Pengguna Android perlu memperhatikan satu pengaturan yang sering kali luput dari perhatian, tetapi berkaitan dengan keamanan saat memasang aplikasi dari luar toko aplikasi resmi.
Fitur “Pasang aplikasi yang tidak dikenal” atau Install unknown apps memungkinkan aplikasi tertentu, seperti browser atau pengelola file, memasang file APK yang berasal dari sumber selain toko aplikasi resmi. Android memang memberikan perlindungan dengan meminta pengguna memberikan izin terlebih dahulu kepada aplikasi tertentu sebelum aplikasi tersebut dapat memasang APK dari sumber tidak dikenal.
Bagi pengguna yang mengandalkan mobile banking, dompet digital, WhatsApp, email, dan layanan digital lainnya, menonaktifkan izin tersebut dapat menjadi salah satu langkah pencegahan untuk mengurangi risiko pemasangan aplikasi berbahaya secara tidak sengaja.
Catatan penting: mematikan izin pemasangan aplikasi dari sumber tidak dikenal bukan berarti HP otomatis aman atau saldo bank pasti terlindungi. Ini adalah salah satu lapisan pengamanan. Pengguna tetap perlu mengaktifkan fitur keamanan lain seperti Play Protect, menggunakan aplikasi resmi, memperbarui sistem, dan tidak memberikan kode OTP atau PIN kepada siapa pun.
Mengapa Pengaturan Ini Perlu Diperhatikan?
Salah satu modus yang perlu diwaspadai adalah ketika seseorang mengunjungi sebuah situs melalui browser, kemudian tanpa disadari mendapatkan tawaran atau unduhan file APK.
File APK merupakan paket instalasi aplikasi Android. Jika file tersebut berasal dari sumber yang tidak terpercaya, pengguna berisiko memasang aplikasi yang memiliki fungsi berbahaya.
Google sendiri menjelaskan bahwa perangkat Android memberikan perlindungan terhadap pemasangan aplikasi dari sumber yang tidak dikenal. Pada Android modern, izin pemasangan tersebut diberikan kepada aplikasi tertentu dan dapat dicabut kembali oleh pengguna.
Karena itu, jika pengguna tidak memiliki kebutuhan untuk memasang APK secara manual, izin tersebut sebaiknya tidak dibiarkan aktif pada aplikasi yang tidak membutuhkannya.
Cara Mematikan “Pasang Aplikasi yang Tidak Dikenal” di HP
Panduan berikut menggunakan HP Infinix Android berdasarkan tampilan pengaturan pada perangkat yang digunakan. Nama menu dan urutannya dapat sedikit berbeda pada merek atau versi Android lainnya.
1. Buka Pengaturan
Pertama, buka menu Pengaturan atau Settings pada HP.
2. Masuk ke Manajemen Aplikasi
Cari dan pilih menu Manajemen Aplikasi.
Pada perangkat tertentu, menu ini dapat memiliki nama yang berbeda, seperti Aplikasi, Apps, atau Pengelola Aplikasi.
3. Pilih Akses Aplikasi Khusus
Setelah masuk ke manajemen aplikasi, cari pilihan Akses aplikasi khusus.
Menu ini berisi berbagai jenis akses khusus yang dapat diberikan kepada aplikasi.
4. Pilih “Pasang aplikasi yang tidak dikenal”
Selanjutnya, pilih menu Pasang aplikasi yang tidak dikenal.
Pada Android, izin ini diberikan secara spesifik kepada aplikasi yang menjadi sumber pemasangan. Artinya, browser, pengelola file, atau aplikasi lainnya dapat memiliki pengaturan izin masing-masing.
5. Pilih Aplikasi yang Akan Dibatasi
Anda akan melihat daftar aplikasi yang memiliki opsi tersebut.
Sebagai contoh, pada HP yang digunakan dalam panduan ini terdapat Chrome. Ketuk aplikasi tersebut untuk melihat pengaturannya.
6. Matikan “Ijinkan dari sumber ini”
Setelah masuk ke halaman pengaturan aplikasi, cari pilihan:
“Ijinkan dari sumber ini”
Kemudian matikan tombol tersebut.
Pada contoh perangkat, Chrome menunjukkan bahwa versi aplikasi yang digunakan adalah 143.0.7499.146, dengan opsi “Ijinkan dari sumber ini” dalam keadaan nonaktif.
Dengan pengaturan tersebut, Chrome tidak lagi mendapatkan izin untuk memasang aplikasi dari sumber yang tidak dikenal melalui mekanisme instalasi APK.
7. Lakukan pada Aplikasi Lain yang Tidak Membutuhkan
Tidak hanya browser. Periksa juga aplikasi lain yang memiliki izin untuk memasang aplikasi dari sumber tidak dikenal.
Daftar yang muncul dapat berbeda-beda tergantung merek HP, versi Android, aplikasi yang terpasang, dan konfigurasi perangkat.
Aplikasi Apa Saja yang Sebaiknya Diperiksa?
