Komunitas self-hosting telah menghabiskan setahun terakhir mengatakan hal yang sama tentang aplikasi: berhenti menginstal semua hal yang Anda lihat. Pelajaran yang sama berlaku untuk ponsel yang telah dipindahkan dari tangan ke tangan selama empat tahun dan tiga kali pindah. Setiap aplikasi adalah izin lain yang pernah masuk akal dan mungkin tidak lagi. Aplikasi audit izin Android terbaik membawa ponsel melalui pembersihan musim semi yang tepat, izin demi izin, dan mematikan pelacak yang tetap ada setelah Anda berhenti menggunakan aplikasi yang memasangnya.
Kami menguji sembilan alat pada ponsel Android yang sudah lama digunakan dengan dua ratus tiga puluh aplikasi yang diinstal. Tujuh pilihan di bawah ini mengungkap, mencabut, atau memblokir izin dengan cara yang tidak dapat dilakukan pengelola izin Android bawaan sendiri. Masing-masing aman di perangkat yang tidak di-root, dan sebagian besar berfungsi lebih baik tanpa root daripada dengan root.
Apa yang harus dicari dalam aplikasi audit izin
- Rincian per aplikasi, bukan hanya per izin. Membaca “dua puluh aplikasi memiliki lokasi Anda” berguna sekali. Apa yang Anda perlukan adalah peta dari aplikasi ke alasan.
- Pencabutan izin saat runtime. Laporan statis adalah titik awal. Kemampuan untuk mematikan izin dari dalam tampilan audit menghemat perjalanan ke Pengaturan.
- Inventaris pelacak. SDK analitik pihak ketiga adalah mayoritas kebocoran privasi. Alat yang baik menamai mereka.
- Pemrosesan lokal. Setiap auditor yang mengirim daftar aplikasi Anda ke rumah melakukan kebalikan dari apa yang dibutuhkan penggunanya.
- Buka sumber atau dapat direproduksi. Alat audit paling terpercaya memiliki kode publik.
- Bekerja tanpa root. Root membantu, tetapi realitas Android 2026 adalah bahwa sebagian besar ponsel tidak akan dikirim dengan bootloader yang dapat dibuka.
Perbandingan cepat
| Aplikasi | Terbaik untuk | Paket gratis | Root diperlukan | Sumber terbuka |
|---|---|---|---|---|
| NetGuard | Firewall jaringan per aplikasi | Ya | Tidak | Ya |
| Bouncer | Berikan izin sekali, cabut secara otomatis | Uji coba | Tidak | Tidak |
| Exodus Privacy | Inventaris pelacak per aplikasi | Ya | Tidak | Ya |
| AppOps | Izin runtime yang sangat terperinci | Ya | Tidak, menggunakan Shizuku | Ya |
| TrackerControl | Blokir pelacak di seluruh sistem | Ya | Tidak | Ya |
| Aurora Store | Instal tanpa pelacak Google Play | Ya | Tidak | Ya |
| Warden | Pemindai iklan dan pelacak | Ya | Tidak | Ya |
Aplikasinya
1. NetGuard, terbaik untuk firewall jaringan per aplikasi
NetGuard oleh Marcel Bokhorst adalah alat yang direkomendasikan di setiap utas “bagaimana cara menghentikan aplikasi ini menghubungi rumah”. Ini membangun loop VPN lokal yang mencegat lalu lintas aplikasi pada perangkat, kemudian memungkinkan Anda mengizinkan atau memblokir per aplikasi, Wi-Fi, dan jaringan seluler. Versi Pro menambahkan penyaringan tingkat domain, yang merupakan tempat audit sebenarnya terjadi. Menghidupkan log permintaan selama sehari menunjukkan dengan tepat aplikasi mana yang berkomunikasi dengan pelacak mana, yang merupakan tanda terima setengah audit izin yang bergantung.
Di mana ini kehabisan: menggunakan slot VPN, yang bertentangan dengan VPN nyata kecuali mode split dari tingkat berbayar diaktifkan.
