Android telefonlarda erişilebilirlik izni isteyen uygulamalar, verilen yetkinin kapsamına göre ekrandaki içerikleri okuyabiliyor ve kullanıcı adına bazı işlemleri gerçekleştirebiliyor. Görme ve işitme desteğinden otomatik işlem araçlarına kadar farklı amaçlarla kullanılan bu izin, uygulamanın işlevi ve geliştiricisi dikkate alınarak değerlendiriliyor.
Android telefonlarda uygulama kurulumu sırasında karşılaşılan erişilebilirlik izni talepleri, cihaz güvenliği açısından önemli bir kontrol alanı oluşturuyor. Erişilebilirlik hizmetleri, engelli kullanıcıların telefonlarını daha kolay kullanabilmesi amacıyla geliştirilmiş olsa da farklı uygulamalar tarafından da kullanılabiliyor. Bu yetkiyi alan uygulamalar, teknik özelliklerine bağlı olarak ekran içeriğini inceleyebiliyor, düğmelere basabiliyor ve cihazda çeşitli işlemler gerçekleştirebiliyor. İzin talebinin güvenilirliğini değerlendirmek için uygulamanın amacı, yükleme kaynağı ve erişmek istediği özelliklerin incelenmesi gerekiyor.
Android erişilebilirlik izni ve uygulamaların ekran kontrolü
Android işletim sistemindeki erişilebilirlik hizmetleri, uygulamaların kullanıcı arayüzündeki belirli olayları algılamasını ve bunlara karşılık vermesini sağlıyor. Ekran okuyucular, sesli yönlendirme araçları ve hareket desteği sunan uygulamalar bu altyapıdan yararlanabiliyor. Ancak erişilebilirlik yetkisi yalnızca yardımcı teknolojilerle sınırlı kalmıyor.
Uygulamanın teknik yapılandırmasına göre ekranda bulunan metinler, düğmeler ve diğer arayüz öğeleri okunabiliyor. Bazı erişilebilirlik hizmetleri kullanıcı adına dokunma, kaydırma ve uygulama içi gezinme işlemleri gerçekleştirebiliyor. Bu nedenle erişilebilirlik izni, kamera veya konum erişimi gibi standart uygulama izinlerinden farklı bir kapsam taşıyor.
Erişilebilirlik izni isteyen uygulamanın güvenilirliği
Bir uygulamanın erişilebilirlik izni istemesi, tek başına zararlı yazılım olduğu anlamına gelmiyor. Ekran okuma, sesli geri bildirim, hareket kısıtlılığına yönelik kontrol ve yardımcı navigasyon gibi özellikler için bu hizmetlerin kullanılması gerekebiliyor. Değerlendirmede temel nokta, istenen yetkinin uygulamanın sunduğu özellikle bağlantılı olması.
Örneğin ekran okuyucu uygulamasının ekrandaki metinlere erişmesi, temel işleviyle doğrudan ilişkili bulunuyor. Buna karşılık basit bir duvar kâğıdı veya el feneri uygulamasının tüm ekranı kontrol etmek için erişilebilirlik izni istemesi, talebin nedeninin incelenmesini gerektiriyor. Uygulamanın izin açıklaması, geliştirici bilgileri ve veri kullanım politikası bu aşamada kontrol edilebiliyor.
Erişilebilirlik izniyle şifreler ve banka bilgileri okunabilir mi?
Android erişilebilirlik hizmetleri, gerekli teknik yetenekler etkinleştirildiğinde uygulama arayüzündeki metin ve işlem öğelerine ulaşabiliyor. Bu durum, ekranda görüntülenen bazı kişisel bilgilerin erişilebilirlik hizmeti tarafından işlenebilmesine imkân tanıyor. Ancak her uygulamanın bütün şifreleri okuyabildiği veya tüm güvenli ekranlara sınırsız erişim sağladığı söylenemiyor.
Banka uygulamalarında kullanılan güvenlik önlemleri, erişilebilirlik hizmetlerinin görebildiği veya gerçekleştirebildiği işlemleri etkileyebiliyor. Bununla birlikte kötü amaçlı yazılımlar, erişilebilirlik özelliklerini kullanıcı adına işlem yapmak veya hassas bilgileri ele geçirmek amacıyla kötüye kullanabiliyor. Özellikle finansal işlemler sırasında ekran kontrolü isteyen ve işlevi açıklanmayan uygulamaların izin talepleri güvenlik açısından önem taşıyor.
Android 13 kısıtlanmış ayarlar ve erişilebilirlik uyarısı
Android 13 ve sonraki sürümlerde bazı uygulamalar için kısıtlanmış ayarlar koruması bulunuyor. Bu özellik, özellikle belirli yöntemlerle dışarıdan yüklenen uygulamaların hassas erişim izinlerini doğrudan etkinleştirmesini sınırlandırıyor. Kullanıcı erişilebilirlik iznini açmak istediğinde güvenlik uyarısıyla karşılaşabiliyor.
