Kamu download aplikasi senter. Ukurannya kecil, ratingnya bagus, gambarnya meyakinkan. Begitu dibuka, layarnya langsung nanya: boleh akses kontak? Boleh akses lokasi? Ini senter. Cuma buat menyalakan lampu di belakang HP. Aneh, kan? Padahal permintaan izin akses aplikasi seperti ini jauh lebih sering terjadi daripada yang kamu sadari, dan alasannya tidak selalu jahat — tapi juga tidak selalu polos.
Yang bikin repot, kalau ditolak kadang aplikasinya ngambek dan tidak mau jalan. Ujungnya kebanyakan orang menekan Izinkan sambil melengos. Sekali tekan, pintunya terbuka, dan biasanya tetap terbuka sampai kamu sendiri yang menutupnya.
Izin itu daftar pintu, bukan satu tombol setuju
Android dan iPhone sama-sama memperlakukan isi HP kamu sebagai ruangan-ruangan terpisah. Kamera satu ruangan. Mikrofon ruangan lain. Begitu juga kontak, lokasi, galeri foto, SMS, riwayat panggilan. Aplikasi tidak bisa masuk sendiri. Ia harus mengetuk, dan kamu yang memutuskan membuka atau tidak.
Dulu tidak begitu. Di Android generasi lama, semua izin diborong sekaligus waktu install — kamu cuma lihat daftar panjang lalu menekan Pasang. Sekarang izinnya diminta satu per satu, pas fiturnya dipakai. Itu perbaikan besar. Efek sampingnya: kamu jadi lebih sering ditanyai, dan lama-lama terbiasa menjawab tanpa berpikir.
Kenapa aplikasi minta izin akses yang kelihatan tidak nyambung
Ada fitur yang kamu tidak pernah pakai
Aplikasi senter tadi mungkin punya fitur lampu berkedip waktu ada telepon masuk. Buat itu, ia perlu tahu kapan HP kamu berdering. Kamu tidak pernah menyalakan fiturnya, tapi izinnya tetap diminta di awal. Ini penjelasan yang paling sering benar, dan paling gampang dicek: buka pengaturan di dalam aplikasinya, lihat ada fitur apa saja.
Yang minta bukan aplikasinya, tapi penumpang gelapnya
Hampir semua aplikasi gratis menyisipkan potongan kode buatan pihak lain — untuk iklan, untuk statistik pemakaian, untuk laporan crash. Developer tinggal pasang, praktis. Masalahnya potongan kode itu bawa daftar izinnya sendiri. Jadi bisa saja developernya tidak butuh lokasi kamu sama sekali, tapi mesin iklan yang ia tumpangi butuh, karena iklan lebih mahal kalau tahu kamu di kota mana.
Developernya malas memilah
Minta semua di depan itu lebih gampang daripada memikirkan kapan tiap izin benar-benar perlu. Tidak ada niat jahat, cuma malas. Tapi hasilnya buat kamu sama saja: pintu terbuka lebih banyak daripada yang dibutuhkan.
Kadang datanya memang barang dagangan
Ini yang paling sedikit jumlahnya tapi paling merugikan. Daftar kontak dan riwayat lokasi punya nilai jual. Aplikasi sederhana yang tiba-tiba minta akses kontak, SMS, dan lokasi sepanjang waktu layak dicurigai — apalagi kalau pemasangnya banyak dan nama pembuatnya asing.
Izin yang layak bikin kamu berhenti sebentar
Tidak semua izin setara. Beberapa cuma bikin repot kalau disalahgunakan, beberapa bisa bikin rekeningmu ludes. Yang ini pantas diperiksa dua kali:
- Aksesibilitas. Ini yang paling berbahaya dan paling jarang dipahami. Fungsi aslinya membantu pengguna tunanetra, jadi izinnya besar: bisa membaca apa pun yang muncul di layar dan menekan tombol menggantikan kamu. Aplikasi penipuan sering meminta ini dengan alasan yang terdengar teknis. Kalau bukan aplikasi bantuan yang kamu cari sendiri, tolak.
- SMS dan riwayat panggilan. Kode OTP masuk lewat SMS. Aplikasi yang bisa membacanya bisa memakainya juga.
- Menampilkan di atas aplikasi lain. Dipakai untuk hal wajar seperti bubble chat, tapi juga bisa dipakai menaruh layar palsu di atas aplikasi bankmu.
- Kontak. Yang kamu bagikan bukan cuma datamu, tapi nomor teman-temanmu yang tidak pernah ikut menyetujui apa pun.
- Lokasi sepanjang waktu. Beda jauh dengan lokasi saat aplikasi dipakai. Yang ini merekam kamu tidur di mana dan kerja di mana.
- Akses seluruh file. Bukan cuma satu folder — semua isi penyimpanan.
Menolak tanpa bikin aplikasinya rusak
Kabar baiknya, sekarang jawabannya tidak cuma ya atau tidak. Beberapa kebiasaan kecil ini cukup ampuh:
- Pilih Saat aplikasi digunakan atau Hanya kali ini. Untuk lokasi dan kamera, ini hampir selalu cukup.
- Untuk lokasi, pilih yang perkiraan kalau aplikasinya cuma butuh tahu kota, misalnya aplikasi cuaca.
- Untuk foto, pilih beberapa foto saja daripada membuka seluruh galeri.
- Tolak dulu. Kalau ternyata ada fitur yang benar-benar butuh, aplikasi akan minta lagi waktu kamu menekan fitur itu — dan saat itu alasannya jelas, bukan tebak-tebakan.
- Sesekali periksa dari arah sebaliknya. Di Pengaturan ada halaman yang mengelompokkan izin, jadi kamu bisa lihat daftar semua aplikasi yang boleh pakai mikrofon. Sering ada satu dua yang bikin kamu bergumam, kok dia bisa.
- Hapus aplikasi yang tiga bulan tidak kamu sentuh. Cara paling bersih menutup pintu.
Satu lagi yang gampang kelewat: titik kecil di pojok layar yang menyala waktu kamera atau mikrofon aktif. Kalau titik itu muncul padahal kamu cuma buka aplikasi catatan, itu pertanda yang perlu ditelusuri.
Yang tidak dilindungi izin
Perlu jujur soal ini. Sistem izin cuma menjaga data yang sudah ada di HP kamu. Yang kamu ketik sendiri ke dalam aplikasi — nama, nomor HP, alamat, foto KTP yang kamu upload buat verifikasi — tidak lewat pintu itu sama sekali. Kamu menyerahkannya langsung.
Dan hampir semua aplikasi bisa terhubung ke internet tanpa perlu izin khusus. Jadi menolak akses kontak bukan berarti aplikasinya tidak mengirim apa-apa keluar. Izin itu pagar, bukan tembok. Yang paling menentukan tetap satu hal: siapa yang bikin aplikasinya, dan apa yang mereka janjikan soal datamu.
Patokan praktisnya sederhana. Bayangkan izin itu dipakai untuk hal terburuk yang bisa dilakukan orang asing. Kalau jawabannya bikin kamu tidak nyaman dan aplikasinya tidak istimewa-istimewa amat, tolak saja lalu cari gantinya. Untuk hal sepele seperti senter atau kalkulator, alternatifnya banyak dan tidak ada yang rugi. Di Nexadream sendiri patokannya begitu: setiap izin yang diminta harus bisa dijelaskan alasannya dalam satu kalimat, dan kalau tidak bisa, izinnya tidak usah dipakai.
Foto sampul oleh Ali Pli di Unsplash.
Artikel ini bagian dari blog Nexadream, perusahaan software yang membangun produk digital untuk bisnis di Indonesia.
