Mỗi khi chúng ta tải về một ứng dụng mới, việc đầu tiên cần làm là kiểm tra các quyền mà nó yêu cầu. Nhiều ứng dụng thực sự cần quyền truy cập vào một số tính năng nhất định, chẳng hạn như vị trí hoặc danh bạ của bạn, để hoạt động đúng cách. Tuy nhiên, không ít ứng dụng lại đòi hỏi quyền truy cập vượt xa mục đích sử dụng thông thường. Dành một chút thời gian để kiểm tra quyền ứng dụng có thể giúp bạn tránh được vô số vấn đề về quyền riêng tư và bảo mật sau này. Điều này đặc biệt quan trọng trong bối cảnh các mối đe dọa an ninh mạng ngày càng tinh vi và dữ liệu cá nhân trở nên có giá trị hơn bao giờ hết.
Quyền Ứng Dụng: Một Mối Đe Dọa Quyền Riêng Tư Tiềm Ẩn
Quyền ứng dụng về cơ bản là những yêu cầu truy cập vào các phần khác nhau trên thiết bị của bạn—như camera, micro, vị trí, danh bạ, tin nhắn và nhiều hơn nữa. Thoạt nhìn, chúng có vẻ vô hại, nhưng những quyền này có thể trở thành con đường để kẻ xấu truy cập dữ liệu cá nhân của bạn nếu bạn không cẩn thận hoặc không hiểu rõ về cách thức hoạt động của chúng. Chúng tôi từng thấy những ứng dụng đèn pin yêu cầu truy cập danh bạ hay ứng dụng thư viện ảnh đòi hỏi vị trí chính xác của người dùng. Những yêu cầu này hoàn toàn phi lý, nhưng nhiều người trong chúng ta lại chấp nhận chúng một cách mù quáng mà không hề suy nghĩ. Sự bất cẩn này chính là điều mà một số nhà phát triển đang trông cậy.
Sự thật là, nhiều ứng dụng yêu cầu quyền truy cập nhiều hơn đáng kể so với những gì chúng thực sự cần để hoạt động. Một ứng dụng thời tiết đơn giản có thể cần vị trí của bạn, nhưng liệu nó có thực sự cần truy cập vào nhật ký cuộc gọi không? Chắc chắn là không. Khi các ứng dụng có được quyền truy cập không cần thiết vào thông tin cá nhân của bạn, chúng có thể thu thập dữ liệu để bán cho các nhà quảng cáo hoặc, tệ hơn, có nguy cơ bị sử dụng cho mục đích đánh cắp danh tính. Điều đáng lo ngại là cách một số nhà phát triển cố tình thiết kế ứng dụng để thu thập càng nhiều dữ liệu người dùng càng tốt. Đây không chỉ là về việc cải thiện trải nghiệm của bạn mà còn là về việc kiếm tiền từ thông tin của bạn. Chúng tôi đã từng gỡ cài đặt một số ứng dụng sau khi phát hiện chúng đang thu thập dữ liệu hoàn toàn không liên quan đến chức năng cốt lõi của chúng.
Những rủi ro không chỉ dừng lại ở các vấn đề riêng tư. Việc cấp quá nhiều quyền ứng dụng có thể làm cạn kiệt pin thiết bị, tiêu tốn dung lượng dữ liệu di động của bạn, hoặc thậm chí làm suy yếu bảo mật tổng thể của điện thoại. Do đó, việc cảnh giác với quyền ứng dụng không chỉ là một thực hành tốt mà còn là điều vô cùng quan trọng để đảm bảo an toàn cho thiết bị và thông tin của bạn.
Hướng Dẫn Kiểm Tra Quyền Ứng Dụng Trước Khi Cài Đặt
Chúng tôi đã xây dựng một quy trình kiểm tra kỹ lưỡng các ứng dụng trước khi cài đặt chúng, và điều này giúp chúng tôi tránh được nhiều rắc rối về quyền riêng tư. Kiểm tra quyền chỉ mất một phút nhưng có thể bảo vệ bạn khỏi nhiều tháng bị thu thập dữ liệu không mong muốn. Dưới đây là quy trình chi tiết cho Google Play, bạn có thể áp dụng tương tự cho các cửa hàng ứng dụng khác.
- Mở ứng dụng Google Play trên điện thoại của bạn.
- Tìm ứng dụng mà bạn muốn tải về và chọn nó.
- Cuộn xuống phần Giới thiệu về ứng dụng này (hoặc tương tự như “About this app”).
- Tìm và chạm vào mục Quyền ứng dụng (App permissions) hoặc An toàn dữ liệu (Data safety).
- Nhấn vào Xem thêm (See more) để mở rộng danh sách đầy đủ các quyền mà ứng dụng yêu cầu.
- Xem xét kỹ lưỡng từng quyền mà ứng dụng đang yêu cầu truy cập.
- Tự hỏi bản thân: “Ứng dụng này có thực sự cần quyền này để hoạt động không?”.
Nếu bạn chưa quen với quy trình này, hãy tham khảo các hướng dẫn chi tiết về cách tải và cập nhật ứng dụng trên Android để được hướng dẫn thêm.
