Uygulama indirmeyin, web sitelerini kullanın
(idiallo.com)- Son dönemde de birçok hizmet uygulama yüklemeyi güçlü biçimde dayatmayı sürdürüyor; bunun nedeni çoğu zaman kullanıcı kolaylığı değil, şirketlerin veri toplama amacı
- Web sitelerinin işlevleri daha sınırlı olsa da uygulamalar cihazın derinlerindeki izinlere erişebiliyor ve kullanıcılar buna kolayca onay veriyor
- Kişiler, konum, mikrofon, yüklü uygulama listesi gibi hassas bilgiler uygulamalar üzerinden toplanabiliyor
- Uygulama yüklemek, kolaylık adı altında kullanıcı denetimini ve mahremiyeti zayıflatıyor
- Yazar, yalnızca web tarayıcısıyla da yeterli işlevselliğin kullanılabildiğini ve bunun dijital gözetimden kurtuluş anlamına geldiğini savunuyor
Uygulama yerine neden web sitesini tercih etmelisiniz
2010'ların “mobile-first” çılgınlığı
- Geçmişte “mobile-first”, bugünün “AI-first” ifadesi gibi moda bir terimdi
- Sosyal medyadan pizza dükkânına kadar her şirket uygulama yüklemeyi dayatıyordu; yüklemezseniz geri kalacağınız yönünde bir hava vardı
- Ancak uygulamaların kalitesi her zaman web sitelerinin gerisindeydi ve kullanıcı deneyimi de yetersizdi
2025'te de süren uygulama yükleme baskısı
- Reddit, LinkedIn, Pinterest gibi çoğu hizmet, mobil web erişiminde uygulama yüklemeye yönlendiriyor
- Kullanıcının uygulama yükleme düğmesine tıklamasını sağlamak için çeşitli dark pattern yöntemleri kullanılıyor
- Tarayıcı üzerinden zaten sorunsuz kullanan kullanıcılara bile sürekli geçiş baskısı yapılıyor
Şirketlerin uygulama yüklenmesini istemesinin gerçek nedeni: veri ve erişim izinleri
- Web siteleri, tarayıcı üzerinde yalnızca sınırlı bilgi toplayabiliyor
- Uygulamalar kullanım sırasında çeşitli izinler talep ediyor ve kullanıcıların çoğu “izin ver”e basıyor
- Şirketlerin uygulamalar aracılığıyla elde edebildiği bilgiler:
- Kişiler: arkadaş bulma gibi gerekçelerle tüm kişi listesinin yüklenmesi
- Hassas konum bilgisi: GPS ve ivmeölçer üzerinden davranış kalıplarının takibi
- Mikrofon erişimi: bazı uygulamalar ses de kaydedebiliyor
- Yüklü uygulama listesi: kullanıcının ilgi alanlarını ve profilini daha ayrıntılı anlamak, bunu pazarlamada kullanmak
- Web siteleriyle bu tür derin cihaz erişimi neredeyse imkânsız
Tarayıcının potansiyeli hâlâ kullanılmıyor
- Modern web tarayıcıları video/ses oynatma, WebGL grafikleri, USB bağlantısı gibi yeteneklere sahip
- Çoğu şirket bu tarayıcı özelliklerinden yararlanmazken yalnızca uygulamayı dayatıyor
- Nedeni tek: daha fazla kullanıcı verisine erişmek istemeleri
Kolaylığın arkasındaki bedel: mahremiyet ve denetim
- Uygulamaların sunduğu kolaylık çoğu zaman kullanıcıdan çok şirketin işine yarıyor
- Bir kez verilen veriyi geri almak zor
- GDPR gibi düzenlemeler olsa bile, üçüncü taraflara çoktan satılmış bilgiler için silinme garantisi yok
- Uygulama yüklemek, dijital bir gözetleyiciyi cebinize koymak anlamına gelebilir
Sonuç
- Uygulama yüklemeden önce, o işlevin gerçekten web üzerinde mümkün olup olmadığını düşünmek gerekiyor
- Yazar, yalnızca web sitelerinin de yeterli olduğunu ve bunun mahremiyeti ve kullanıcı denetimini korumanın yolu olduğunu vurguluyor
“Tarayıcı, benim seçtiğim gözetimsiz ortam; uygulama yerine web'i kullanmamın nedeni tam olarak bu.”