Harga: gratis dengan fitur inti. Pro satu kali sekitar $10 membuka kunci penyaringan domain dan log permintaan.
Platform: Android.
Unduh: Aptoide · Google Play · F-Droid
Garis bawah: alat paling berguna dalam alur kerja audit. Instal pertama.
2. Bouncer, terbaik untuk alur kerja berikan-kemudian-cabut
Bouncer oleh Samuel Rustan adalah aplikasi one-trick dengan cara terbaik. Berikan aplikasi izin lokasi, kamera, atau mikrofon yang dibutuhkan untuk melakukan tugas, dan Bouncer mencabutnya beberapa menit kemudian. Itu lebih dekat dengan cara iOS menangani “izinkan sekali”, tetapi di Android dan dengan pengatur waktu yang dapat dikonfigurasi. Sudut audit sangat kuat: menonton log Bouncer dari aplikasi yang terus meminta reinstatement memberi tahu Anda aplikasi mana yang terlalu jauh.
Di mana ini kehabisan: bukan sumber terbuka dan dibayar di muka. Taruhannya adalah pembelian satu kali untuk fitur tertentu.
Harga: uji coba gratis. Satu kali sekitar $2 untuk menyimpannya.
Platform: Android.
Unduh: Aptoide · Google Play
Garis bawah: satu-satunya pilihan berbayar yang layak dilakukan. Dua dolar untuk kebiasaan permanen yang baik.
3. Exodus Privacy, terbaik untuk inventaris pelacak
Exodus Privacy menganalisis izin yang dinyatakan APK dan SDK analitik pihak ketiga yang dikandungnya. Di ponsel, itu memindai aplikasi yang diinstal terhadap database komunitas Exodus dan menghasilkan laporan untuk masing-masing: berapa banyak pelacak yang dikirmnya, apa yang mereka lakukan, dan izin apa yang diminta aplikasi. Laporan memberikan Anda peta dari aplikasi terinstal ke eksfiltrasi data dunia nyata dan memungkinkan Anda memutuskan aplikasi mana yang layak untuk tetap ada.
Di mana ini kehabisan: analisis statis. Ini melihat apa yang dinyatakan APK, bukan apa yang dilakukan runtime. Pasangkan dengan NetGuard untuk gambaran runtime.
Harga: sepenuhnya gratis, nirlaba.
Platform: Android, web.
Unduh: Aptoide · Google Play · F-Droid
Garis bawah: aplikasi yang mengubah apa yang Anda instal bulan depan dengan menunjukkan biaya pemasangan bulan lalu.
4. AppOps, terbaik untuk pembatalan izin runtime yang presisi
AppOps mengungkap model izin AppOps internal Android, yang merupakan superset dari pengelola izin yang menghadap pengguna. Dengan Shizuku atau perintah ADB yang dijalankan sekali dari laptop, Anda dapat mencabut izin terperinci yang Android sembunyikan dari UI Pengaturan, termasuk akses pendengar notifikasi dan pembacaan penyedia sistem tertentu. Di sinilah Anda menetralkan aplikasi yang tidak dapat Anda copot tetapi tidak sepenuhnya mempercayai.
Di mana ini kehabisan: membutuhkan Shizuku atau ADB. Bukan satu ketukan, meskipun penyiapan membutuhkan sepuluh menit.
Harga: gratis, sumber terbuka.
Platform: Android.
Unduh: Aptoide · F-Droid · GitHub releases
Garis bawah: alat untuk siapa saja yang menganggap ADB dan Shizuku sebagai yang diberikan.
5. TrackerControl, terbaik untuk pemblokiran pelacak di seluruh sistem
TrackerControl adalah sepupu NetGuard dalam semangat: loop VPN lokal yang mengklasifikasikan lalu lintas keluar terhadap database pelacak dan memblokir domain yang Anda putuskan. Di mana NetGuard fokus pada firewall jaringan per aplikasi, TrackerControl fokus pada inventaris domain pelacak di seluruh ponsel. Keduanya hidup berdampingan dengan menjalankan satu pada satu waktu atau dengan menggunakan daftar filter TrackerControl di dalam NetGuard Pro.
