Hassas arkadaş/yardımcı uygulama (companion app) içeriklerinin kilit ekranı bildirimlerinden sızmasını nasıl önleyebilirsiniz?

Tek bir bildirimin neleri ifşa edebileceğinin dökümünü çıkarın

Zararsız bir test mesajı tetikleyin ve görünen her alanı listeleyin: uygulama simgesi ve adı, hesap veya karakter adı, mesaj metni, ek küçük resmi, saat, profil resmi, rozet sayısı ve kullanılabilir eylemler. Farklı kanalları kullanabilecekleri için cevapsız arama kartlarını, canlı etkinlikleri, araç takımlarını (widget'lar), sesli mesaj deşifrelerini ve gruplandırılmış bildirimleri de dahil edin. Bulunduğunuz duruma göre hangi alanların hassas olduğuna karar verin. Aynı evi paylaşan birinin mesaj gövdesini görmesine gerek olmayabilir; iş yerindeki bir ziyaretçinin ise belki de uygulama adını bile görmemesi gerekir. Bu dökümü çıkarmak, işletim sisteminin arkadaş uygulaması içeriklerinin tümünü otomatik olarak hassas kabul edeceğini varsaymaktan daha güvenilirdir. Android'in geliştirici kılavuzu, uygulamaların görünürlük düzeylerini işaretleyebileceğini ancak nihai sonucun kullanıcının ayarlarına da bağlı olduğunu açıkça belirtmektedir.

İşletim sistemi varsayılanını ayarlayın, ardından uygulamayı daraltın

iPhone'da "Önizlemeleri Göster" seçeneğini ve arkadaş uygulamasının bildirim stilini inceleyin; Apple, genel seçimleri ve uygulamaya özel Kilit Ekranı iletimini belgelerinde açıklamaktadır. Android'de kilit ekranı bildirimlerinin tümünün mü, yalnızca gizlenmiş içeriklerin mi yoksa hiçbirinin mi görünmeyeceğini seçin, ardından uygulamayı veya bildirim kategorisini inceleyin. Android Yardımı, adların ve konumların üreticiye göre farklılık gösterdiği konusunda uyarmaktadır. Genellikle kullanışlı bir uzlaşma, kilit açılana kadar göndereni ve mesaj gövdesini gizlerken genel bir "yeni mesaj" uyarısını korumaktır. Uygulamanın kimliği bile hassassa Kilit Ekranı iletimini veya bildirimini tamamen kapatın. Yığılmış veya yalnızca sayı gösteren bir düzeni içerik gizleme ile karıştırmayın: yapılandırmaya bağlı olarak bir dokunma, genişletme veya kimliği doğrulanmış bir bakış içeriği yine de ortaya çıkarabilir.

Hızlı eylemleri ve kilit açma davranışını gözden geçirin

Gizlenmiş bir önizleme bile bir yanıt kutusunu, okundu olarak işaretle denetimini, geri arama butonunu veya genişletilmiş bir kartı yine de açığa çıkarabilir. Uzun basmanın veya kaydırmanın kimlik doğrulaması yapılmadan önce tam metni ortaya çıkarıp çıkarmadığını ve yanıtlamanın kilit açma gerektirip gerektirmediğini test edin. Desteklenen iPhone sürümlerinde bir uygulamayı kilitlemek veya gizlemek, bilgilerinin bildirim önizlemelerinde ve diğer yüzeylerde görünmesini engelleyebilir; ancak bu durum cihaz bazında geçerlidir ve ürüne özel sonuçları vardır. Android'de bildirim eylemleri kimlik doğrulaması gerektirecek şekilde tasarlanabilir, ancak kullanıcılar her uygulamanın bu seçeneği uyguladığını varsayamaz. Arkadaş uygulaması "mesaj metnini dahil et" gibi dahili bir ayar sunuyorsa bunu ek bir katman olarak kapatın; uygulama içi bir ayar, işletim sistemi kontrolünün yerini tutmaz.

Bağlı ekranları bağımsız uç noktalar olarak denetleyin

Eşleştirilmiş bir saat, tablet, masaüstü tarayıcısı, işletim sistemi eşlik hizmeti, araç arayüzü ve paylaşılan tüm akıllı ekranlardaki bildirim ayarlarını tek tek inceleyin. Ekran yansıtma telefonun uyarısını kopyalayabilir veya bağlı uygulamanın kendi oturumu ve önizleme kuralları olabilir. Android belgeleri, bildirimlerin eşleştirilmiş Wear cihazlarında görünebileceğini belirtir; Apple ayarları ve uygulama kilitleme davranışı da cihaza göre farklılık gösterebilir. Telefonu bir çantaya koyun ve zararsız bir test sırasında bağlı olan gerçek ekranı gözlemleyin. Eski tarayıcı bildirimi izinlerini kaldırın ve kullanılmayan masaüstü oturumlarını kapatın. Korunan bir telefon ekranı, başka bir yerde bağımsız olarak oluşturulan bir ekran görüntüsünü veya başlığı kontrol edemez.

Kilitliyken, gözetimsizken ve güncelleme sonrasında test edin

Cihazı şifre veya biyometrik güvenlik sınırı etkin durumdayken kilitleyin; yüzünüz veya saatiniz cihazın kimliğini henüz doğrulamışken hemen test etmeyin. Telefonu masaya koyun; hassas olmayan örnek metinler kullanarak bir grup mesajı, resim, ses kaydı, cevapsız arama ve oluşturulmuş bir yanıt gönderin; ardından kilidi açmadan dokunmayı, genişletmeyi, kaydırmayı ve hızlı eylemleri deneyin. Varsa her zaman açık ekranla (Always-on Display) işlemi tekrarlayın. Bir işletim sistemi veya uygulama güncellemesinden sonra, menü yerleşimi, kanallar ve varsayılanlar değişebileceğinden, zararsız bir bildirimi tekrar kontrol edin. Samsung'un belgeleri üreticiye özel menü yollarına bir örnektir; başka bir cihaz modeli için yazılmış adımları kopyalamak yerine mevcut talimatları doğrulayın.

Önizleme denetimini saklama ve erişimden ayırın

Bir başlığı kaldırmak veya önizlemeyi gizlemek sohbeti, bildirim geçmişini, eki, yedeği veya sunucu tarafındaki kaydı silmez. Aksine, bir sohbeti silmek önceden yansıtılmış bir masaüstü bildirimini temizlemeyebilir. Sohbet saklama sürelerini ve bağlı oturumları ayrı ayrı gözden geçirin ve bir cihaz kaybolursa uzaktan kilitleme veya oturum iptal etme araçlarını kullanın. Seçtiğiniz durumu sade bir dille not edin: "telefon yalnızca uygulama adını gösterir; saat arkadaş uygulaması uyarısı almaz; masaüstü tarayıcı bildirimleri kapalı." Bir cihazı ödünç verirken, giyilebilir bir cihaz eklerken, araç bağlantısını etkinleştirirken veya biyometrik ayarları değiştirirken yeniden kontrol edin. Bu önlemler ekran yüzeylerindeki istemsiz ifşaları azaltır; başka bir yerde zaten görülmüş, kopyalanmış veya saklanmış içeriğin kaybolacağını garanti edemez.

Bu konuyu keşfetmeye devam et