Pengaturan privasi default di aplikasi seluler populer tampak seperti kemudahan, yang memungkinkan Anda menggunakan satu pengaturan untuk mengontrol tingkat privasi – siapa yang dapat melihat tindakan apa yang Anda lakukan – di semua fungsi aplikasi. Namun, pengaturan privasi default juga berpotensi menimbulkan risiko bagi privasi Anda.
Pasar aplikasi AS menghasilkan US$44,9 miliar pada tahun 2023, dengan pengguna ponsel pintar menghabiskan 217 miliar jam di aplikasi mereka. Meningkatnya popularitas aplikasi seluler dapat dikaitkan dengan kenyamanan, kemudahan penggunaan, konektivitas, dan fleksibilitasnya.
Misalnya, Venmo, aplikasi pembayaran peer-to-peer yang populer untuk pengguna iPhone dan Android, memungkinkan pengguna mengirim dan menerima uang dari siapa pun yang memiliki akun Venmo. Aplikasi ini sangat praktis saat menangani transaksi yang melibatkan banyak orang atau kelompok, seperti pembagian tagihan.
Namun, aplikasi pembayaran seluler seperti Venmo menghadirkan tantangan unik. Aplikasi ini menggabungkan transaksi keuangan dengan media sosial, perpaduan yang dapat meningkatkan risiko privasi secara signifikan, terutama jika dipadukan dengan pengaturan privasi yang sering kali ambigu.
Kompleksitas pengaturan privasi
Sebagai seorang pakar keamanan siber, saya menemukan bahwa pengaturan privasi di banyak aplikasi sering kali dapat membuat pengguna akhir lebih rentan terhadap paparan data meskipun disajikan sebagai sarana untuk melindungi privasi. Aplikasi-aplikasi ini sengaja dilengkapi dengan pengaturan privasi bawaan yang rumit yang secara paradoks membuat informasi pengguna lebih bersifat publik daripada pribadi.
Pengguna sering kali tidak menyadari langkah-langkah tambahan yang diperlukan untuk pengaturan privasi terbaik. Memahami kebijakan privasi aplikasi yang rumit mungkin memerlukan pemeriksaan ketentuan rinci dari kebijakan masing-masing aplikasi.
Misalnya, pengaturan privasi Venmo mengharuskan pengguna untuk memilih apakah akan membagikan transaksi atau daftar teman dengan publik, hanya teman, atau merahasiakannya. Namun, pengguna perlu mengatur Pengaturan Privasi Default, Transaksi Terdahulu, dan Daftar Teman secara terpisah. Pengaturan Privasi Default tidak mencakup semua fungsi aplikasi. Selain itu, saat Anda membuat akun Venmo, semua transaksi Anda bersifat publik secara default, yang langsung memperlihatkan aktivitas keuangan Anda kepada siapa pun yang online.
Tidak mengherankan, beberapa orang terkenal, termasuk Senator Ohio dan calon Wakil Presiden dari Partai Republik JD Vance, telah membiarkan pengaturan privasi Venmo mereka menjadi publik, yang mengakibatkan transaksi dan koneksi Venmo mereka dapat dilihat oleh siapa saja yang menggunakan aplikasi tersebut. Peristiwa ini menyoroti pentingnya memahami pengaturan ini untuk memastikan privasi Anda terlindungi.
Bukan hanya Venmo
Namun Venmo tidak sendirian dalam hal ini. Apple merilis aplikasi bernama Journal pada akhir Desember 2023. Journal membantu pengguna iPhone menulis entri jurnal tentang pikiran dan perasaan mereka. Entri jurnal ini dapat mencakup foto, video, kota yang Anda kunjungi, dan aktivitas pribadi lainnya. Aplikasi ini juga menggunakan fitur kecerdasan buatan pada perangkat untuk memberikan saran yang dipersonalisasi tentang topik yang relevan bagi pengguna.
Pengguna baru-baru ini menemukan bahwa di bawah pengaturan privasi aplikasi Jurnal yang rumit terdapat opsi “Dapat Ditemukan oleh Orang Lain” yang menimbulkan masalah privasi yang serius. Menurut Apple, fitur ini memungkinkan iPhone lain yang ada di kontak Anda dan yang memiliki Jurnal untuk mendeteksi saat Anda berada di dekatnya. Tujuannya adalah untuk membantu memprioritaskan permintaan Jurnal pengguna lain dengan menyertakan Anda.
Namun, kontak di ponsel Anda tidak hanya berisi kenalan dekat yang ingin Anda temukan dan ingin mereka menemukan Anda. Sebaliknya, kontak ponsel Anda mungkin berisi nomor acak seperti tukang ledeng yang pernah Anda gunakan untuk perawatan rumah, agen real estat yang direkomendasikan tetapi tidak pernah Anda gunakan, dan sebagainya. Seperti aplikasi lain, yang perlu diperhatikan adalah fitur “Dapat Ditemukan oleh Orang Lain” merupakan pengaturan default untuk pengguna baru terlepas dari apakah Anda mengaktifkan saran jurnal atau tidak.
Cara melindungi privasi Anda
Langkah kunci untuk mencapai privasi di dunia dengan koneksi digital yang meluas adalah mengambil alih kepemilikan data dan privasi Anda. Karena aplikasi seluler terus mengakses informasi sensitif tentang pengguna, penting untuk menyadari bahwa penyedia dan pemilik aplikasi mungkin tidak memiliki insentif untuk menyediakan praktik pengaturan privasi yang paling kuat. Memang, gagal mengelola izin aplikasi dan pengaturan privasi secara efektif dapat meningkatkan risiko bahwa data Anda akan terekspos ke pihak ketiga, termasuk orang-orang dengan niat jahat.
Selain itu, pengguna juga sering kali kesulitan memisahkan konten aplikasi dari konten perangkat dan, dalam beberapa kasus, menganggap bahwa perlindungan tingkat perangkat sudah cukup untuk mengurangi risiko penggunaan aplikasi seluler dengan perlindungan keamanan data yang buruk. Namun, kenyataannya tidak demikian. Aturan praktis yang baik adalah memeriksa pengaturan privasi default setiap aplikasi setelah mengunduhnya.
Membatasi akses daripada memberikan akses merupakan praktik terbaik untuk privasi. Pengguna aplikasi cenderung berasumsi secara keliru bahwa membatasi akses dapat melemahkan fitur dan kualitas layanan aplikasi. Akibatnya, ketika dihadapkan pada keputusan untuk memberikan atau membatasi akses, orang cenderung memberikan akses dan, dalam banyak kasus, melanjutkan dengan pengaturan default.
Tetap waspada
Di era teknologi AI dan pembelajaran mesin, aplikasi seluler dapat menjadi canggih dan menyediakan layanan yang lebih personal dengan lebih banyak data. Namun, pengguna harus berhati-hati terhadap pengaturan privasi yang menyediakan lebih banyak akses dan izin daripada yang dibutuhkan aplikasi ini agar dapat berfungsi secara efektif.
Penting untuk menyadari bahwa pengaturan privasi default tidak selalu sesuai dengan kepentingan terbaik Anda. Pengaturan tersebut bertujuan untuk memberikan akses aplikasi ke data sensitif yang dapat dieksploitasi oleh bisnis dan yang dapat menyebabkan kebocoran data dan diretas serta penipu.
Karena kompleksitas pengaturan privasi ini meningkat, pengguna aplikasi perlu menyadari bahwa melindungi data mereka, kini lebih dari sebelumnya, memerlukan kewaspadaan.