3 yorum
Çok doğru bir söz.
Uygulamanın amacı açıkça, öncelikle şirket için izin elde etmektir.
Hacker News görüşleri
Ben de tamamen aynı düşünüyorum ve bu nokta hep gözüme batıyordu. Çoğu yerel uygulama en az yüzlerce MB, ağır bir web sitesi ise birkaç MB düzeyinde. Metni vurgulayamıyorsunuz ve başka tuhaf tasarım tercihleri de var. Hatta kişi listenize erişim istiyorlar; webde ise bu zaten bir seçenek bile değil. Yerel uygulamalar tereyağı gibi akıcı olabilir ama pratikte daha çok margarin gibiler. Yumuşak ve yağlılar, ama asla sağlıklı bir yönde değiller
Reddit, LinkedIn, Pinterest gibi sitelere mobil web tarayıcısından girdiğinizde sürekli "uygulamayı yükle" çağrısıyla karşılaşıyorsunuz. Imgur da yeni bir görsel görmek için bağlantıyı açar açmaz her seferinde Get The App göstermesiyle inanılmaz sinir bozucu
Reddit uygulamasını indirme uyarıları gerçekten sanatsal düzeyde sinir bozucu tasarlanmış gibi. Bunların en kötüsü Facebook; mobil web sitesi sanki bilerek bozulmuş gibi. Bir yorumu düzenleyince insanların adı kayboluyor, sekme değiştirip araştırma yapmaya çalışınca ana sayfa aniden yeniden yükleniyor ya da gönderi kutusu kayboluyor, imleçle yorum kutusunda gezinmek başlı başına zor ve bu ciddi sorunlar yıllardır sürüyor. Kullanıcı emoji dizileri paylaşmanın ötesinde bir şey yapmaya kalkarsa, sanki bilerek engellenmiş gibi hatalarla dolu. Muhtemelen bu kadar kötü olmasının daha kârlı olduğuna dair bir hesapları var. Belki içerik ne kadar yüzeysel olursa insanlar o kadar çok doom scroll yapıyordur. Şu kullanıcı hikâyelerini gerçekten görmek isterdim: "Brenda 52 yaşında bir profesyonel ve yanında pasta olan yapay zeka üretimi insan fotoğraflarına 'Happy Birthday' yorumu bırakmayı seviyor. Kocası Greg ise LLM ve konu takipçileri tarafından programatik olarak üretilmiş memeleri yeniden paylaşıyor"
Mobil Safari'nin varsayılan arama motoru da aynı. Google'da her arama yaptığımda ekranın yarısı uygulama yüklememi söyleyen bir uyarı. Uygulama kuruluysa bu kez uygulamayı açmamı isteyen yarım ekranlık bir uyarı çıkıyor. Ama uygulamanın içine girince de sonuçta yine bir web sitesi var
Bu davranış USER-AGENT başlığına göre verilen bir karar. Mobil tarayıcıda UA değiştirmek en zor şeylerden biri; bu bile kullanıcının kendi bilişim cihazı üzerindeki kontrolünün ne kadar önemli olduğunu açıkça gösteriyor. UA'yı düzgün ayarlarsanız imgur'dan doğrudan görsel verisini bile alabilirsiniz
Mümkün olduğunca az uygulama kurmayı tercih ediyorum. Bu yüzden varsayılan olarak webi kullanıyorum. Örneğin telefonumda Reddit yok. Uygulama simgesinin kendisi bile her telefon ekranına baktığımda reklam gibi hissettiriyor. Bunu istemiyorum. Uygulama kurulması zorunluysa ancak gerçekten başka çare yoksa kullanıyorum. (Neredeyse her zaman bir alternatif var)
Uygulama simgesi reklamdır sözü, eşimin telefonundaki gerçek reklam amaçlı push bildirimlerinin miktarını görünce daha da anlam kazanıyor
Ben de donanımla birlikte kullanılmaya zorlanan mobil uygulamalardan nefret ediyorum. Çalıştığım batarya şirketi pilaenergy'de, donanımın yazılımdan daha uzun ömürlü olabileceğinin farkındayız; bu yüzden yalnızca geleneksel mobil uygulama değil, WiFi erişim noktası veya yerel WiFi üzerinden erişilebilen mobil uygulama da sunuyoruz. Yani yazılım donanımla birlikte paketlenmiş geliyor ve hizmetin kapanması gibi bir risk olmuyor. Bu, IoT ürünlerinde sık görülen bir sorun
