Bạn đã bao giờ cho phép một ứng dụng trên điện thoại của mình làm điều gì đó mà không cần suy nghĩ kỹ chưa? Nhiều người cấp ngay cả những quyền nhạy cảm, chẳng hạn như quyền truy cập vào máy ảnh, micrô và vị trí của bạn ngay khi chúng xuất hiện.
Nhưng đó là một cách sử dụng điện thoại đầy rủi ro. Hãy xem xét các loại quyền nguy hiểm nhất trên thiết bị di động và các cách ứng dụng có thể lạm dụng chúng để lấy cắp thông tin về bạn.
Làm mới nhanh về quyền trên thiết bị di động
Chúng tôi nên nhanh chóng xem xét cách hoạt động của các quyền trước khi tiếp tục.
Trên cả Android và iPhone, các ứng dụng yêu cầu quyền truy cập vào dữ liệu nhạy cảm trên điện thoại của bạn. Ví dụ:nếu nhà phát triển tạo ra một ứng dụng dựa vào việc có các địa chỉ liên hệ của bạn, họ phải thêm yêu cầu cấp quyền cho quyền truy cập đó vào mã của ứng dụng.
Khi bạn cấp quyền cho một ứng dụng để làm điều gì đó, ứng dụng sẽ có quyền đó cho đến khi bạn vô hiệu hóa nó. Nó sẽ không yêu cầu bạn mỗi lần cho phép một hành động. Tuy nhiên, một số quyền nhạy cảm có tùy chọn chỉ cho phép khi bạn đang sử dụng ứng dụng (được thảo luận bên dưới). Và trong một số trường hợp, bạn có thể đặt một số quyền nhất định để yêu cầu bạn mỗi khi bạn mở ứng dụng.
Giải thích về quyền của Android
Trên các phiên bản Android hiện đại, bạn có thể cấp hoặc xóa quyền truy cập vào các quyền riêng lẻ. Sau khi cài đặt ứng dụng mới, bạn sẽ thấy cửa sổ bật lên yêu cầu bạn cấp quyền cho ứng dụng nhận các quyền khi ứng dụng cần.
Đọc thêm:Quyền của ứng dụng Android hoạt động như thế nào? Những gì bạn cần biết
Ví dụ:giả sử bạn tải xuống ứng dụng SMS mới có chức năng máy ảnh trong ứng dụng để gửi ảnh nhanh. Lần đầu tiên bạn nhấn nút này, ứng dụng sẽ yêu cầu quyền truy cập vào máy ảnh của bạn. Nếu bạn nói Không , thì ứng dụng không thể sử dụng chức năng đó.
Bạn có thể thay đổi cài đặt quyền cho các ứng dụng trên Android bằng cách đi tới Cài đặt> Ứng dụng> Xem tất cả ứng dụng X . Chọn một ứng dụng từ danh sách, sau đó nhấn vào Quyền để xem tất cả các quyền mà ứng dụng có và không có. Nhấn vào một để thay đổi nó.
Thay vào đó, để xem tất cả các ứng dụng được nhóm theo loại quyền mà chúng sử dụng, hãy truy cập Cài đặt> Quyền riêng tư> Trình quản lý quyền . Tại đây, bạn sẽ thấy các quyền như Máy ảnh và Vị trí ; nhấn vào một để xem các ứng dụng có quyền được phép hoặc bị từ chối.
Lưu ý rằng các phiên bản Android cổ (Android 5 Lollipop trở lên) sử dụng hệ thống quyền tất cả hoặc không có gì. Trên các nền tảng này, khi bạn cài đặt một ứng dụng từ Google Play, nó sẽ hiển thị danh sách các quyền mà ứng dụng đó muốn. Nếu bạn không muốn cấp quyền truy cập vào một trong những quyền đó, lựa chọn duy nhất của bạn (ngoài việc root) là không sử dụng ứng dụng.
Một số ứng dụng Android cũ chưa được cập nhật cho các phiên bản Android hiện đại vẫn sử dụng kiểu cấp quyền trả trước này. Bạn có thể thu hồi các quyền riêng lẻ đối với các ứng dụng như vậy trên các phiên bản Android hiện đại, nhưng làm như vậy có thể phá vỡ các quyền đó.
