Uygulamaları güvenle kurma: Resmi mağazalardan APK doğrulamaya

Uygulamaları indirmenin en güvenli yolu yalnızca resmi mağazalardır — iOS için App Store ve Android için Google Play. Üçüncü taraf kaynaklardan kurulum kaçınılmazsa (yalnızca Android için), çalıştırmadan önce geliştiricinin dijital imzasını kontrol etmek, dosyanın karma toplamını doğrulamak ve APK'yı çevrimiçi antivirüslerle taramak gerekir. İşlevsellikle uyuşmuyorsa gizli verilere erişim isteklerini asla görmezden gelmeyin.

Resmi mağazalar neden %100 güvenlik garantisi vermez

App Store ve Google Play, çoğu kötü amaçlı yazılımı engelleyen otomatik moderasyon sistemleri (örneğin Google Play Protect ve Apple'ın manuel incelemesi) kullanır. Ancak tehditler yine de içeri sızabilir:

1. Sahte uygulamalar (Klonlar). Kötü niyetliler, popüler bankacılık uygulamalarının veya oyunların tasarımını ve adını kopyalar. Engellenmeden önce mağazada birkaç gün kalabilirler.
2. Kötü amaçlı güncellemeler. İyi bir itibara sahip meşru bir uygulama ele geçirilebilir ve güncelleme yoluyla kullanıcılara kötü amaçlı kod ulaşabilir.
3. Sosyal mühendislik. Uygulama teknik açıdan temiz olabilir ancak kişisel verileri toplamak için aşırı izinler (SMS'lere, kişilere, mikrofona erişim) isteyebilir.

Mağazada nasıl korunulur:

• Geliştirici adını kontrol edin. Büyük şirketlerde (Sber, Tinkoff, Yandex, Telegram) bu ad, yasal unvanla veya marka adıyla eşleşmelidir.
• Son yorumları (son bir ay içindekileri) okuyun. Kullanıcılar kesintilerden veya garip davranışlardan şikayet ediyorsa kurulumdan kaçının.
• İndirme sayısına dikkat edin. Popüler bir hizmetin yalnızca 100 kurulumu olamaz.

Üçüncü taraf kaynaklardan APK kurmanın riskleri

Android'de Google Play dışında uygulama kurma imkanı vardır (APK dosyaları aracılığıyla). Bu durum genellikle eski sürümleri, bölgesel olarak engellenen hizmetleri veya açık kaynak yazılımları (F-Droid) kurmak için gereklidir.

Üçüncü taraf APK'ların başlıca tehlikeleri:

• Truva atları ve bilgi çalıcılar. Bankaların, sosyal ağların ve kripto cüzdanlarının şifrelerini çalan programlar.
• Casus yazılımlar. Görüşmelerin gizlice kaydedilmesi, konumun izlenmesi ve mesajların ele geçirilmesi.
• Madencilik yazılımları. Telefonunuzun kaynaklarını kripto para madenciliği için kullanarak aşırı ısınmaya ve pilin hızlı bitmesine neden olur.

Kontrol listesi: Kurmadan önce APK nasıl kontrol edilir

İnternetten bir dosya kurmanız gerekiyorsa aşağıdaki adımları sırasıyla uygulayın.

1. Güvenilir bir kaynak seçimi

Yalnızca kanıtlanmış depoları kullanın:

• APKMirror — en güvenilir kaynaklardan biridir. Site, dosyaların kriptografik imzalarını kontrol eder ve korsan içerik yayınlamaz.
• F-Droid — Açık kaynak kodlu özgür yazılım mağazası.
• Geliştiricinin resmi web sitesi — her zaman toplayıcılardan daha tercih edilmelidir.

Forumlardan, "sızdırılan" içeriklere sahip Telegram kanallarından ve çok sayıda açılır pencere reklamı içeren sitelerden kaçının.

2. Dijital imzanın kontrol edilmesi

Her Android uygulaması geliştiricinin anahtarıyla imzalanmıştır. Google Play üzerinden uygulama güncellerken sistem imzaları otomatik olarak karşılaştırır. Manuel kurulumda bunu kendiniz yapmalısınız.

• Sertifika görüntüleme yardımcı programını indirin (örneğin APK Analyzer veya çevrimiçi hizmetler).
• Sertifikanın parmak izini (SHA-256), geliştiricinin resmi web sitesinde yayınlanan veya Google Play'deki önceki meşru uygulama sürümündeki ile karşılaştırın.
• İmza farklıysa dosya değiştirilmiştir. Hemen silin.

