Cửa hàng Windows (Windows Store) bị "đánh gục" khi ra mắt đầu 2012. Bị chỉ trích gay gắt vì lựa chọn ứng dụng nghèo nàn, trải nghiệm người dùng tồi tệ, và ứng dụng thì thiếu tính năng so với phiên bản desktop.
Nhưng vấn đề lớn nhất — và vẫn còn — là an ninh. Nơi đây tràn lan lừa đảo và sản phẩm sao chép, ứng dụng có vẻ vô hại chứa mã độc, danh sách quyền yêu cầu thường mất kiểm soát.
Nhưng tình hình có tốt hơn không? Cửa hàng Windows giờ có đáng tin cậy và an toàn, hay vẫn còn vấn đề?
Trong bài này, tôi xem lại cửa hàng xưa như thế nào, hiện tại như thế nào, và so sánh với các cửa hàng ứng dụng phổ biến khác.
Trạng thái cũ: Ứng dụng giả everywhere
Ban đầu, Windows Store mang来 trải nghiệm người dùng kém. Tìm phần mềm phổ biến — như VLC Player đa năng hay iTunes — trả về hàng nghìn kết quả. Hàng trăm trong số đó sao chép logo, mô tả, ảnh chụp màn hình của ứng dụng chính thống.
Xem ví dụ tìm kiếm VLC trước đây:
Và ảnh chụp hai ứng dụng tự xưng là iTunes của Apple:
Nếu bạn không phải người dùng máy tính rành, dễ dàng bị lừa vào bẫy.
Bẫy đặc biệt hiệu quả nếu không có phiên bản chính thức trong cửa hàng. Ví dụ, VLC có ứng dụng, nên tải chính thống liệt kê đầu tiên. Apple không phát hành phiên bản Windows Store của iTunes — nên mọi danh sách đều giả.
Thường chỉ cách nhận ra ứng dụng không phải thật là đọc chữ nhỏ, nhưng ngay cả đó cũng không chắc chắn.
Việc Microsoft cho phép tất cả ứng dụng này vào cửa hàng đã đủ tệ — nhưng phần tệ nhất là hàng nghìn người dùng bị lừa tiền. Ứng dụng giả gần như luôn thu phí tải, giá cao tới 10 USD không hiếm.
Tại sao Microsoft phản ứng chậm với khiếu nại? Người ngờ vực nói vì công ty lấy hoa hồng mỗi giao dịch.
Tình hình hiện tại?
Tình hình đã cải thiện rất nhiều; Microsoft đưa vào nhiều kiểm tra và cân bằng mới, dễ dàng hơn bao giờ hết tìm ứng dụng đáng tin cậy.
Ví dụ — điều khoản cửa hàng giờ mạnh mẽ hơn.
Giờ bao gồm dòng sau:
Kiểm tra bảo mật: Kiểm tra đầu tiên quét gói ứng dụng tìm virus và mã độc. Nếu ứng dụng thất bại, bạn cần kiểm tra hệ thống phát triển bằng phần mềm diệt virus mới nhất, sau đó xây dựng lại gói ứng dụng trên hệ thống sạch.
Cũng giải quyết vấn đề ứng dụng giả:
Cung cấp giá trị thực với ứng dụng. Cung cấp lý do thuyết phục tải ứng dụng từ Cửa hàng. Đừng đánh lừa khách hàng chung về khả năng ứng dụng, ai cung cấp, v.v. Đừng cố gian lận khách hàng, hệ thống hay hệ sinh thái. Không chỗ cho bất kỳ gian lận nào, سواء thao túng đánh giá/nhận xét, gian lận thẻ tín dụng hoặc hoạt động gian lận khác.
Nghe hay, nhưng vẫn còn vấn đề.
Vấn đề mã độc
Lưu ý năm 2014, khi vấn đề ứng dụng giả đạt đỉnh điểm, không có bằng chứng mã độc. Malwarebytes và Avast đều nói không tìm thấy ứng dụng chứa mã độc trong cửa hàng.
Tuy nhiên, một số ứng dụng đáng ngờ chắc chắn có vấn đề mã độc — virus thường gửi qua tin nhắn trong ứng dụng lừa dối.
