App Store ve Google Play Store gibi uygulama marketlerinde hızla artan internet dolandırıcılıkları, hizmet sağlayıcı şirketlerin güvenliğinin sorgulanmasına neden oluyor. Yaygın kullanımları nedeniyle birçok kullanıcının cihazlarına indirdiği üçüncü parti uygulamalar son dönemlerde kişisel verilerin kullanımına dair ağır ihlaller içeriyor.
Üçüncü parti uygulamalar, cihazın üreticisi olmayan bir geliştirici tarafından üretilen uygulama anlamına geliyor.
Örneğin çeşitli sağlık uygulamaları, cep telefonlarının işletim sisteminde halihazırda bulunuyor. Ancak ek sağlık uygulamaları da isteğe bağlı olarak marketten indirilebiliyor.
İşte bunun gibi sonradan telefona indirilen uygulamalar, üçüncü parti uygulama olarak adlandırılıyor.
Bu uygulamalar işletim sisteminin sahibi marka tarafından bazı kontrollere tabi tutularak markete alınıyor. Ancak artan dolandırıcılıklar, bu kontrollerin pek de etkili olmadığını gösteriyor.
Uygulama Marketleri, Kötü Amaçlı Yazılımlara Karşı Yeterli Önlem Alıyor Mu?
Uygulama marketlerinin kendi mühendisleri dahi, kötü amaçlı yazılımlara karşı alınan önlemleri “silahlı çatışmaya plastik bıçak getirmek” şeklinde tanımlıyor.
Yani marketler bu uygulamalara ev sahipliği yaparken, yeterince dikkatli davranmıyor. Bu bağlamda kişisel verilerinin güvenliğini sağlamak, yine kullanıcının kendisine düşüyor.
Birçok kullanıcı ise uygulama içi satın alma durumlarında, cihazlarına indirdikleri programların çeşitli tuzaklarla dolu olduğunu belirtiyor.
Bazı durumlarda kullanıcılar, satın alma yapmak istemedikleri halde uygulamanın otomatik alımlar gerçekleştirdiğini bildiriyor.
Bir anda ortaya çıkan bir linke yanlışlıkla tıklamak ise, kredi kartınızdan yüklü bir miktarda para çekilmesine neden olabiliyor. Bu dolandırıcılık işleminin gerçekleştirilebilmesi için kullandığınız uygulama marketine kredi kartınızı daha önce tanımlamış olmanız yeterli oluyor.
Bu uygulamalar sizleri verilerinizi kullanarak; pazarlamadan, dezenformasyona pek çok amaç için kullanılan algoritmaların hedefi haline gelebiliyor. Bilgileriniz bir ticari ürüne dönüştürülüp, verileriniz elden ele satılıyor.
Bu algoritmaların işleme mantığı, 2018 yılında gündeme gelen ve Facebook’un baş aktörü olduğu Cambridge Analytica olayında ortaya çıktığı üzere; seçimleri etkilemekten, bir ülkede halk hareketleri yaratmaya kadar ulaşacak kampanyalarda kullanılabiliyor.
Üçüncü Parti Uygulamalarına ve Kişisel Veri İhlallerine Karşı Nasıl Önlem Alınabilir?
Kullanıcılar çeşitli uygulamalar vasıtasıyla kalori ölçtüğünü, süslü ve efektif bir klavye kullandığını ya da fotoğraflarına ekledikleri filtreler ile ne kadar da sevimli olduklarını düşünebilirler. Ancak buz dağının bir de görünmeyen bir tarafı var:
Bir ürün ücretsizse, oradaki ürün sizsiniz.
Peki internet dolandırıcılıklarından, kişisel verilerimizin satılmasından nasıl korunacağız. Madem Apple ve Google’ın sahibi olduğu uygulama marketleri bizi korumuyor ya da koruyamıyor ise biz bu durumda ne yapabiliriz?
- Öncelikle telefonunuzda yüklü olan uygulamaları iyice araştırın. İstenilen izinleri ve ne amaçlarla kullanıldığını öğrenin. Bazen indirdiğiniz bir özellik zaten telefonunuzda ya bilgisayarınızda olabilir. Ek uygulama indirmek yerine olanları kullanmaya çalışın.
- Uygulama sayınızı minimumda tutmak her zaman iyi bir yöntemdir. Alınacak 1 risk, her zaman 2 riskten daha iyidir.
- Uygulamaları indirmeden önce yorum kısmını dikkatlice okuyun ve diğer kullanıcıların deneyimlerinden yararlanın.
- Yabancı kaynaklardan, cihazınıza indireceğiniz uygulama ile ilgili araştırma yapın. Tarayıcınız size yabancı dildeki içerikleri Türkçe’ye çevirmek için yardımcı olacaktır.
- Nasıl olsa ücretsiz, beğenmezsem silerim diye düşünmeyin. Bazı uygulamalar virüs benzeri programcıklar da içeriyor olabilir. Siz uygulamayı silersiniz ama onu silemezsiniz.
- Uygulama açıklamasını inceleyin. Hangi verilerinize erişim istediğine mutlaka bakın. Bu açıklamalarda yazmamasına rağmen sizden diğer verilerinize ulaşmayı talep ederse reddedin.
- Uygulamaları arka planda çalışır durumda bırakmayın. Bunun yerine sadece ihtiyacınız olduğunda kullanın.
Kaynak: https://tr.wikipedia.org/wiki/Facebook-Cambridge_Analytica_veri_skandal%C4%B1
https://www.trthaber.com/haber/bilim-teknoloji/cep-telefonlarindaki-tehlike-ucuncu-parti-uygulamalar-582288.html
https://www.indiatoday.in/magazine/cover-story/story/20120723-mobile-apps-smartphone-applications-759119-2012-07-14
Bir yanıt bırakın