نصب یک اپلیکیشن چند ثانیه زمان می‌برد، اما دسترسی‌هایی که به آن می‌دهید ممکن است مدت‌ها روی حریم خصوصی و امنیت شما اثر بگذارد. پیش از زدن دکمه نصب، چند دقیقه برای بررسی منبع، سازنده، اطلاعات جمع‌آوری‌شده و مجوزها وقت بگذارید. این راهنما برای کاربران اندروید و آیفون کاربرد دارد.
۱. برنامه را از منبع معتبر دریافت کنید
در حالت معمول از فروشگاه رسمی دستگاه استفاده کنید: Google Play برای اندروید و App Store برای آیفون. لینک دانلودی که در پیامک، شبکه اجتماعی یا وب‌سایت ناشناس دریافت کرده‌اید را بدون بررسی باز نکنید. نام و نشان برنامه‌های جعلی ممکن است بسیار شبیه نمونه اصلی باشد؛ نام توسعه‌دهنده و لینک وب‌سایت رسمی را هم تطبیق دهید.
در اندروید، نصب فایل APK از وب‌سایت‌های متفرقه خطر بیشتری دارد؛ فایل ممکن است دستکاری شده، قدیمی یا حاوی کد مخرب باشد. اگر نصب خارج از فروشگاه واقعاً ضروری است، فقط از وب‌سایت رسمی توسعه‌دهنده و پس از اطمینان از اصالت فایل اقدام کنید و نصب از منابع ناشناس را بعد از کار دوباره غیرفعال کنید.
۲. هویت توسعه‌دهنده و سابقه برنامه را بررسی کنید
- آیا نام شرکت یا توسعه‌دهنده با وب‌سایت رسمی مطابقت دارد؟
- آیا راه ارتباطی، سیاست حریم خصوصی و نشانی پشتیبانی روشن است؟
- آیا برنامه مدت معقولی است به‌روزرسانی می‌شود؟
- آیا نسخه‌های قبلی و توضیحات تغییرات قابل مشاهده‌اند؟
- آیا برنامه‌ای با نام مشابه، اما سازنده متفاوت وجود دارد؟
تازه بودن برنامه به‌تنهایی نشانه بد بودن نیست، اما اگر برنامه‌ای ادعای شناخته‌شده بودن دارد و هیچ سابقه، وب‌سایت یا اطلاعات قابل راستی‌آزمایی ندارد، احتیاط کنید.
۳. بخش حریم خصوصی و ایمنی داده را بخوانید
در صفحه برنامه، توضیح دهیدگان درباره نوع داده‌های جمع‌آوری‌شده، استفاده از داده و اشتراک‌گذاری با اشخاص ثالث را بخوانید. در Google Play بخش «Data safety» خلاصه‌ای از شیوه جمع‌آوری و اشتراک‌گذاری داده را نشان می‌دهد. در App Store نیز برچسب‌های حریم خصوصی اطلاعاتی را که توسعه‌دهنده اعلام کرده نمایش می‌دهند.
این برچسب‌ها جای ممیزی مستقل را نمی‌گیرند و معمولاً بر پایه اطلاعات اعلام‌شده از سوی توسعه‌دهنده‌اند؛ بنابراین آن‌ها را نقطه شروع بدانید، نه تضمین قطعی. سیاست حریم خصوصی را برای مواردی مانند موقعیت مکانی، مخاطبان، عکس‌ها، شناسه تبلیغاتی، داده‌های مالی و مدت نگهداری اطلاعات مرور کنید.
۴. مجوزها را با کارکرد برنامه تطبیق دهید
هر مجوز باید دلیل قابل فهمی داشته باشد. برنامه مسیریابی برای ارائه مسیر به موقعیت مکانی نیاز دارد، اما یک چراغ‌قوه ساده معمولاً به مخاطبان یا میکروفون احتیاج ندارد. درخواست دسترسی نامرتبط، نشانه‌ای برای مکث و بررسی بیشتر است.
| مجوز | چه زمانی منطقی است؟ | چه زمانی مشکوک است؟ |
|---|---|---|
| موقعیت مکانی | نقشه، مسیریابی، تاکسی یا آب‌وهوا با موقعیت محلی | ابزار ساده‌ای که به مکان نیاز ندارد |
| میکروفون | تماس، ضبط صدا، پیام صوتی | برنامه‌ای که فقط متن یا تصویر نمایش می‌دهد |
| دوربین | عکاسی، اسکن QR یا تماس تصویری | برنامه‌ای بدون قابلیت تصویری |
| مخاطبان | پیدا کردن دوستان در پیام‌رسان، با رضایت شما | بازی یا ابزار ساده بدون نیاز روشن |
| عکس‌ها و فایل‌ها | ویرایشگر تصویر یا بارگذاری فایل | دسترسی کامل و دائمی بدون توضیح |
در صورت امکان دسترسی را فقط هنگام استفاده از برنامه بدهید، انتخاب عکس‌های مشخص را به‌جای کل کتابخانه در نظر بگیرید و هر چند وقت یک‌بار مجوزهای قدیمی را بازبینی کنید.