Uygulamanın türüne göre değişir. Facebook veya Instagram'ı veri toplama konusunda çok saldırgan oldukları için asla kurmam. Reddit de son zamanlarda şüpheli. Discord'u kuruyorum
Ben farklı düşünüyorum ama bunun kişisel tercih olduğunu kabul ediyorum. Yazıda bahsedilen tüm uygulamaların yerel sürümlerinin mobil webden belirgin biçimde daha akıcı ve daha iyi bir deneyim sunduğunu düşünüyorum. Pek çok kişinin Electron uygulamalarından hoşlanmamasına bakılırsa, yerel uygulama tercihi sadece bana özgü değil. Web uygulamaları da yerel uygulamalar gibi konum ya da mikrofon erişimi isteyebilir. Sadece reddedersiniz. İkisinde de onay vermek zorunda değilsiniz; bu yüzden bunu yerel uygulamaların bir eksisi saymak garip. Yerel uygulamaların en büyük dezavantajı, webde olduğu gibi eklentiler veya kullanıcı stilleriyle özelleştirilememeleri
Yazar da uygulama deneyiminin daha iyi olduğunu inkâr etmiyor. Web deneyiminin kötü olmasının nedeni uygulama merkezli strateji. Tüm webi uygulama tanıtımı için bir pazarlama yüzeyi gibi görüyorlar. Reddit, Yelp ve benzerlerinde web sürümü aslında bir uygulama reklamı. Mecburen öyle. Sadece web ile de gayet iyi bir UX sunmak mümkünken şirketler neden Android ve iOS için büyük geliştirme ekipleri kurup özellikleri iki kez uyguluyor? Gerçekten yalnızca %2 daha akıcı bir yerel his için mi? Asıl amaç kullanıcının yararı değil
Mobil uygulamalar, gerçek bir web tarayıcısının arayüzüyle karşılaştırıldığında fazla kısıtlı. Reddit mobil uygulamasında yalnızca tek bir konuya veya konuşmaya erişebiliyorsunuz. IMDB uygulaması da aynı; oyuncuları ya da filmleri karşılaştırmalı araştırmak neredeyse imkânsız. Tarayıcıda birden fazla sekmeyi aynı anda açabilirsiniz ama mobil uygulamalar yalnızca sabit görünümler sunuyor ve onların istediği, hatta dayattığı biçimin dışında özel bir arayüz vermiyor. Tarayıcının çoklu sekme yapısı ve yer imleri bu eksikliği telafi ediyor
Web deneyiminin zayıf olmasının sebebinin şirketlerin web tarafına daha az kaynak ayırması olduğunu düşünüyorum. Uygulamalar sık sık bozuluyor ve sürekli bakım gerektiriyor. Samsung ya da Apple politika veya ayar değiştirdiğinde her şey bir anda dağılabiliyor. Web, doğru yapılırsa bakımı çok daha kolay. Bir sorun çıksa bile kullanıcı başka bir tarayıcıdan ya da cihazdan erişebilir. Ben telefonumdaki uygulamaları her zaman yalnızca gerçekten gerektiğinde güncelliyorum. Uygulamaların her şeyi daha iyi yaptığı söyleminden bıktım. Web sorunlu görünse de sonuçta daha kararlı
PC'de yerel programları tercih ediyorum ama telefonda az uygulama bulundurmaya çalışıyorum. İhtiyacım olan uygulamaları yalnızca F-Droid'dan alıyorum. Steam sohbeti ya da Taco Bell menüsüne bakmak içinse sadece mobil web sitesini kullanıyorum. Bu noktada ilginç bir başka şey de Taco Bell gibi uygulamaların masaüstü program sürümünün olmaması. Pek çok mobil uygulama aslında birer web sitesi. Öte yandan oyunlar her iki ortamda da (masaüstü ve mobil) yerel olmalı. Tarayıcı tabanlı oyunlar berbat
