Kısaca: Android'de Safety Core ve Safety neden gereklidir?

Android System Safety Core ve Safety uygulaması, arka planda tarama yapmak, kimlik avı saldırılarını engellemek ve risk bildirimleri sağlamak için tasarlanmış sistem bileşenleridir; kötü amaçlı APK'ların yüklenmesini önlerler, uygulamaların şüpheli davranışlarını tespit eder ve kullanıcıyı bilgilendirirler. Bunları devre dışı bırakmanız önerilmez.

Nedir ve nasıl çalışırlar?

• Android System Safety Core, APK analizini gerçekleştiren, uygulama davranışlarını izleyen ve tehditleri gerçek zamanlı olarak tespit etmek için makine öğrenimini kullanan gizli bir arka plan modülüdür. Genellikle Google/Play Protect hizmetleri ekosisteminin bir parçasıdır ve ayrı bir simgesi yoktur.
• Safety (paketi com.google.android.safety), bildirimleri, güvenlik raporlarını ve önerileri gösteren bir uygulama/arayüzdür. Birlikte çalışırlar: Core "motor", Safety ise "kontrol paneli" işlevini görür.

Temel işlevler:

• yükleme öncesi APK kontrolü (sideload dahil);
• truva atları, casus yazılımlar ve fidye yazılımlarını tespit etmek için davranış analizi;
• kimlik avı ve istenmeyen URL'lerin engellenmesi;
• kullanıcıya bildirimler ve öneriler sunma.

Neden pil tüketirler ve yük nasıl azaltılır?

Yüksek tüketimin nedenleri:

• uygulama yükleme/güncelleme sonrası aktif arka plan taramaları;
• depolama alanının tam taranması sırasında yaşanan yoğunluk;
• makine öğrenimi modeliyle derinlemesine davranış analizi.

Yükü azaltmak için pratik adımlar:

1. Uygulama mağazası üzerinden Google Play Hizmetleri ve Safety uygulamasını güncelleyin — çoğu durumda optimizasyonlar tüketimi azaltır.
2. Önbelleği temizleyin: Ayarlar > Uygulamalar > Safety (veya görünüyorsa Safety Core) > Depolama > Önbelleği temizle.
3. Pil kullanım detaylarına bakın: Ayarlar > Pil bölümünde, tarama dönemleriyle eşleşen yoğunluk noktalarını belirleyin.
4. Geçici çözüm olarak Play Protect'te otomatik taramayı devre dışı bırakabilirsiniz (Play Protect Ayarları) — ancak bu kalıcı kullanım için önerilmez.
5. İleri düzey kullanıcılar için: Tanılama amacıyla izleme araçları (örneğin GSam Battery Monitor) veya ADB kullanın:
   • adb shell pm list packages | grep safety
   • adb shell dumpsys package com.google.android.safety

Yanlış alarmlar veya sorunlar durumunda ne yapılmalı?

• Safety güvenilir bir uygulamayı engelliyorsa: Bildirim arayüzünde genellikle "Bunun yanlış alarm olduğunu bildir" seçeneği bulunur veya uygulamayı istisnalara ekleyebilirsiniz.
• Sık yanlış alarmlar alıyorsanız: Play Protect menüsü üzerinden rapor gönderin — bu, imza veritabanlarının iyileştirilmesine yardımcı olur.
• Hizmet takılıyorsa veya düzenli olarak çok fazla bellek kullanıyorsa: Cihazı yeniden başlatın, hizmetleri güncelleyin, önbelleği temizleyin. Zorunlu hallerde otomatik taramaları geçici olarak devre dışı bırakın, ancak manuel kontrolleri sürdürün.
• Android 15+ cihazlarda bazı bileşenler izole bir ortamda (Private Space) çalışır; bu durumlarda davranış ve kaynak tüketimi farklılık gösterebilir — sistemdeki güvenlik ayarlarını kontrol edin.

Yaygın hatalar

• Safety Core'u uygulama ayarlarından devre dışı bırakmaya çalışmak — çoğunlukla root erişimi olmadan mümkün değildir; silme girişimleri güncellemelerin kaybedilmesine yol açar.
• Üçüncü taraf araçlarla silme işlemi — kararsızlığa ve güvenlik açıklarına neden olur.
• Play Protect bildirimlerini görmezden gelmek — bazı uyarılar gerçekten önemlidir (kimlik avı, sahte bankacılık uygulamaları).

SSS

• Eski telefonda Safety Core'u silmek gerekir mi? Hayır. Eski cihazlarda bile modülü bırakmak ve mümkünse sistem hizmetlerini güncellemek daha iyidir.

• Safety verilerimi Google'a gönderiyor mu? Güvenlik bileşenleri, hizmet verilerini ve olası tehditlere ilişkin raporları gönderir; kesin veri kümesi, sistemdeki gizlilik ayarlarına ve izinlere bağlıdır.

• Modülün çalıştığını nasıl kontrol edebilirim? Play Protect'teki tarama geçmişine bakın (Ayarlar > Güvenlik) veya ADB üzerinden paketi ve son günlükleri kontrol edin.

• Alternatifi var mı? Evet — üçüncü taraf antivirüsler ve tarayıcılar ek olarak kullanılabilir, ancak bunlar sistem modülünün derin entegrasyonunun yerini tutmaz.

• Cihaz rootluysa ne yapmalıyım? Güvenlik güncellemelerinin ve Safety'nin düzgün çalışmasının bozulabileceğini göz önünde bulundurun; güvenilir koruma önemliyse root işleminden kaçınmak daha iyidir.