Di mana ini kehabisan: juga menggunakan slot VPN, jadi pasangkan dengan hati-hati dengan VPN nyata.
Harga: gratis, sumber terbuka.
Platform: Android.
Garis bawah: alat audit-plus-blocking untuk siapa saja yang senang mengonfigurasi daftar filter.
6. Aurora Store, terbaik untuk memasang tanpa pelacak Google Play
Aurora Store memasang aplikasi dari katalog Google Play tanpa akun Play Services, yang merupakan perbedaan antara “Google tahu setiap aplikasi yang Anda miliki” dan “Anda tahu setiap aplikasi yang Anda miliki”. Dipasangkan dengan audit izin, Aurora adalah cara untuk memasang ulang aplikasi setelah menghapus saudara kandung yang lebih melacak. Pembangunan 2026 mendukung pemeriksaan tanda tangan perangkat berbutir halus Google Play, sehingga sebagian besar aplikasi berjalan tanpa keluhan.
Di mana ini kehabisan: tidak setiap aplikasi yang dilindungi DRM dipasang dengan bersih. Aplikasi perbankan dan beberapa game masih menginginkan akun vendor.
Harga: sepenuhnya gratis, sumber terbuka.
Platform: Android.
Garis bawah: setengah sisi toko dari audit izin nyata.
7. Warden, terbaik untuk pemindai pelacak sekali jalan
Warden oleh ubuntudroid memindai aplikasi yang diinstal dan mencantumkan pelacak, izin, dan titik akhir telemetri dalam laporan ringkas. Ini kurang fleksibel daripada Exodus tetapi lebih cepat dijalankan dan lebih mudah untuk diberikan kepada anggota keluarga untuk pemeriksaan privasi tahunan mereka. Hasilnya dapat diekspor sebagai JSON untuk siapa saja yang ingin menyimpan riwayat.
Di mana ini kehabisan: tidak ada pemblokiran runtime. Warden adalah pemindai, bukan firewall.
Harga: gratis, sumber terbuka.
Platform: Android.
Garis bawah: alat audit untuk diberikan kepada kerabat non-teknis sekali setahun.
Cara memilih yang tepat
- Mulai dengan pemindai: Exodus Privacy di ponsel, atau Warden untuk pemeriksaan cepat.
- Tambahkan firewall: NetGuard adalah default; TrackerControl jika Anda lebih suka pemblokiran berbasis domain.
- Otomatiskan pencabutan: Bouncer untuk alur kerja “berikan, kemudian ambil kembali”.
- Kontrol mendalam: AppOps jika Anda memiliki Shizuku atau ADB.
- Bangun kembali sumber: Aurora Store untuk memasang ulang aplikasi yang lebih melacak tanpa akun ekosistem.
FAQ
Apakah aman menjalankan aplikasi audit izin Android di ponsel yang tidak di-root? Ya. Setiap pilihan di atas bekerja tanpa root di Android modern. Satu-satunya alat yang membutuhkan perintah ADB adalah AppOps, dan hanya sekali saat penyiapan.
Bisakah saya menggunakan dua aplikasi firewall sekaligus? Tidak, mereka berbagi slot VPN lokal. Ganti antara NetGuard dan TrackerControl, atau gunakan fitur daftar filter NetGuard Pro sebagai gantinya.
Apakah pelacak bertahan setelah penghapusan aplikasi? SDK pelacak di dalam APK hilang bersama aplikasi. Akun atau pengidentifikasi apa pun yang diunggahnya tetap bersama vendor.
Apa aplikasi audit izin gratis terbaik untuk Android? Exodus Privacy untuk pemindaian. NetGuard untuk pemblokiran. Keduanya adalah sumber terbuka tanpa fitur berbayar tersembunyi di balik dinding.
Seberapa sering saya harus mengaudit izin? Setiap tiga bulan di ponsel aktif, dan selalu setelah memasang apa pun dari sumber yang tidak dikenal.
