Điện thoại Android tuyệt vời, giúp bạn hoàn thành nhiệm vụ chỉ với vài vuốt chạm. Dù vấn đề gì, luôn có app hỗ trợ. Khi chúng trưởng thành vượt mong đợi, chúng chiếm vị trí quan trọng trong đời sống hàng ngày. Nhưng có "cạm bẫy"! Các ứng dụng có thể lừa bạn và thu thập dữ liệu. Không tin? Hãy ví dụ app dẫn đường. Rõ ràng rất hữu ích khi không quen đường. Nhưng để làm vậy, thiết bị Android và app cần truy cập vị trí qua GPS. Đây là thứ không đáng để chia sẻ. Lý do: ai đó hoặc thứ gì đó biết vị trí bạn, và bạn không muốn nghĩ đến hậu quả nếu thông tin này rơi vào tay kẻ có ý đồ xấu.
Không thể phủ nhận Android cung cấp tùy chọn xử lý mọi tình huống, nhưng bạn có sẵn sàng hy sinh quyền riêng tư cho điều đó? Vậy nếu bạn thắc mắc điện thoại Android mới có làm bạn dễ bị tổn thương và xâm phạm quyền riêng tư, câu trả lời là CÓ!
Chúng ta có hàng loạt app hỗ trợ mọi khía cạnh, tải chúng để đảm bảo không bao giờ bị "kẹt". Nhưng nếu chú ý một chi tiết nhỏ trước khi tải, chúng ta có thể biết app nào làm chúng ta dễ bị tổn thương! Bạn đoán được là gì? Quyền truy cập ứng dụng (App permissions)! Cửa sổ nhỏ hiện ra ngay khi nhấn nút cài đặt rất quan trọng, cho biết app sẽ truy cập gì! Nhưng bao nhiêu người thực sự đọc qua? Chúng ta chỉ nhấn chấp nhận và chờ cài đặt! Bạn có thể nghĩ không gây hại, nhưng thực tế khác hoàn toàn!
Đọc thêm: Cách sửa lỗi "SystemUI Has Stopped Error" trên Android
Quyền truy cập App Android nào bạn nên cảnh giác?
Chúng tôi không nói bạn nên bỏ hoàn toàn app yêu cầu quyền này, nhưng bạn phải luôn biết mình cấp quyền gì. Hãy xem danh sách dưới và biết bạn đang "đào mộ" cho mình như thế nào!
- Vị trí (Location)
Khát vọng truy cập vị trí của nhà phát triển app là vấn đề lớn nhất hiện nay, và có lý do. Nếu bạn cho phép, bạn đang cấp quyền xác định vị trí chính xác để gợi ý quán cà phê, nhà hàng, trung tâm mua sắm gần bạn. Nhưng hại như thế nào? Nếu thông tin này bị bên thứ ba xấu truy cập, có thể dẫn đến chiến dịch tấn công xã hội (social engineering). Hơn nữa, có thể dùng cho tấn công lừa đảo (phishing) sau này hoặc cướp giật cơ hội. Trong một số trường hợp, thông tin này bị bán cho quảng cáo viên cho "quảng cáo dựa trên vị trí kiểu Minority Report". Bạn không nghĩ đến điều này, phải không?
- Thanh toán trong ứng dụng (In-app payments)
Nhiều app miễn phí trên Play Store nhưng kiếm tiền khổng lồ qua mua trong ứng dụng. Ví dụ: người dùng được yêu cầu trả ít tiền cho tính năng/nội dung. Rủi ro rõ ràng: nếu bạn đã thiết lập thanh toán, và điện thoại bị mất hoặc để không giám sát, mọi thứ sẽ rối lên!
- Chi tiết thiết bị (Device Details)
Cho phép truy cập nhật ký nhạy cảm, đọc bookmark và lịch sử web, truy xuất trạng thái nội bộ hệ thống, và danh sách tất cả app đang chạy. Trong hầu hết trường hợp, nhà phát triển muốn dữ liệu này để xem app được dùng như thế nào và cải tiến. Nhưng không thể bỏ qua các trường hợp quyền này bị khai thác để gửi dữ liệu riêng tư đến công ty phân tích.
- Truy cập Internet và WiFi
Ngày nay, app thường xin toàn quyền truy cập Internet, lý do: cần kết nối dữ liệu để kéo quảng cáo. Nhưng điều này làm bạn thành mục tiêu dễ dàng, người có kỹ năng có thể dễ dàng trích xuất chi tiết: bao nhiêu thiết bị kết nối, có lỗ hổng nào khai thác được, v.v.
Cả khi bạn dùng antivirus Android tốt nhất, bạn vẫn có thể bị hack!
Đọc thêm: 5 điều nhớ trước khi Reset cài đặt gốc Android
Chúng ta có thể kiểm soát quyền ứng dụng không?
Nếu bạn dùng phiên bản Android cũ, thì không có tùy chọn. Tuy nhiên, từ Android 6 (Marshmallow), bạn có thể thu hồi quyền. Điều này trao cho người dùng quyền kiểm soát trước đây không có. Bạn quyết định cấp quyền hay từ chối. Làm theo đường dẫn: Cài đặt -> Ứng dụng -> Quyền ứng dụng, bạn sẽ thấy bao nhiêu ứng dụng truy cập vị trí, SMS, microphone, cảm biến cơ thể, bộ nhớ, v.v., kèm tên app.
Đọc thêm: Ứng dụng Android giúp bảo vệ ngôi nhà của bạn
Một vài app yêu cầu quyền mới sau cập nhật, bạn nên theo dõi các quyền đó và chính sách quyền riêng tư của app.
Kết luận cuối cùng
Nhà phát triển app thường yêu cầu truy cập những thứ không dùng đến cho họ. Điều này có thể không hại họ hoặc tổ chức, nhưng đặt người dùng ở rủi ro lớn. Do đó, người dùng phải xem xét kỹ chính sách quyền riêng tư và quyền ứng dụng Android trước khi cài đặt. Nếu thấy yêu cầu vô lý, hãy chặn. Nếu app bắt cấp quyền liên tục, hãy gỡ cài đặt.