Benim için mesele gizlilikten çok uygulamanın kendisinin zahmeti. Ücretsiz uygulamalarda bile (özellikle iPhone'da) indirirken kimlik doğrulama gerekiyor. Sonra sürekli güncelleme dayatılıyor ve OS sürümü geride kalınca uygulama çalışmayı bırakıyor
Hollanda'da (https://appdwang.nl), Almanya'da (https://appzwang.de) "uygulama zorlaması" anlamına gelen siteler var. İki sitenin bağlantılı olup olmadığını bilmiyorum ama birini öğrendikten sonra diğerine de rastladım. İkisi de gönderilen yazının içeriğiyle bağlam olarak örtüşüyor. İngilizce konuşulan dünyada da buna benzer kaynaklar/hareketler olup olmadığını merak ediyorum
Push bildirimler unutulmamalı. Push bildirimler, ürünle kurulan ilişkinin kendisini değiştiren başlıca unsur. Kullanıcı artık ne zaman etkileşimde bulunacağını kontrol edemiyor; karşı taraf reklam dahil her şeyi telefona itebiliyor
iOS bildirimlerini hiç sevmediğim için ayrıntısını bilmiyorum ama Android'de en az 5 yıldır bildirim türüne göre kapatma ya da önem derecesini düşürme mümkündü. Yine de bunu bilen çok kişi olmayabilir
Web siteleri de tarayıcı üzerinden push bildirim gönderebilir. Bunun için ilgili sitenin açık olması gerekmez. Ama uygulama bildirimlerinin tarayıcı bildirimlerine göre daha görünür ya da daha serbest olması muhtemelen geliştiricinin daha fazla kontrol sahibi olmasından kaynaklanıyor
Sırf niyet açısından bakıldığında uygulama zorlamasının her zaman kötü olmadığını anlıyorum. Hollanda'da vergiler gibi devlet sitelerine erişmek için kullanılan DigiD diye bir sistem var. Amsterdam belediyesindeki bir projede, 2 aşamalı doğrulamayı DigiD uygulaması üzerinden yaptırmak için ciddi biçimde uğraşıldığını öğrendim. Sebebi şu: SMS doğrulama sözleşme gereği mesaj başına ücretli, uygulama doğrulaması ise ücretsiz
Doğru ama bu durumda vatandaşlar sonuçta doğrudan Apple ya da Google ile sözleşme yapmış oluyor. Bireysel özgürlük ve ulusal egemenlik açısından çok iyi bir yapı değil
DigiID uygulaması da web sitesiyle etkileşime girebiliyor. Avrupa'daki diğer dijital kimlikler de böyle çalışıyor. Örneğin İsveç'te bankID kullanırken QR kodu uygulamayla tararsınız ya da cihaz bağlantısını seçersiniz, sonra web sitesi bankID API üzerinden kimlik doğrulaması yapar. Böyle devlet girişlerinde ayrı bir uygulama olmadan da doğrulama mümkün. (bankID'de geliştirici tarafında doğrulama başına ücret var ama bu teknik bir gerekçeden değil, gelir odaklı yarı tekel yapıdan kaynaklanıyor)
Bu durumda TOTP (tek kullanımlık parola uygulaması) daha iyi bir alternatif olabilir
Burada kullanıcıya gerçek bir fayda da var. SMS 2FA sim swap saldırılarına açık ama uygulama içi TOTP böyle bir riske sahip değil. Ayrıca bu uygulama FOSS (açık kaynak), yani verinin nasıl aktığını bizzat kontrol edebilirsiniz. Bunun yanında bazı özel endüstriyel donanımlar (örneğin pasaport NFC okuma) gerektiğinde tarayıcı tek başına yeterli olmaz. DigiD'nin Substantieel, Hoog doğrulama seviyeleri gibi şeyler eIDAS düzenlemeleri nedeniyle zorunlu. Uygulama kaynak kodu
"Kolaylığın gizli bedeli" fikrine de katılmıyorum. Uygulamalar çoğu zaman gerçekten daha zahmetli. Tablet gibi cihazlarda masaüstü sitesi gayet iyi oluyor ve AAA erişilebilirliğe sahip bir masaüstü sitesi varsa mükemmel olur
Uygulamaların en büyük nedeni, pazarlama amaçlı push bildirimleridir.