3. Çevrimiçi virüs taraması

Kurmadan önce APK dosyasını VirusTotal hizmetine yükleyin.

• Hizmet, dosyayı 70'ten fazla antivirüs motoruyla kontrol eder.
• Yalnızca nihai karara değil, ayrıntılara da dikkat edin: 1–2 az bilinen antivirüs "Heuristic" konusunda uyarı veriyorsa bu yanlış alarm olabilir. Ancak 5+ motor tehdit algılarsa (Trojan, Spyware, Adware) dosya tehlikelidir.

4. İstenen izinlerin analizi

Uygulamanın hangi izinleri istediğini görmek için Exodus Privacy gibi araçları veya yerleşik APK analiz araçlarını kullanın.

• El feneri kişilere erişim istememelidir.
• Hesap makinesinin mikrofon ve konum erişimine ihtiyacı yoktur.
• Basit bir oyunun SMS gönderme yetkisine sahip olmaması gerekir.

Android ve iOS'ta güvenlik ayarları

Android

1. Google Play Protect. Özelliğin açık olduğundan emin olun: Ayarlar → Google → Güvenlik → Play Protect. Üçüncü taraf kaynaklardan gelen uygulamaları bile tarar.
2. Bilinmeyen kaynaklardan kurulumun yasaklanması. Tarayıcıya veya dosya yöneticisine APK kurması için sürekli izin vermeyin. Bu seçeneği yalnızca belirli bir kurulum süresince etkinleştirin ve hemen ardından devre dışı bırakın.
3. Sandboxing ve izolasyon. Şüpheli uygulamalar için ana verilerinizden izole etmek amacıyla Android üzerinde sanal makineler kullanın (örneğin Island veya Shelter).

iOS (iPhone/iPad)

iOS'ta App Store dışında uygulama kurulumu son derece sınırlıdır ve yalnızca şunlar aracılığıyla mümkündür:

• Kurumsal sertifikalar (Apple tarafından sık sık iptal edilir, uygulamalar çalışmayı durdurur).
• Jailbreak (sistem güvenliğinden tamamen vazgeçmek, normal kullanıcılar için önerilmez).
• AltStore (imzanın yenilenmesi için düzenli olarak PC'ye bağlanmayı gerektirir).

iOS için öneri: Şüpheli kaynaklarda bulunan "yapılandırma profilleri" aracılığıyla internetten uygulama kurmaya çalışmayın. Bu, veri sızıntısına giden doğrudan yoldur. Yalnızca App Store'u kullanın.

Kullanıcıların sık yaptığı hatalar

SSS: Sık sorulan soruların cevapları

APKMirror kullanmak güvenli mi? Evet, en güvenli kaynaklardan biridir. Yöneticiler, yüklenen her dosyanın kriptografik imzalarını Google Play'deki orijinallerle karşılaştırarak manuel olarak kontrol eder. Korsan içerik bulunmaz.

Antivirüs meşru bir uygulama hakkında uyarı verirse ne yapılmalı? Uygulamayı geliştiricinin resmi web sitesinden indirdiyseniz ve VirusTotal az bilinen antivirüslerden 1–2 uyarı gösteriyorsa, büyük olasılıkla bu yanlış alarmdır (False Positive). Ancak uyarı sayısı fazlaysa veya tanınmış satıcılardan (Kaspersky, ESET, Dr.Web) geliyorsa dosyayı silin.

iPhone'da Safari üzerinden virüs bulaşabilir mi? Jailbreak olmadan sistemi bozan klasik bir virüsle bulaşmak neredeyse imkansızdır. Ancak kimlik avına (sahte iCloud veya banka giriş sayfaları) maruz kalabilir veya trafiği yönlendirecek kötü amaçlı bir profil kurabilirsiniz. Her zaman tarayıcının adres çubuğunu kontrol edin.

Hangi uygulamanın verilerimi sızdırdığını nasıl anlarım? Android 12+ ve iOS 15+'ta, hangi uygulamaların son zamanlarda kameraya, mikrofona veya konuma eriştiğini gösteren gizlilik özellikleri bulunur. Bu göstergeleri bildirim panelinde veya gizlilik ayarlarında düzenli olarak kontrol edin.