5 Aplikasi Ini Dinilai Paling Agresif Kumpulkan Data Pribadi

INTARTA.com - Ponsel yang selalu ada di saku menyimpan hampir seluruh jejak hidup penggunanya: rumah, kantor, tempat yang dikunjungi, siapa yang dihubungi, sampai isi pesan pribadi. Semua itu bisa diakses aplikasi yang terpasang di dalamnya, dan menurut layanan keamanan siber NordVPN, sejumlah aplikasi populer justru menjadi ancaman paling serius bagi privasi penggunanya.

Dalam laporan yang dipublikasikan di laman resminya, NordVPN menyusun lima kategori aplikasi yang dinilai paling agresif mengumpulkan data pribadi. Beberapa di antaranya dipakai jutaan orang setiap hari, sehingga daftar ini layak jadi bahan pertimbangan sebelum sekadar menekan tombol izinkan di layar ponsel.

Izin yang diminta pun nyaris mencakup semua hal: kontak, riwayat panggilan, pesan teks, kamera, mikrofon, penyimpanan internal, jaringan Wi-Fi, sampai lokasi. Dari situ, Facebook tahu kapan penggunanya login, berapa lama ia berselancar, tempat yang dikunjungi, hingga barang yang dibeli, terutama untuk menyajikan iklan yang ditargetkan.

Aplikasi chat besutan Meta, Messenger, juga masuk daftar. NordVPN menyoroti satu hal mendasar: Messenger tidak menggunakan enkripsi end-to-end secara default, sehingga pesan pribadi berpotensi tersimpan di server perusahaan dalam bentuk yang bisa diakses.

Ada satu detail yang dikutip NordVPN dari pengakuan CEO Meta, Mark Zuckerberg: Messenger secara otomatis memindai tautan dan gambar yang dikirim pengguna, dan kalau algoritmanya menganggap konten itu mencurigakan, moderator manusia bisa membaca dan memblokir pesan tersebut. Tujuannya memang menekan penyebaran konten berbahaya, tapi ini juga berarti privasi percakapan tidak sepenuhnya terjaga seperti yang banyak orang kira.

Kategori yang mungkin mengejutkan adalah aplikasi cuaca. Aplikasi cuaca meminta akses lokasi karena memang butuh tahu posisi penggunanya untuk menampilkan prakiraan yang akurat, permintaan yang terdengar wajar. Masalahnya, menurut NordVPN, banyak dari aplikasi ini kemudian melacak lokasi penggunanya sepanjang waktu, bukan hanya saat dibuka, lalu menjual data tersebut ke pengiklan. AccuWeather, WeatherBug, dan The Weather Channel App disebut sebagai beberapa contohnya.

Data lokasi yang terkumpul terus-menerus bisa mengungkap banyak hal sensitif: di mana seseorang bekerja, pola perjalanan hariannya, dokter langganan, sampai pusat kebugaran yang sering ia datangi. NordVPN mengingatkan tidak ada jaminan data semacam itu dikelola dengan aman, karena ia bisa bocor atau berpindah tangan ke pihak lain tanpa sepengetahuan pemiliknya. Solusi sederhananya, pilih lokasi secara manual di aplikasi tanpa mengaktifkan pelacakan berkelanjutan, atau cukup cek cuaca lewat browser.

Game yang terlihat sekadar hiburan pun tak luput dari sorotan. NordVPN mengambil contoh Words with Friends buatan Zynga. Menurut laporan itu, Zynga mengumpulkan data seperti nama, nama pengguna, jenis kelamin, usia, tanggal lahir, email, kontak di buku alamat, riwayat pembelian dalam game, isi percakapan antarpemain, ID Facebook, hingga perkiraan lokasi.

Tak berhenti di situ, perusahaan juga memakai cookie, beacon, pixel tag, dan pengenal perangkat untuk melacak alamat IP, jenis perangkat, sistem operasi, alamat MAC, sampai jenis dan bahasa browser yang dipakai, semua itu hanya demi bermain scrabble digital bersama teman.

Kategori terakhir ini terdengar agak filosofis, tapi justru paling penting. NordVPN mengingatkan bahwa risiko privasi terbesar sering datang dari aplikasi yang belum pernah dicurigai bermasalah. Dua kasus lama jadi contohnya: Angry Birds yang pada 2014 diketahui menjadi sasaran penyadapan data oleh NSA, serta sebuah aplikasi senter yang pada 2013 didakwa otoritas Amerika Serikat karena membagikan data lokasi pengguna ke pihak ketiga tanpa izin.

Pelajarannya, kerentanan yang sudah diketahui publik biasanya cepat diperbaiki, dan aplikasi yang terbukti menipu biasanya dihapus dari Google Play atau App Store. Ancaman sesungguhnya justru berasal dari celah keamanan yang belum ditemukan siapa pun, termasuk oleh pengembangnya sendiri.

Satu hal yang wajar diketahui pembaca: NordVPN adalah perusahaan penyedia layanan VPN, sehingga secara bisnis mereka memang diuntungkan ketika orang semakin khawatir soal privasi digital. Ini bukan berarti data dan fakta yang mereka sajikan salah, sebagian besar klaim di atas memang tercatat dan bisa ditelusuri dari sumber lain. Hanya saja, penting menempatkan laporan semacam ini sebagai bahan pertimbangan, bukan vonis final, terutama karena metodologi lengkap di balik pemeringkatan itu tidak dijelaskan secara rinci oleh NordVPN.

Yang bisa dilakukan pengguna cukup sederhana: cek ulang izin aplikasi yang sudah lama terpasang di ponsel, cabut izin yang sebenarnya tidak dibutuhkan, dan jangan ragu menghapus aplikasi yang jarang dipakai. Kebiasaan kecil ini jauh lebih realistis dibanding berharap sepenuhnya bebas dari pelacakan data di era ponsel pintar sekarang.