Artikel ini adalah lanjutan dari Artikel #1 tentang Dasar-Dasar Keamanan Android. Pada artikel kedua ini kita akan fokus pada pengaturan privasi, kontrol izin aplikasi, manajemen lokasi, dan keamanan akun Google.

Sebelum melanjutkan, pastikan Anda sudah menyelesaikan semua langkah di Artikel #1. Jangan terburu-buru menerapkan semua setting sekaligus. Lakukan secara bertahap dan tes apakah aplikasi favorit Anda masih berfungsi normal setelah perubahan.

• Sistem operasi sudah dimutakhirkan
• Screen lock menggunakan kata sandi yang kuat
• Aplikasi hanya dari Google Play Store
• Aplikasi tidak terpakai sudah dihapus/dinonaktifkan

Serial Panduan Keamanan Android sebagian besar materinya menyadur dari situs Security in the box.

Daftar Isi:

1. Memahami Pengaturan Privasi Aplikasi
2. Cara Mengatur App Permissions
3. Pengaturan Lokasi yang Aman
4. Keamanan Akun Google
5. Pengaturan Privasi Google
6. User Accounts Management
7. Kesimpulan Artikel #2

1. Memahami Pengaturan Privasi Aplikasi

Apa itu App Permissions?

Izin aplikasi adalah akses yang diberikan kepada aplikasi untuk menggunakan fitur atau data tertentu di ponsel Anda. Misalnya, aplikasi kamera perlu izin untuk mengakses kamera, aplikasi peta perlu izin lokasi.

Izin yang Berisiko Tinggi:

Izin Super Sensitif (Harus Ekstra Hati-hati):

• Lokasi: Melacak di mana Anda berada
• Kamera: Bisa mengambil foto/video tanpa sepengetahuan
• Mikrofon: Bisa merekam percakapan
• Kontak: Akses ke semua nomor telepon dan nama
• SMS: Baca dan kirim pesan
• Telepon: Akses log panggilan dan bisa melakukan panggilan

Izin yang Perlu Diperhatikan:

• Storage/Files: Akses ke foto, dokumen, download
• Calendar: Lihat jadwal dan acara pribadi
• Call logs: Riwayat panggilan masuk/keluar
• Device admin: Kontrol administratif perangkat

Izin yang Relatif Aman:

• Internet: Hampir semua aplikasi butuh ini
• Vibrate: Membuat getaran notifikasi
• Wake lock: Mencegah layar mati saat aplikasi aktif

2. Cara Mengatur App Permissions

Metode 1: Per Kategori Izin

1. Settings > Privacy > Permission manager
2. Pilih kategori (misalnya “Location”, “Camera”, “Microphone”)
3. Lihat aplikasi mana saja yang punya akses
4. Tap aplikasi > Ubah ke “Don’t allow” jika tidak diperlukan

Metode 2: Per Aplikasi

1. Settings > Apps
2. Pilih aplikasi yang ingin diperiksa
3. Tap “Permissions”
4. Review satu per satu, matikan yang tidak perlu

Contoh Audit Izin Aplikasi:

WhatsApp (Messaging App):

• Perlu: Kontak, Storage, Kamera, Mikrofon
• Tidak Perlu: Lokasi (kecuali untuk sharing lokasi)

Spotify (Music App):

• Perlu: Storage, Mikrofon (voice search)
• Tidak Perlu: Kontak, Lokasi, Kamera, SMS

Banking App:

• Perlu: SMS (OTP), Kamera (scan barcode)
• Tidak Perlu: Lokasi, Kontak, Mikrofon

Game Mobile:

• Perlu: Storage (save game)
• Tidak Perlu: Kontak, Lokasi, SMS, Kamera, Mikrofon

Tips Praktis:

• Tanyakan “Mengapa?”: Jika game meminta akses kontak, pertanyakan mengapa
• Gradual Permission: Berikan izin hanya saat diminta dan benar-benar butuh
• Regular Audit: Periksa izin aplikasi setiap 2-3 bulan

3. Pengaturan Lokasi yang Aman

Mengapa Lokasi Berbahaya?

• Tracking: Pihak ketiga bisa melacak keberadaan real-time
• Pattern Analysis: Bisa ketahuan rutinitas harian (rumah, kantor, tempat favorit)
• Safety Risk: Informasi lokasi bisa disalahgunakan untuk kejahatan
• Privacy: Data lokasi dijual ke advertiser

Pengaturan Lokasi Utama:

1. Settings > Location
2. Matikan “Use location” sebagai default
3. Jika harus aktif, pilih “Device only” (GPS) bukan “High accuracy”

Pengaturan Google Location:

1. Settings > Google > Location
2. Matikan “Location History”
3. Matikan “Web & App Activity”
4. Hapus riwayat lokasi yang sudah ada:
   • Buka Google Maps Timeline
   • Delete all location history

Per-App Location Settings:

1. Settings > Apps > [Pilih App] > Permissions > Location
2. Pilihan yang tersedia:
   • Allow all the time: HINDARI ini kecuali benar-benar perlu
   • Allow only while using app: Pilihan terbaik untuk app yang memang butuh lokasi
   • Ask every time: Good untuk kontrol ketat
   • Don’t allow: Default untuk sebagian besar aplikasi

Aplikasi yang Mungkin Butuh/Tidak Butuh Lokasi:

• Google Maps, Waze: Navigation
• Grab, Gojek: Transportation
• Weather apps: Cuaca lokal
• Social media apps: Tidak perlu kecuali untuk geo-tagging
• Shopping apps: Tidak perlu kecuali untuk toko terdekat
• Game: Hampir tidak pernah perlu

4. Keamanan Akun Google

Mengapa Akun Google Penting?