۵. امتیاز و نظرها را هوشمندانه بخوانید
به امتیاز کلی اکتفا نکنید. چند نظر جدید و چند نظر منفی را بخوانید و دنبال الگو باشید: تبلیغات مزاحم، برداشت ناخواسته پول، خطا پس از به‌روزرسانی، درخواست مجوز غیرمنطقی یا پشتیبانی ضعیف. نظرهای کوتاه و تکراری یا موج ناگهانی امتیازهای مشابه ممکن است قابل اتکا نباشند. تاریخ نظرها و نسخه برنامه را هم بررسی کنید.
۶. هزینه‌ها و اشتراک‌ها را پیش از شروع بدانید
عبارت «رایگان» لزوماً به معنی بدون هزینه نیست. خرید درون‌برنامه‌ای، دوره آزمایشی که پس از چند روز پولی می‌شود، تمدید خودکار و هزینه قابلیت‌های اصلی را بررسی کنید. روش لغو اشتراک را پیش از فعال کردن دوره آزمایشی پیدا کنید و رسید پرداخت را نگه دارید. حذف برنامه معمولاً به‌تنهایی اشتراک را لغو نمی‌کند.
۷. نشانه‌های هشدار را جدی بگیرید
- وعده غیرواقعی مانند دسترسی رایگان به خدمات پولی یا جایزه قطعی.
- اصرار به نصب فایل از لینک ناشناس یا خاموش کردن محافظ امنیتی.
- درخواست رمز عبور، کد یک‌بارمصرف یا اطلاعات کارت در صفحه‌ای غیررسمی.
- درخواست دسترسی Accessibility، اعلان‌ها یا مدیریت دستگاه بدون دلیل روشن.
- تبلیغات تمام‌صفحه و هدایت‌های مکرر به وب‌سایت‌های ناشناس.
چک‌لیست ۶۰ ثانیه‌ای قبل از نصب
- نام برنامه و توسعه‌دهنده را با وب‌سایت رسمی تطبیق بده.
- منبع دانلود را بررسی کن و از لینک‌های ناشناس دوری کن.
- بخش Data safety یا Privacy را بخوان.
- مجوزها را با وظیفه اصلی برنامه مقایسه کن.
- نظرهای جدید و منفی را مرور کن.
- هزینه، دوره آزمایشی و تمدید خودکار را بررسی کن.
- سیستم‌عامل و محافظ امنیتی گوشی را به‌روز نگه دار.
بعد از نصب چه کنیم؟
برنامه را باز کنید و فقط مجوزهای لازم را فعال کنید. اگر برنامه بدون دسترسی غیرضروری کار می‌کند، آن دسترسی را ندهید. در اندروید Google Play Protect را روشن نگه دارید؛ این ابزار برنامه‌ها را برای رفتار زیان‌آور بررسی می‌کند و درباره برخی برنامه‌های مشکوک هشدار می‌دهد. در آیفون نیز از مسیر Settings و سپس Privacy & Security دسترسی برنامه‌ها به موقعیت مکانی، عکس‌ها، میکروفون و دوربین را بازبینی کنید.
پرسش‌های پرتکرار
آیا دانلود از فروشگاه رسمی یعنی برنامه کاملاً امن است؟
خیر. فروشگاه رسمی یک لایه بررسی و ابزار گزارش‌دهی فراهم می‌کند، اما هیچ روشی خطا‌ناپذیر نیست. مجوزها، هویت توسعه‌دهنده و رفتار برنامه را همچنان بررسی کنید.
اگر برنامه مجوز غیرضروری خواست چه کنم؟
ابتدا مجوز را رد کنید و ببینید آیا قابلیت اصلی همچنان کار می‌کند. اگر برنامه بدون آن کار نمی‌کند و دلیل قانع‌کننده‌ای هم ارائه نمی‌دهد، گزینه امن‌تر این است که آن را نصب نکنید.
آیا با حذف برنامه اطلاعات من هم پاک می‌شود؟
نه لزوماً. ممکن است حساب و داده‌ها روی سرور شرکت باقی بمانند. برای حذف حساب یا درخواست پاک شدن داده‌ها، از تنظیمات حساب و سیاست حریم خصوصی توسعه‌دهنده استفاده کنید.