Google, kısıtlanmış ayarların etkinleştirilmesinin uygulamalara hassas bilgilere erişim sağlayabileceğini belirtiyor. Bu nedenle uygulama geliştiricisine güven duyulmadıkça söz konusu korumanın kaldırılmasını önermiyor. Bir uygulamanın kullanıcıdan kısıtlanmış ayarları manuel olarak açmasını istemesi, yükleme kaynağı ve izin gerekçesinin ayrıca incelenmesini gerektiriyor.
Google Play uygulamalarında erişilebilirlik izni kontrolü
Google Play üzerinden indirilen uygulamalar da erişilebilirlik hizmetlerinden yararlanabiliyor. Google Play politikaları, erişilebilirlik API'sini kullanan uygulamalar için belirli açıklama ve kullanıcı onayı şartları içeriyor. Engelli kullanıcılara yönelik erişilebilirlik araçları ile bu altyapıyı farklı amaçlarla kullanan uygulamalar için farklı yükümlülükler uygulanıyor.
Erişilebilirlik aracı olarak tanımlanmayan uygulamaların, ilgili veri erişimini ve kullanım amacını açık biçimde bildirmesi gerekiyor. Kullanıcının olumlu onayının alınması da belirlenen şartlar arasında bulunuyor. Bununla birlikte bir uygulamanın Google Play'de yayımlanmış olması, her izin talebinin otomatik olarak güvenilir kabul edilmesini sağlamıyor.
Telefonda erişilebilirlik izni nereden kontrol edilir?
Android telefonlarda erişilebilirlik izinleri genellikle Ayarlar menüsündeki Erişilebilirlik bölümünden yönetiliyor. Samsung, Xiaomi, Oppo ve diğer Android cihazlarda menü isimleri ve seçeneklerin konumu kullanılan arayüze göre değişebiliyor. Kullanıcılar bu bölümde yüklü uygulamalara ait erişilebilirlik hizmetlerini ve etkinlik durumlarını inceleyebiliyor.
Erişilebilirlik bölümünde uygulamanın adı seçildiğinde hizmetin açık veya kapalı olduğu görülebiliyor. Bazı cihazlarda indirilen uygulamalar ayrı bir başlık altında listeleniyor. Uygulamanın erişim yetkisini değerlendirmek için hizmetin hangi işlemleri yapabildiğine ilişkin açıklamaların da okunması gerekiyor.
Erişilebilirlik izni nasıl kapatılır ve uygulama yetkisi nasıl kaldırılır?
Android cihazlarda erişilebilirlik hizmetini kapatmak için Ayarlar bölümünden Erişilebilirlik menüsüne girilebiliyor. Burada ilgili uygulama seçilerek etkin durumdaki hizmet devre dışı bırakılabiliyor. Menü adları ve kapatma işleminin ayrıntıları Android sürümüne ve telefon üreticisine göre farklılık gösterebiliyor.
Erişilebilirlik izninin kapatılması, uygulamanın cihazdan silindiği anlamına gelmiyor. Uygulama artık kullanılmayacaksa Ayarlar bölümündeki Uygulamalar menüsünden kaldırılabiliyor. Cihaz yönetimi veya kurumsal yönetim kapsamındaki bazı uygulamalarda ise izin ve kaldırma seçenekleri farklı şekilde yönetilebiliyor.
Şüpheli uygulama ve zararlı yazılım kontrolü
Erişilebilirlik izni isteyen uygulamanın yükleme kaynağı, güvenlik değerlendirmesinde kontrol edilen bilgiler arasında yer alıyor. Bilinmeyen internet sitelerinden indirilen APK dosyaları, sahte güncelleme bildirimleri veya mesaj bağlantıları üzerinden kurulan uygulamalar özellikle incelenebiliyor. Uygulamanın beklenmedik biçimde erişilebilirlik hizmetini etkinleştirmeye yönlendirmesi de dikkate alınması gereken davranışlar arasında bulunuyor.
Android cihazlarda Google Play Protect üzerinden yüklü uygulamaların güvenlik taraması yapılabiliyor. Uygulamanın geliştiricisi, güncelleme geçmişi ve talep ettiği diğer izinler de kontrol edilebiliyor. Şüpheli bir uygulamanın erişilebilirlik yetkisinin kaldırılması ve uygulamanın cihazdan silinmesi, yetkisiz ekran erişiminin sınırlandırılması için uygulanabilecek işlemler arasında bulunuyor.
iPhone erişilebilirlik ayarları ve uygulama izinleri
iPhone cihazlarda erişilebilirlik özellikleri, Android'deki erişilebilirlik hizmetlerinden farklı bir sistemle yönetiliyor. iOS uygulamalarına Android'deki AccessibilityService API'siyle aynı kapsamda genel ekran okuma ve kullanıcı adına işlem yapma yetkisi verilmiyor. Apple'ın erişilebilirlik ayarları, cihazın kullanımını kolaylaştıran sistem özellikleri ve uygulamaya özel görüntüleme seçenekleri içeriyor.
iPhone kullanıcıları uygulamaların fotoğraf, kişi, konum ve benzeri verilere erişimini Ayarlar bölümündeki Gizlilik ve Güvenlik menüsünden inceleyebiliyor. Uygulama Gizlilik Raporu ise verilen bazı izinlerin kullanımına ve uygulamaların ağ etkinliklerine ilişkin bilgileri görüntülemeye yardımcı oluyor.
