Yüz milyonlarca kişi tarafından kullanılan 20 popüler uygulama, kullanıcı gizliliğini tehdit eden riskli izin talepleri nedeniyle eleştirildi. Bir tüketici hakları savunucusu olan “Which?” ve siber güvenlik firması Hexiosec’in işbirliğiyle yapılan araştırma, bu uygulamaların önemli bir kısmının, kullanıcı konum bilgileri, mikrofon ve cihaz dosyaları gibi hassas erişim talep ettiğini ortaya koydu.
WhatsApp, Facebook, Instagram, TikTok gibi sosyal medya platformları ile Amazon, AliExpress, Samsung Smart Things ve Ring Doorbell gibi uygulamalar dahil olmak üzere 20 farklı uygulama incelendi. Dünya çapında 28 milyardan fazla indirilme sayısına sahip bu uygulamaların, Birleşik Krallık’taki hemen hemen her yetişkinin akıllı telefonunda bulunması bekleniyor.
Araştırma, Xiaomi Home uygulamasının 91 izin istediğini ve bunlardan 5’inin kullanıcı gizliliğini riske attığını gösterdi. Bu riskli izinler arasında mikrofon erişimi, dosya okuma ve hassas konum bilgisine erişim bulunuyor. AliExpress de kullanıcılarına benzer şekilde mikrofon, konum ve cihaz dosyalarına erişim için altı riskli izin talep etti. Yedi uygulama ise, kullanıcı henüz etkileşimde bulunmadan bile uygulama çalışmasını başlatabilecek izinler istedi.
Bu incelemenin Android platformunda yapıldığı belirtilerek, izin taleplerinin Apple iOS cihazlarında farklılık gösterebileceği vurgulandı. Kullanıcıların, uygulamaları indirmeden önce hangi izinleri verdiklerini dikkatlice gözden geçirmeye davet edildi.
**Tepkiler:**
Meta (WhatsApp, Facebook ve Instagram’ın sahibi) uygulamalarının mikrofonu arka planda çalıştırmadığını ve kullanıcı etkileşiminde bulunulmadan herhangi bir erişim sağlamadığını açıkladı. Ayrıca, ilk mikrofon kullanımı için işletim sisteminden onay gerektiğini belirttiler. Samsung, Smart Things dahil tüm uygulamalarının Birleşik Krallık veri koruma yasalarına uygun olduğunu savundu.
TikTok, ürünlerine güvenlik önlemlerini dahil ettiğini ve kullanıcı deneyimini destekleyen verileri topladığını ifade etti. Strava, hassas konum gibi riskli izinlerin kullanıcıların isteği doğrultusunda sağlanan hizmetin bir parçası olduğunu belirtti. Amazon, cihaz izinlerinin kullanıcıya faydalı özellikler sunmak amacıyla verildiğini açıkladı. AliExpress, Birleşik Krallık’ta hassas konum iznini kullanmadığını, mikrofon erişiminin ise kullanıcı onayıyla alındığını belirtti. Ring, kullanıcı gizliliğini korumaya yönelik ürünler sunduğunu, verilerin asla satılmadığını vurguladı. Temu, hassas konum izninin yalnızca adres tamamlama amacıyla kullanıldığını ifade etti. Google, Xiaomi, Impulse ve MyFitnessPal ise henüz bu konuda açıklama yapmadı.