Performans İyileştirildi Ama Kimin Performansı?

Telefona bakıyorsunuz, uygulama mağazasında bir bildirim var. Şu an kullandığınız uygulamanın güncellemesi mevcut. Tıklıyorsunuz, güncelleniyor, devam ediyorsunuz. Basit bir işlem gibi görünüyor. Ama o güncellemenin içinde ne olduğunu, izin listesinin değişip değişmediğini, gizlilik politikasının güncellenip güncellenmediğini nadiren soruyoruz. Çünkü güncelleme bir güven eylemi. Zaten kullandığınız bir uygulama, zaten güvendiğiniz bir şirket. Ne değişebilir ki?

Aslında çok şey değişebilir ve bu soru yalnızca güncellemeler için değil, daha geniş bir çerçevede de sorulmalı: kullandığınız uygulamalar zamanla nasıl dönüşüyor ve siz bu dönüşümü ne kadar takip ediyorsunuz?

Güncellemeler pratikte iki farklı kategoriye giriyor. Birincisi güvenlik ve hata düzeltme güncellemeleri. Bunlar kesinlikle yapılmalı, ne kadar erken o kadar iyi. Güvenlik açıkları kapatılıyor, bilinen hatalar gideriliyor. Bu güncellemeleri ertelemek sizi gereksiz riske sokuyor çünkü açık kamuya duyurulduğu andan itibaren saldırganlar o açığı aktif olarak kullanmaya başlıyor. Güncel olmayan sistem en kolay hedef.

İkinci kategori özellik güncellemeleri. Bunlar çok daha dikkatli incelenmeli çünkü bir uygulamanın temel işlevini, izin yapısını ve veri politikasını değiştirebiliyorlar. Whatsapp 2021'de gizlilik politikasını güncellediğini ve bu güncellemenin Meta ile veri paylaşımını genişlettiğini hatırlıyorsunuz muhtemelen. Bir güncelleme bildirimi, onay tuşuna basmak, ve dönüşüm gerçekleşti. Çoğumuz neyi kabul ettiğini tam olarak bilmeden devam etti.

Güncelleme notlarını okumak bu bağlamda küçük ama değerli bir alışkanlık.Çoğu zaman burada "performans iyileştirmeleri ve hata düzeltmeleri" gibi belirsiz ifadeler yer alıyor, gerçek değişiklikler hakkında yeterli bilgi verilmiyor. Ama bazen önemli değişiklikler burada açıkça belirtiliyor. Okuma alışkanlığı geliştirmek, en azından büyük değişiklikleri fark etmenizi sağlıyor.

İzin değişiklikleri güncellemelerle birlikte gelebilir. Bir uygulama mikrofon iznine ihtiyaç duymadan çalışıyordu, yeni sürümde mikrofon istiyor. Konum iznini yalnızca uygulama açıkken istiyordu, şimdi arka planda da istiyor. Bu değişiklikler her zaman size açıkça bildirilmiyor. iOS ve Android bu izin taleplerini belirli ölçüde görünür kılıyor ama kullanıcının aktif olarak bakması gerekiyor. Güncelleme sonrası uygulama izinlerini kontrol etmek, gereksiz yeni izinleri reddetmek ya da uygulamayı kaldırmak bir seçenek.

Peki yeni uygulama indirmek güncellemeden daha mı riskli? Genel olarak evet, ama her iki durumda da dikkat gerekiyor. Yeni bir uygulama indirirken daha fazla bilinmezlik var. Geliştirici kim, bu şirket hakkında ne biliyorsunuz, uygulama ne kadar süredir var, kaç kez indirildi, yorumlar organik mi görünüyor? Bunlar değerlendirmeniz gereken sorular. Yerleşik bir uygulamanın güncellemesinde bu bilinmezlik daha az, ama sıfır değil. Bir uygulama satın alınmış olabilir, geliştirici politika değiştirmiş olabilir, yeni sahip tamamen farklı veri uygulamalarına sahip olabilir.

Uygulama sahipliğinin el değiştirmesi az bilinen ama önemli bir risk. Küçük ve güvenilir bir uygulama geliştirici tarafından yapıldı, yıllar boyunca temiz bir geçmişe sahip. Sonra bu uygulama başka bir şirkete satıldı. Yeni sahip farklı bir veri politikası benimsiyor, farklı üçüncü taraflarla entegre oluyor, farklı izinler istiyor. Siz eski güveni taşıyarak devam ediyorsunuz ama uygulama artık aynı uygulama değil. Bu geçişler her zaman kamuoyuna duyurulmuyor. Zaman zaman bir güncelleme notunda küçük bir satırda geçiyor ya da yalnızca gizlilik politikasında belirtiliyor.

Kullanmadığınız uygulamaları kaldırmak bu bağlamda düzenli yapılması gereken bir temizlik. Telefonda duran her uygulama potansiyel bir veri toplama noktası. Nadiren kullandığınız her uygulama da arka planda çalışıyor olabilir, konum toplayabilir, ağ trafiği üretebilir. Belirli aralıklarla en az bir kez tüm uygulamalara bakmak ve gerçekten kullandıklarınız dışındakileri silmek saldırı yüzeyini daraltıyor.

Ücretsiz uygulamalarda bu değerlendirme daha da önemli. Ücretsiz uygulamanın iş modeli nedir? Reklam gösteriyorsa kullanıcı davranışlarını takip ediyor demektir. Veri topluyor ve satıyorsa bu genellikle gizlilik politikasının derinliklerine gömülü bir ifadeyle açıklanıyor. "İş ortaklarımızla paylaşabiliriz" ifadesi çok geniş bir kapı. Bir uygulamanın neden ücretsiz olduğu sorusu her zaman sorulmaya değer.

Sonuç olarak hem güncelleme hem de yeni uygulama indirme kararı aynı temel soruyu gerektiriyor: bu uygulama benim verilerime ne yapıyor ve buna rıza vermeye hazır mıyım? Güncelleme bu soruyu daha az acil hissettiriyor çünkü zaten kullandığınız bir şey. Ama o his yanıltıcı. Bir uygulama zamanla dönüşüyor, politikalar değişiyor, sahiplikler el değiştiriyor. Durumu düzenli gözden geçirmek, izin listesine ara ara bakmak ve kullanmadıklarınızı kaldırmak, telefondaki uygulamalar üzerinde gerçek bir kontrol kurmanın en pratik yolu...