Pemeriksa Izin Aplikasi
Sebagian besar penipuan APK tidak menyerang lewat kode yang rumit, tetapi lewat izin yang kamu berikan sendiri. Unggah tangkapan layar daftar izin sebuah aplikasi, dan tool ini akan membacanya lalu menjelaskan risikonya satu per satu dalam bahasa yang sederhana.
Cara Membaca Hasilnya
Izin berlabel risiko tinggi memberi aplikasi kekuasaan besar atas HP dan datamu: membaca SMS berisi OTP, memasang aplikasi lain, menggambar di atas aplikasi lain, atau mengendalikan layar lewat aksesibilitas. Izin seperti ini kadang sah untuk aplikasi yang tepat - aplikasi SMS memang butuh SMS - tetapi hampir tidak pernah sah untuk senter, wallpaper, game kasual, atau aplikasi "pembersih".
Izin risiko sedang bersifat kontekstual: tanyakan selalu "apakah fitur utama aplikasi ini masuk akal tanpa izin itu?" Peta tanpa lokasi tidak berfungsi; aplikasi resep masakan dengan lokasi presisi patut dipertanyakan. Izin risiko rendah adalah izin umum seperti internet dan notifikasi yang dimiliki hampir semua aplikasi modern.
Yang paling penting bukan satu izin, melainkan kombinasinya. SMS ditambah izin memasang aplikasi adalah pola unduhan penipuan klasik; overlay ditambah aksesibilitas adalah pola iklan paksa dan tombol palsu. Tool ini menandai kombinasi berbahaya itu secara khusus di bagian peringatan.
Pertanyaan yang Sering Diajukan
Dari mana tangkapan layar yang paling bagus untuk tool ini?
Halaman Izin di Pengaturan Android: buka Pengaturan → Aplikasi → pilih aplikasinya → Izin. Di sana semua izin yang diberikan dan ditolak terlihat dalam teks yang jelas, sehingga pembacaan OCR akurat. Tangkapan dari halaman Play Store bagian 'Izin aplikasi' juga bisa.
Apakah tangkapan layar saya disimpan?
Tidak. Gambar ditulis ke berkas sementara di server hanya selama proses OCR berjalan (hitungan detik), lalu dihapus. Kami hanya mencatat metadata anonim: berapa izin ditemukan dan berapa yang berisiko tinggi - tanpa isi gambar dan tanpa nama aplikasinya.
Kenapa ada izin yang tidak terdeteksi padahal aplikasinya memintanya?
OCR membaca apa yang terlihat di tangkapan. Izin yang tidak tampil di layar (halaman belum digulir, teks terpotong, resolusi rendah) tidak akan terbaca. Tool ini alat bantu cepat, bukan pengganti pembacaan manual yang teliti.
Izin mana yang paling berbahaya?
Membaca/mengirim SMS (jalur pencurian OTP), memasang aplikasi lain dari luar Play Store, tampil di atas aplikasi lain, dan layanan aksesibilitas. Kombinasi beberapa izin tinggi pada aplikasi sederhana adalah tanda bahaya paling jelas.
Apa yang harus saya lakukan bila menemukan izin mencurigakan?
Cabut izinnya dari Pengaturan → Aplikasi → Izin. Bila aplikasi berasal dari luar Play Store dan meminta izin SMS/instal/aksesibilitas, pilihan teraman adalah menghapus aplikasinya dan mengganti kata sandi penting bila OTP pernah terbaca.