Ví dụ, chỉ cần nhìn lại tháng 5/2016. Client BitTorrent tên Torrenty trình diện như sau khi mở lần đầu:
Trông ổn trong lý thuyết — nhưng thông báo "Cập nhật chờ đợi" không phải phần giao diện ứng dụng. Nó thực sự dẫn đến trang web ngay lập tức cố gắng tải chương trình Setup.exe. Theo ZDNet, file bị 24 trình quét antivirus khác nhau gắn cờ nguy hiểm.
Một năm trước, một người dùng khiếu nại con gái tải ứng dụng Video + Subtitle DX. Nó thay đổi màn hình tìm kiếm, đặt quảng cáo khắp hệ điều hành, và cài ứng dụng truy cập từ xa.
Tìm kiếm Google nhanh chóng tiết lộ nhiều trường hợp tương tự.
Ít nhất nó có chữ ký số
Một điểm cứu vãn của cửa hàng là sử dụng chữ ký số (digital signature).
Chúng cho phép cửa hàng biết ứng dụng nào cài trên máy của bạn cùng đặc điểm chính.
Nếu mã ứng dụng bị tấn công bởi mã độc, chữ ký của ứng dụng đó sẽ thay đổi. Điều này cảnh báo Windows và hệ điều hành sẽ chặn ứng dụng chạy. Nó thậm chí tải phiên bản mới, sạch từ Cửa hàng Ứng dụng.
Không phải fool-safe (tuyệt đối an toàn) — hacker nổi tiếng tìm bypass và lỗ hổng — nhưng là bước đúng hướng.
So sánh cửa hàng Windows với đối thủ
Cửa hàng Microsoft so với ba đối thủ lớn nhất: Google Play Store, App Store của Apple, và Ubuntu Apps Directory như thế nào?
Tóm tắt nhanh tính năng bảo mật tại ba cửa hàng đó.
Apple App Store
App Store của Apple được coi là tiêu chuẩn vàng về an ninh. Về lý thuyết, nó bulletproof (không thể xuyên phá) — mọi thứ chạy trong sandbox, ứng dụng chỉ giao tiếp qua kênh Apple duyệt trước, và công ty có đội ngũ duyệt ứng dụng chuyên trách.
Nhưng ngay cả người dẫn đầu ngành cũng không miễn dịch vấn đề.
Ví dụ, tháng 2/2016 phát hiện nhà phát triển Trung Quốc tải lên ứng dụng thực chất là client App Store thứ ba. Nó trình diện như ứng dụng học tiếng Anh cho người duyệt và IP ngoài Trung Quốc, nhưng trong Trung Quốc, nó chỉ cho người dùng cách thiết lập provisioning profile và tải phiên bản sửa đổi của ứng dụng phổ biến miễn phí.
Không khó tưởng tượng lỗ hổng này có thể bị tội phạm mạng nghiêm trọng khai thác.
Google Play
Google Play từng gặp vấn đề riêng. Cửa hàng vẫn chưa mạnh bằng Apple, nhưng đã tốt lên rất nhiều.
Google hiện khẳng định kiểm tra mọi nhà phát triển, yêu cầu ứng dụng cài được quét định kỳ tìm vấn đề, và cũng yêu cầu mọi ứng dụng chạy trong sandbox ảo.
Ubuntu Apps Directory
Nhà phát triển Ubuntu không có sức tài chính như Microsoft, Apple, Google — nhưng họ vẫn làm tốt việc giữ cửa hàng an toàn.
Họ cũng dùng quy trình duyệt cho ứng dụng mới và tất cả ứng dụng trong cửa hàng chạy dưới "confinement" (giới hạn). Thực tế nghĩa là ứng dụng chỉ có quyền đọc/ghi tập hợp thư mục cụ thể và cần khai báo nhóm chính sách bảo mật để được cấp quyền truy cập hầu hết chức năng và nội dung thiết bị.
Họ tốt hơn hay kém hơn Windows Store? Bạn tự rút kết luận.
Bạn tin tưởng cửa hàng ứng dụng Windows?
Trải nghiệm của bạn với Windows Store như thế nào?
Bạn từng bị lừa bởi ứng dụng gian? Phát hiện mã độc trong thứ tải về? Hay bạn nghĩ danh tiếng cửa hàng giờ phần lớn bất công nhờ cải tiến gần đây?
Hãy cho biết suy nghĩ và ý kiến trong phần bình luận dưới đây.