Mục "Giới thiệu về ứng dụng này" của Facebook trên Google Play Store, nơi người dùng có thể tìm hiểu về quyền truy cập
Danh sách chi tiết các quyền ứng dụng Facebook yêu cầu trên Google Play Store, minh họa mức độ truy cập dữ liệu
Đối với người dùng iOS, App Store có cách thức hoạt động hơi khác một chút, nhưng nguyên tắc cơ bản là giống nhau—luôn kiểm tra những gì bạn đồng ý trước khi nhấn nút cài đặt. Mặc dù hệ sinh thái ứng dụng của Apple nhìn chung an toàn hơn Android, nhưng việc kiểm tra và quản lý quyền ứng dụng trên iPhone và iPad vẫn luôn đáng giá.
Khi xem xét các quyền, chúng tôi luôn nghi ngờ ngay lập tức bất kỳ ứng dụng nào yêu cầu truy cập vào các tính năng hoàn toàn không liên quan đến chức năng của nó. Bất kỳ ứng dụng nào muốn truy cập tin nhắn SMS, nhật ký cuộc gọi hoặc vị trí chính xác đều nên khiến bạn tạm dừng và xem xét lại—trừ khi có lý do rõ ràng cho việc nó cần thông tin này. Quyền truy cập vào bộ nhớ và camera thường an toàn hơn, đặc biệt nếu mục đích của ứng dụng yêu cầu chúng. Tuy nhiên, chúng tôi luôn cân nhắc xem một ứng dụng có cần quyền truy cập liên tục hay không, hay chỉ cần cấp quyền khi cần thiết.
Cách Quản Lý Quyền Cho Các Ứng Dụng Đã Cài Đặt
Cài đặt một ứng dụng với các quyền phù hợp chỉ là một nửa cuộc chiến. Nhiều ứng dụng có thể “âm thầm” yêu cầu thêm quyền sau các bản cập nhật, với hy vọng bạn sẽ không để ý. Ví dụ, một trò chơi ban đầu chỉ cần truy cập bộ nhớ có thể đột nhiên muốn truy cập vị trí và danh bạ của bạn sau một bản cập nhật. Đó là lý do tại sao chúng tôi thường xuyên kiểm tra lại các quyền của ứng dụng đã cài đặt.
Chúng tôi đặt lịch nhắc nhở định kỳ (ví dụ: mỗi sáu tháng một lần) để kiểm tra các quyền mà ứng dụng của mình hiện có. Dưới đây là quy trình từng bước cho các thiết bị Android:
- Mở ứng dụng Cài đặt (Settings) trên thiết bị của bạn.
- Cuộn xuống và chạm vào Quyền riêng tư (Privacy) hoặc Bảo vệ quyền riêng tư (Privacy protection) trên một số thiết bị.
- Chọn Trình quản lý quyền (Permission manager) hoặc Quyền ứng dụng (App permissions).
- Xem xét các quyền theo danh mục (Camera, Vị trí, Micro, v.v.).
- Chạm vào bất kỳ quyền nào để xem ứng dụng nào đang có quyền truy cập.
- Tắt quyền truy cập cho bất kỳ ứng dụng nào mà bạn thấy không thực sự cần thiết.
Giao diện Cài đặt quyền riêng tư trên Android, hiển thị tùy chọn "Trình quản lý quyền" để kiểm soát quyền ứng dụng
Danh sách các ứng dụng được phép truy cập Lịch trong cài đặt quyền của Android, minh họa cách kiểm tra quyền đã cấp
Đối với người dùng iPhone, quy trình tương tự—chỉ cần vào Cài đặt > Quyền riêng tư & Bảo mật (Settings > Privacy & Security), sau đó chọn từng loại quyền để xem ứng dụng nào có quyền truy cập.
Điều mà chúng tôi thấy hiệu quả nhất là chuyển các quyền từ “Cho phép mọi lúc” (Allow all the time) sang “Chỉ cho phép khi dùng ứng dụng” (Allow only while using the app) bất cứ khi nào có thể. Việc giới hạn quyền theo dõi vị trí đặc biệt quan trọng, vì một số ứng dụng theo dõi chuyển động của bạn trong nền mà không có lý do chính đáng. Chúng tôi đã học được rằng cách tiếp cận an toàn nhất là cực kỳ chọn lọc. Chúng tôi thích tùy chọn “Hỏi mỗi lần” (Ask every time) khi có sẵn cho một số quyền nhạy cảm nhất định như truy cập camera và micro. Đúng vậy, điều đó có nghĩa là đôi khi phải chạm vào một lời nhắc bổ sung, nhưng nó ngăn bất kỳ ứng dụng nào truy cập camera của chúng tôi mà không có sự đồng ý. Thực hiện một vài bước để tăng cường bảo mật sử dụng điện thoại đã mang lại cho chúng tôi sự an tâm mà không gây nhiều bất tiện.
Cuối cùng, bạn sẽ phát triển một trực giác để nhận biết những quyền nào là hợp lý. Vài giây bổ sung để xem xét quyền trước khi nhấn cài đặt có thể giúp bạn tránh trở thành một điểm dữ liệu vô tình trong mô hình lợi nhuận của người khác. Hãy biến việc kiểm tra quyền ứng dụng thành một thói quen để đảm bảo quyền riêng tư và bảo mật của bạn luôn được bảo vệ tối đa trên không gian mạng.
