Metnin kilit ekranında gizlenmesi, diğer uygulamaların bildirimlere erişiminin iptal edilmesiyle aynı şey değildir.
Android'de bildirim erişimi, mesajlaşma uygulamasının bildirime eklediği bilgileri başka bir uygulamanın kullanımına açabilir. Bu uygulama güvenilir bir akıllı saat aracı da olabilir, ihtiyacından fazla erişim almış bir araç da. Uçtan uca şifreleme, mesajın şifresini çözen cihazın izinlerini yönetmez.
Ancak yaygın iki genelleme doğru değildir: Her uygulama diğer uygulamaların bildirimlerine otomatik olarak erişemez ve her bildirim dinleyicisi Android'in tüm sürümlerinde bütün tek kullanımlık kodları okuyamaz.
Notification access tam olarak nedir?
NotificationListenerService, bildirim olaylarını almak için Android'in sunduğu resmî arayüzdür. İlgili erişime sahip bir uygulama, işletim sisteminin sınırları içinde erişilebilir bildirimlerdeki bilgileri alabilir. Bu mekanizma kendi başına kötü amaçlı yazılım değildir; risk, bildirimin içeriğine, uygulamaya duyulan güvene ve uygulamanın veriyi nasıl kullandığına bağlıdır.
Bu erişimi, normal Allow notifications seçeneğiyle karıştırmayın:
| Ayar | Ne yapar? | Gizlilik açısından ne anlama gelir? |
|---|---|---|
| Bir uygulamanın bildirim göndermesine izin verme | Uygulama kendi bildirimini gösterir | Diğer uygulamaların bildirimlerini okuma izni verdiği anlamına gelmez |
| Notification access | Uygulama bildirim dinleyicisi olarak çalışabilir | Diğer uygulamaların bildirimlerindeki bilgileri alabilir |
| Kilit ekranında hassas içeriği gösterme | Ekranın karşısındaki kişinin ne göreceğini belirler | Tek başına dinleyicilerin erişimini iptal etmekle aynı şey değildir |
| Mesajlaşma uygulamasının kendi önizlemesi | Mesajlaşma uygulamasının bildirime hangi içeriği koyacağını belirler | Hassas metnin bildirime girmesini önleyebilir; test edilmelidir |
Bir müzik çaların kendi oynatma bildirimini göstermek için mutlaka tüm uygulamaların bildirimlerini okuması gerekmez. Bir uygulama bu kadar geniş bir erişim istiyorsa hangi somut amaçla istediğini inceleyin; uygulamanın adı veya kategorisi tek başına yeterli gerekçe değildir.
Hangi bilgiler sohbetin dışına çıkabilir?
Bildirim; gönderenin adını, mesajın bir bölümünü veya grubun başlığını gösterebilir. Mesaj metni gizli olsa bile bildirimin gelme zamanı ya da uygulamanın adı, etkinliğiniz hakkında bilgi verebilir. Bu yolla başka bir uygulamaya aktarılan içerik artık yalnızca asıl mesajlaşma uygulamasının güvenlik sınırı içinde değildir.
Bu risk, şifreleme algoritmasının kırılmasıyla bir tutulmamalıdır. Mesaj önce yetkili cihaza ulaşır; ardından uygulama, bildirim için bilgilerin bir kopyasını işletim sistemine verebilir. Diğer katmanların açıklaması için Livara'nın güvenlik sınırlarına bakın. Telefondaki yerel bir bildirim de bir push hizmetinin ağ üzerinden taşıdığı veriyle aynı şey değildir; ikisi ayrı ayrı incelenmelidir.
Android 15, tek kullanımlık kodlarla ilgili neyi değiştirdi?
Android 15'in resmî belgelerine göre sistemin OTP tespit ettiği bildirimlerin içeriği, güvenilmeyen dinleyicilerden gizlenir. Bazı cihaz eşlikçisi uygulamalar da dâhil olmak üzere istisnalar vardır.