Berdasarkan daftar pada perangkat yang digunakan dalam panduan ini, beberapa aplikasi yang dapat diperiksa antara lain:
- AHA Games
- Chrome
- Drive
- Files by Google
- Firefox
- DuckDuckGo
- Browser bawaan HP
- Gmail
- Hola
- Login Captive Portal
- Pembaharuan Aplikasi
- Penampil File Infinix
- Pengelola File
- WhatsApp Business
- Telegram
- XShare
- Twitter/X
- Pengklona Ponsel
Bagaimana Jika Browser Mengunduh File APK Sendiri?
Ini merupakan kondisi yang patut diperhatikan.
Saat menjelajah internet, pengguna terkadang menemukan situs yang secara otomatis memicu pengunduhan file atau menampilkan pop-up yang meminta pengguna memasang aplikasi tertentu.
Jika file yang diunduh memiliki ekstensi .apk, jangan langsung membukanya atau mengikuti instruksi untuk memasangnya, terutama jika Anda tidak sengaja mencari atau mengunduh aplikasi tersebut.
Google juga mengingatkan bahwa aplikasi berbahaya dapat digunakan untuk mengambil data pribadi dan mendorong pengguna melakukan tindakan yang membahayakan perangkat.
Jika tidak merasa membutuhkan file tersebut, lebih baik hapus dan jangan instal.
Apakah Mematikan Fitur Ini Bisa Melindungi Mobile Banking?
Pengaturan ini dapat mengurangi salah satu jalur risiko, khususnya risiko pengguna memasang APK dari sumber yang tidak dikenal.
Namun, penting untuk memahami bahwa tidak ada satu pengaturan yang dapat menjamin keamanan mobile banking secara keseluruhan.
Aplikasi berbahaya dapat menggunakan berbagai teknik untuk menipu pengguna, mencuri informasi, atau memperoleh akses tertentu pada perangkat. Karena itu, perlindungan harus dilakukan secara berlapis.
Google Play Protect, misalnya, memeriksa aplikasi ketika dipasang dan melakukan pemindaian berkala terhadap perangkat. Google menyebut Play Protect dapat memperingatkan pengguna, menonaktifkan, bahkan menghapus aplikasi yang teridentifikasi berbahaya.
Jangan Matikan Google Play Protect
Selain membatasi pemasangan aplikasi dari sumber tidak dikenal, pastikan Google Play Protect tetap aktif.
Google merekomendasikan agar Play Protect selalu diaktifkan untuk membantu mendeteksi aplikasi yang berpotensi membahayakan.
Untuk memeriksanya:
Google Play Store → Profil → Play Protect → Setelan
Kemudian pastikan fitur pemindaian aplikasi tetap aktif.
Tips Tambahan untuk Pengguna Mobile Banking
Mematikan izin pemasangan aplikasi dari sumber tidak dikenal sebaiknya menjadi bagian dari kebiasaan keamanan digital sehari-hari.
Beberapa langkah tambahan yang penting:
1. Jangan instal APK sembarangan
Hindari memasang aplikasi dari tautan yang dikirim melalui pesan, SMS, media sosial, atau situs yang tidak terpercaya.
2. Gunakan toko aplikasi resmi
Jika memungkinkan, instal aplikasi melalui Google Play Store atau toko aplikasi resmi yang dipercaya. Google juga menyediakan mekanisme pemeriksaan aplikasi melalui Play Protect.
3. Jangan berikan OTP, PIN, dan password
Pihak bank tidak seharusnya meminta pengguna memberikan kode OTP, PIN, atau password melalui chat atau telepon.
4. Perbarui sistem dan aplikasi
Pastikan Android dan aplikasi penting, terutama aplikasi perbankan, selalu diperbarui.
5. Waspadai SMS atau WhatsApp mencurigakan
Jangan langsung membuka tautan yang mengaku berasal dari bank, jasa pengiriman, pajak, undangan, atau layanan tertentu.
6. Periksa aplikasi yang terpasang
Jika tiba-tiba muncul aplikasi yang tidak pernah Anda instal, jangan abaikan. Periksa aplikasi tersebut dan cari tahu sumbernya.
Mematikan “Ijinkan dari sumber ini” pada aplikasi yang tidak membutuhkan kemampuan memasang APK merupakan langkah sederhana untuk memperkecil risiko pemasangan aplikasi dari sumber tidak dikenal.
Terlebih bagi pengguna yang menyimpan aplikasi mobile banking, dompet digital, WhatsApp, email, dan berbagai data penting dalam satu perangkat, membatasi jalur pemasangan aplikasi dari sumber luar dapat menjadi salah satu lapisan keamanan tambahan.
Tetapi perlu ditegaskan kembali: pengaturan ini bukan jaminan bahwa saldo bank pasti aman. Keamanan perangkat harus dilakukan secara berlapis, mulai dari menggunakan aplikasi resmi, mempertahankan Play Protect, memperbarui sistem, menggunakan kunci layar yang kuat, hingga berhati-hati terhadap tautan dan file yang diterima.