Akun Google adalah “master key” untuk:

• Email (Gmail)
• Cloud storage (Google Drive)
• App purchases (Play Store)
• Backup data Android
• YouTube, Google Photos, dst.

Langkah 1: Cek Perangkat yang Terhubung

1. Buka myaccount.google.com/device-activity
2. Review semua perangkat yang login ke akun Anda
3. Remove perangkat yang:
   • Sudah tidak Anda miliki
   • Tidak Anda kenali
   • Sudah lama tidak digunakan

Langkah 2: Security Checkup

1. Kunjungi myaccount.google.com/security-checkup
2. Ikuti semua rekomendasi yang diberikan
3. Perhatikan warning berwarna merah atau kuning

Langkah 3: Aktivitas Mencurigakan

1. Cek recent security activity
2. Screenshot jika ada aktivitas yang mencurigakan
3. Jika ada sign-in dari lokasi/perangkat tidak dikenal, segera ganti password

Langkah 4: Connected Apps Audit

1. Buka myaccount.google.com/connections
2. Review aplikasi/website yang punya akses ke akun Google
3. Remove akses untuk:
   • Aplikasi yang sudah tidak digunakan
   • Website yang tidak dikenal
   • Apps dengan permission terlalu luas

Langkah 5: Email Forwarding Check

1. Buka Gmail > Settings > Forwarding and POP/IMAP
2. Pastikan tidak ada forwarding address yang tidak dikenal
3. Jika ada, hapus segera

Langkah 6: Recovery Options

1. Set recovery email yang aman (bukan email kantor/sekolah)
2. Set recovery phone number yang masih aktif
3. JANGAN gunakan nomor yang mudah diganti (nomor kantor, nomor sementara)

5. Pengaturan Privasi Google

Data Collection Settings:

1. Settings > Google > Manage your Google Account
2. Masuk ke Data & privacy
3. Web & App Activity: MATIKAN
4. Location History: MATIKAN
5. YouTube History: Sesuai preferensi (bisa dimatikan)

Ads Personalization:

1. Settings > Google > Ads
2. Matikan “Opt out of Ads Personalization”
3. Reset advertising ID secara berkala

Google Assistant:

1. Settings > Google > Assistant
2. Matikan “Access with Voice Match”
3. Matikan “Assistant on lock screen”
4. Review “Personal results” – matikan jika tidak perlu

6. User Accounts Management

Mengapa Perlu Multiple Users?

• Separation: Pisahkan akun kerja dan pribadi
• Security: Jika satu akun kompromi, yang lain masih aman
• Privacy: Tamu bisa menggunakan akun terpisah
• Control: Admin access hanya untuk akun utama

Cara Membuat User Accounts:

1. Settings > System > Multiple users
2. Add user > OK
3. Set up akun baru dengan email terpisah (atau tanpa email)
4. JANGAN berikan admin access ke akun tambahan

Best Practices:

• Admin account: Hanya untuk install apps dan system changes
• Daily account: Untuk aktivitas sehari-hari
• Work account: Khusus aplikasi dan data pekerjaan
• Guest account: Untuk orang lain pinjam ponsel

User Account Settings:

1. Settings > System > Multiple users
2. Matikan “Allow users to be added from lock screen”
3. Set restrictions untuk each user sesuai kebutuhan

Kesimpulan Artikel #2

Pada artikel kedua ini, kita telah membahas layer privasi yang lebih dalam. Berikut daftar periksa yang harus diselesaikan:

• Audit dan atur izin untuk semua aplikasi
• Matikan location tracking yang tidak perlu
• Hapus riwayat lokasi Google
• Security checkup akun Google
• Remove perangkat dan apps yang tidak dikenal dari akun Google
• Setup recovery options yang aman
• Matikan data collection Google yang tidak perlu
• Buat user accounts terpisah jika diperlukan

Artikel Selanjutnya:

• Artikel 3 akan membahas “Keamanan Koneksi dan Komunikasi“ – mengamankan WiFi, Bluetooth, aplikasi messaging, email, dan browsing yang aman.
• Artikel 4 akan fokus pada “Keamanan Lanjutan dan Deteksi Ancaman“ – forensik dasar, deteksi malware dan stalkerware, sistem operasi alternatif.

^{*Photo by Geralt via Pixabay}