Aplikasi AI yang tampak sederhana bisa meminta akses yang jauh lebih luas daripada yang dibutuhkan untuk menjalankan fungsinya.
Izin aplikasi adalah pintu masuk data pribadi. Kamera, mikrofon, lokasi, kontak, dan penyimpanan bukan sekadar pengaturan teknis; semuanya menentukan seberapa banyak informasi yang bisa dikumpulkan aplikasi. Karena itu, memeriksa izin sebelum menekan "setuju" adalah kebiasaan yang perlu dibangun, bukan sekadar formalitas.
Tiga lapis izin
Lapisan pertama adalah izin sistem operasi. Saat aplikasi meminta akses kamera atau mikrofon, sistem akan menampilkan dialog persetujuan. Pengguna bisa memilih izin penuh, izin sementara, atau menolak. Pilihan "hanya saat digunakan" biasanya lebih aman daripada izin yang berlaku terus-menerus.
Lapisan kedua adalah izin di dalam aplikasi. Setelah masuk, aplikasi sering meminta akses ke kontak, riwayat percakapan, atau sinkronisasi akun. Izin ini tidak selalu wajib untuk fungsi utama. Pengguna perlu membedakan fitur yang benar-benar dipakai dari fitur yang hanya ditawarkan.
Lapisan ketiga adalah integrasi pihak ketiga. Tombol "masuk dengan akun lain", koneksi ke penyimpanan awan, atau add-on bisa membuka akses ke data di luar aplikasi utama. Setiap koneksi perlu diperiksa, terutama bila menyangkut dokumen kerja atau data pelanggan.
Kadang aplikasi meminta izin yang tampak tidak berhubungan dengan fungsinya. Permintaan seperti itu bukan otomatis berbahaya, tetapi perlu alasan yang jelas sebelum disetujui.
Cara memeriksa
Mulai dari pengaturan perangkat. Buka daftar aplikasi, lihat izin yang diberikan, dan cabut akses yang tidak lagi dipakai. Untuk aplikasi AI, perhatikan izin mikrofon, kamera, dan penyimpanan. Bila aplikasi hanya dipakai sesekali, pilih izin sementara.
Lalu periksa pengaturan akun. Cari menu keamanan, perangkat yang terhubung, dan aktivitas terakhir. Cabut sesi yang tidak dikenal dan aktifkan verifikasi dua langkah bila tersedia. Ini penting karena akses akun bisa bertahan lebih lama daripada aplikasinya.
Ketiga, baca kebijakan privasi dengan pertanyaan yang spesifik: data apa yang dikumpulkan, untuk apa, berapa lama disimpan, dan apakah dibagikan ke pihak lain. Kebijakan yang panjang tidak otomatis buruk, tetapi jawaban yang tidak jelas tentang penyimpanan dan pembagian data perlu dipertanyakan.
Keempat, periksa apakah data Anda dipakai untuk pelatihan model. Beberapa layanan menyediakan pilihan untuk tidak mengikutsertakan data. Bila pilihan itu ada, aktifkan sesuai kebutuhan. Bila tidak ada, pertimbangkan apakah data yang akan dimasukkan memang layak dibagikan.
Kebiasaan lain yang membantu adalah memisahkan akun. Akun untuk urusan sensitif sebaiknya tidak dihubungkan ke layanan percobaan yang belum dikenal. Bila aplikasi meminta nomor telepon atau dokumen identitas, tanyakan apakah data itu benar-benar diperlukan untuk fungsi yang Anda pakai.
Siapa terdampak
Pengguna aplikasi sehari-hari paling langsung terdampak, terutama bila sering memasang aplikasi baru. Pekerja yang memakai alat AI untuk urusan kantor juga perlu berhati-hati: dokumen, catatan rapat, dan data pelanggan bisa keluar dari kendali organisasi bila tidak ada kebijakan.
Usaha kecil yang menghubungkan aplikasi ke akun bisnis perlu memeriksa siapa yang memiliki akses. Satu integrasi yang terlupakan bisa menjadi pintu masuk bagi pihak yang tidak berwenang. Orang tua juga perlu mendampingi anak saat memasang aplikasi yang meminta kontak atau lokasi.
Yang belum jelas
Banyak detail tentang penggunaan data tidak terlihat oleh pengguna. Berapa lama data disimpan, apakah dianalisis di negara lain, dan bagaimana data digabungkan dengan sumber lain sering hanya dijelaskan dalam bahasa hukum yang rumit.
Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi memberi kerangka hak dan kewajiban, tetapi penerapannya masih berkembang. Karena itu, pengguna sebaiknya tidak hanya mengandalkan regulasi, tetapi juga membangun kebiasaan memeriksa izin dan membatasi data yang diberikan.
Pengguna juga jarang bisa memverifikasi apakah data benar-benar dihapus setelah akun ditutup. Karena itu, jangan memasukkan data yang tidak ingin Anda lihat tersebar, meskipun aplikasi menjanjikan penyimpanan yang aman.
Penutup
Sebelum menekan setuju, periksa tiga hal: izin sistem, izin di dalam aplikasi, dan integrasi pihak ketiga. Cabut akses yang tidak dipakai, pilih izin sementara, dan tanyakan tujuan pengumpulan data. Bila jawabannya tidak jelas, menunda pemasangan adalah pilihan yang sah.