Bu korumayı, tüm bildirimlerin gizli kaldığı, kodların yüzde yüz tespit edildiği veya yüklü her uygulamanın güvenli olduğu şeklinde yorumlamayın. İşletim sistemi sürümü, içerik türünün tespiti ve uygulamanın güven düzeyi önemlidir. Güncelleme yararlıdır, ancak erişimleri gözden geçirmenin yerini tutmaz.
Ek araç yüklemeden erişimleri pratik olarak kontrol etme
1. Dinleyicilerin listesini bulun
Telefon ayarlarının arama bölümünde Notification access veya “Bildirim erişimi” ifadesini arayın. Birçok telefonda bu bölüm Apps ve Special app access altında bulunur; üreticiye göre adlar ve izlenecek yol değişebilir.
Etkin olan her uygulama için şunları sorun: Bunu ben mi yükledim? Tam olarak hangi özellik bu erişime ihtiyaç duyuyor? Hâlâ kullanıyor muyum? Gereksiz erişimi iptal edin. Saatiniz veya yardımcı bir araç buna bağlıysa iptalin etkisini hesaba katın; uygulamayı ve yayıncısını inceleyin.
2. Mesajlaşma uygulamasının kendi önizlemesini sınırlayın
Uygulamada metin ve ad yerine “Yeni mesaj” gösterme seçeneği varsa bunu ihtiyaçlarınıza göre ayarlayın. Yalnızca kilit ekranında gösterimi kapatmayı yeterli saymayın: Bildirimin tam metni başka durumlarda hâlâ mevcut olabilir.
3. Kilit ekranını ve eşlikçi cihazları ayrı ayrı kontrol edin
Google'ın bildirim ayarları kılavuzu, hassas içeriği gizleme veya kilit ekranında bildirim göstermeme seçeneklerini açıklar. Saati, araç ekranını, bağlı bilgisayarı ve bildirim geçmişini de test planınıza dâhil edin.
4. Zararsız bir mesajla test edin
Güvendiğiniz birinden hassas olmayan bir metin göndermesini isteyin. Telefonu kilitleyin ve telefonda ve bağlı cihazlarda nelerin göründüğüne bakın. Ardından sonucu telefonun kilidi açıkken gördüklerinizle karşılaştırın. Bu test gözlemlenebilir davranışı kontrol eder; ekranda metin görünmemesi, telefonda kötü amaçlı yazılım bulunmadığının kanıtı değildir.
Şüpheli bir uygulamaya daha önce erişim verdiysem ne yapmalıyım?
Erişimi iptal etmek, aynı yol üzerinden gelecekte gerçekleşecek erişimi sınırlar; ancak daha önce kopyalanmış verileri geri almaz. Tanımadığınız uygulamayı inceleyin ve gerekli değilse kaldırın, işletim sistemini güncel tutun ve önemli hesaplarınızdaki oturumları gözden geçirin. Hesabın ele geçirilmiş olabileceğini düşünüyorsanız o hesabın güvenlik ayarlarını güvenilir bir cihazdan kontrol edin.
Yalnızca pil tüketimi veya tuhaf bir bildirimin bulunması, kesin bir kötü amaçlı yazılım teşhisi değildir. Ciddi veya hedefli bir risk söz konusuysa birkaç bilinmeyen “temizleyici” yüklemek yerine uzman yardımı almak daha uygundur.
Sık sorulan sorular
Kilit ekranındaki önizlemeyi kapatmak yeterli mi?
Metni telefonun yakınındaki kişilerden gizlemeye yardımcı olur, ancak bildirim dinleyicisinin erişebildiği içeriği mutlaka ortadan kaldırmaz. Diğer uygulamaların erişimini ve mesajlaşma uygulamasının kendi önizleme ayarını ayrı ayrı kontrol edin.
E2EE, grup mesajlarını bildirim dinleyicisinden korur mu?
E2EE, mesajın iletim yolunu korur. Alıcı cihaz grup bilgilerini bildirime eklerse bu kopya, telefonun ayarlarına ve izinlerine tabidir.
Saate bağlanan her araç güvensiz midir?
Hayır. Bu erişimin gerçek bir kullanım amacı olabilir. Amaç, tüm eşlikçi uygulamaları damgalamak değil, erişimi en aza indirmek ve bilinçli seçim yapmaktır.
