Uygulama güvenliği: Kullanıcılar için kontrol listesi
Bir uygulamayı güvenle indirmek için yalnızca resmi mağazaları (Google Play, App Store, Microsoft Store) veya geliştiricilerin güvenilir web sitelerini kullanın. Kurulumdan önce yayıncı adını, indirme sayısını, son güncelleme tarihini ve kullanıcı yorumlarını mutlaka kontrol edin. Şüpheli programlara asla gereğinden fazla izin vermeyin (örneğin, el feneri uygulaması için kişilere erişim) ve mesajlaşma uygulamaları ile üçüncü taraf forumlardan .apk veya .exe formatındaki dosyaları indirmekten kaçının.
Resmi kaynakları nerede bulabilirsiniz?
Güvenlik, platform seçimiyle başlar. Resmi uygulama mağazaları, kötü amaçlı kodlara karşı yerleşik moderasyon sistemleri ve otomatik kontroller sunar; bu da cihazın bulaşma riskini önemli ölçüde azaltır.
Akıllı telefonlar ve tabletler
- Android: Ana kaynak Google Play'dir. Google hizmetleri bulunmayan Huawei ve Honor cihazları için AppGallery'yi kullanın.
- iOS (iPhone/iPad): Çoğu kullanıcı için tek güvenli kaynak App Store'dur. Bilinmeyen kaynaklardan (kurumsal sertifikalar veya jailbreak yoluyla) uygulama yüklemek, Apple'ın güvenlik modelini ihlal eder ve verilere erişimi açığa çıkarır.
Bilgisayarlar
- Windows: Uygulamaların maksimum düzeyde izole edilmesi için Microsoft Store'u kullanın. Aradığınız program burada yoksa, yükleyicileri yalnızca geliştiricilerin resmi web sitelerinden indirin (arama sonuçlarında "Official Site" etiketini arayın).
- macOS: Tercih edilen seçenek Mac App Store'dur. İnternetten indirme yaparken Gatekeeper sistemi geliştirici imzasını kontrol edecektir.
Klon web sitelerine karşı dikkatli olun. Dolandırıcılar genellikle popüler kaynakların (örneğin WhatsApp veya Telegram) tasarımını kopyalayan ancak doğrudan bağlantı üzerinden "güncellenmiş sürümü" indirmeyi teklif eden sayfalar oluşturur. Tarayıcınızın adres çubuğundaki web sitesi adresini her zaman doğrulayın.
"Yükle" düğmesine basmadan önce neleri kontrol etmelisiniz?
Resmi mağazada bile düşük kaliteli veya potansiyel olarak tehlikeli uygulamalarla karşılaşabilirsiniz. İndirmeden önce uygulama kartında hızlı bir görsel kontrol yapın.
1. Geliştirici adı (Yayıncı)
Açıklamadaki geliştirici adına tıklayın. Büyük markaların (Sber, Yandex, VK, Google) genellikle doğrulaması vardır veya diğer bilinen uygulamalardan oluşan geniş bir portföyleri bulunur. Geliştirici adı "Ivan Dev 2024" gibi bir şeyse veya isimde garip bir sembol dizisi varsa, bu uyarıcı bir işarettir.
2. İndirme sayısı ve puanlama
- İndirmeler: 100–500'den az kuruluma sahip bir uygulama yeni olabilir, ancak bir tuzak da olabilir. Popüler yardımcı programlar genellikle binlerce veya milyonlarca indirmeye sahiptir.
- Puanlama: Sadece ortalama puana değil, yorum sayısına da dikkat edin. 10 yorumla 5.0 puan genellikle botlar tarafından şişirilmiştir.
3. Son güncelleme tarihi
Bir uygulama bir yıldan uzun süredir güncellenmemişse, kapatılmamış güvenlik açıkları içerebilir veya işletim sisteminin yeni sürümleriyle düzgün çalışmayabilir. Güncel programlar düzenli olarak yamalar alır.
4. İstenen izinler
Bu en önemli maddedir. Uygulamanın işlevselliğini istediği erişimlerle karşılaştırın.
- Normal: Mesajlaşma uygulaması mikrofon ve kişilere erişim ister.
- Şüpheli: El feneri veya hesap makinesi konum, telefon veya dosyalara erişim ister.
- Tehlikeli: Bir bulmaca oyunu yönetici hakları veya erişilebilirlik (Accessibility) izni talep eder.
Android ve iOS'un modern sürümlerinde, izni "Yalnızca uygulama kullanılırken" veya "Tek seferlik" olarak verebilirsiniz. Bu seçeneği hassas veriler (kamera, mikrofon, konum) için kullanın.
Yazılım kurulumunda sık yapılan hatalar
| Hata | Neden tehlikeli? | Doğrusu nasıl yapılır? |
|---|---|---|
| Kırık sürümleri indirmek | Crack'ler ve modlar genellikle banka uygulamalarının şifrelerini çalan truva atları içerir. | Abonelik satın alın veya açık kaynak kodlu ücretsiz alternatifleri kullanın. |
| İşletim sistemi uyarılarını görmezden gelmek | Sistem açıkça "Bu uygulama zarar verebilir" diyor, ancak kullanıcı "Yine de yükle"ye basıyor. | Sistem uyarılarına güvenin. Kaynak güvenilir değilse, kurulumdan vazgeçin. |
| SMS/Telegram bağlantılarından APK dosyaları yüklemek | Yüksek oltalama ve bilgi çalma yazılımı (stealer) riski. | Dosyaları yalnızca tarayıcı aracılığıyla, alan adını önceden kontrol ederek resmi web sitesinden indirin. |
| Antivirüsü/korumayı devre dışı bırakmak | Kötü amaçlı yazılımlar genellikle çalışmak için koruma mekanizmalarının kapatılmasını ister. | Google Play Protect, Apple Security veya Windows Defender'ı son çare olmadan asla devre dışı bırakmayın. |
SSS: Popüler soruların cevapları
Düşük puanlı uygulamalara güvenebilir miyim? Her zaman değil. Düşük puan, yakın zamanda yapılmış ve zaten düzeltilmiş başarısız bir güncellemeden kaynaklanabilir. En son yorumları (son bir hafta içindekileri) okuyun: Kullanıcılar virüslerden veya para çekimlerinden şikayet ediyorsa uygulamayı silin. Şikayetler yalnızca arayüzle ilgiliyse, güvenlik riski minimaldir.
Yanlışlıkla şüpheli bir uygulama yüklersem ne yapmalıyım?
- Uygulamayı hemen kaldırın.
- Cihazı yerleşik antivirüsle (veya Malwarebytes, Kaspersky gibi üçüncü taraf bir antivirüsle) tarayın.
- Şüpheli yazılımı yükledikten sonra önemli hesaplarınızın şifrelerini girdiyseniz, bu şifreleri değiştirin.
- Telefon ayarlarından aktif aboneliklerin ve izinlerin listesini kontrol edin.
Android'deki alternatif mağazalar (APKPure, Aptoide) güvenli mi? Google Play'e göre daha az güvenlidirler. Büyük platformlar moderasyon yapsa da, kötü amaçlı yazılımları kaçırma riski daha yüksektir. Bunları yalnızca ihtiyacınız olan uygulama resmi mağazada yoksa kullanın ve APK dosyasının dijital imzasını her zaman kontrol edin.
PC'de kurulumdan önce dosyayı nasıl kontrol edebilirim?
Geliştiricinin web sitesinden bir .exe dosyası indirdiyseniz ancak temizliğinden emin değilseniz, dosyayı VirusTotal servisine yükleyin. Servis, dosyayı aynı anda onlarca antivirüs motoruyla tarar. En az 2–3 tespit varsa, dosya tehlikelidir.