Giải thích về Quyền đối với iPhone
Một hệ thống quyền tương tự cũng tồn tại trên iPhone. Sau khi bạn tải xuống một ứng dụng, ứng dụng sẽ nhắc bạn về các quyền khác nhau bất cứ khi nào ứng dụng cần. Bạn quyết định có bật từng quyền ứng dụng hay không và có thể thu hồi chúng bất cứ lúc nào.
Đi tới Cài đặt> Bảo mật để xem danh sách tất cả các quyền, sau đó nhấn vào một quyền để xem các ứng dụng đã yêu cầu quyền đó. Sử dụng nút chuyển đổi để phê duyệt hoặc từ chối từng quyền. Nếu bạn muốn xem các quyền trên cơ sở từng ứng dụng, hãy cuộn xuống Cài đặt chính và nhấn vào một ứng dụng để xem mọi thứ mà ứng dụng đó yêu cầu.
Bây giờ, hãy xem xét các quyền nhạy cảm trên điện thoại thông minh mà bạn phải cẩn thận trên cả Android và iPhone.
1. Micrô
Không có gì ngạc nhiên khi một ứng dụng ghi âm giọng nói cần quyền truy cập vào micrô của bạn. Nhưng làm thế nào về khi một trò chơi miễn phí mà bạn vừa cài đặt yêu cầu quyền này? Nếu nó có vẻ hơi tanh, đó là bởi vì nó là.
Vào năm 2017, The New York Times đã báo cáo rằng hàng trăm trò chơi trên Google Play và một số trò chơi trên App Store, được tích hợp với một phần mềm có tên Alphonso Automated Content Recognition. Điều này sau đó đã được Sarvesh Mathi mở rộng trên Medium vào năm 2019.
Phần mềm của Alphonso sử dụng micrô của thiết bị của bạn để xác định những bộ phim và chương trình truyền hình nào đang chiếu xung quanh bạn, sau đó lấy thông tin đó để xây dựng một hồ sơ quảng cáo tốt hơn cho bạn.
Mặc dù đây không phải là hành vi xâm hại nhất có thể, nhưng có lẽ nó không phải là điều bạn muốn xảy ra trên thiết bị của mình. Ngay cả khi bạn không chơi các trò chơi di động ăn tiền tệ hại, họ vẫn có thể sử dụng tài nguyên trên điện thoại của bạn để rình mò những gì bạn đang xem. Ví dụ:nếu bạn xem nhiều môn thể thao, bạn có thể thấy nhiều quảng cáo hơn về thiết bị cho đội.
Nếu một ứng dụng có quyền truy cập vào micrô của bạn, thì ứng dụng đó có khả năng lắng nghe những gì bạn đang làm, vì vậy, hãy suy nghĩ kỹ về những ứng dụng bạn chấp nhận điều này.
Rất may, đây không phải là vấn đề nhiều trên các phiên bản Android và iOS hiện đại. Trên Android, quyền khoan dung nhất đối với quyền đối với micrô là Chỉ cho phép khi đang sử dụng ứng dụng . Các ứng dụng không thể sử dụng micrô mọi lúc trừ khi chúng làm như vậy cho các mục đích đặc biệt như trợ năng.
Và trên iOS 14 trở lên và Android 12 trở lên, bạn sẽ thấy biểu tượng chỉ báo khi các ứng dụng đang sử dụng micrô của bạn.
2. Máy ảnh
Bạn có thể không cần giải thích cặn kẽ về lý do tại sao một ứng dụng độc hại có quyền truy cập vào máy ảnh của bạn có thể nguy hiểm. Mặc dù nhiều ứng dụng cần quyền này vì những lý do chính đáng, thường là để chụp ảnh bên trong ứng dụng hoặc quét mã, quyền này cũng nhạy cảm như micrô của bạn. Với toàn quyền truy cập vào máy ảnh của bạn, về mặt lý thuyết, một ứng dụng có thể chụp ảnh bất cứ lúc nào nó muốn.
Và nếu nó có quyền truy cập internet (hiện nay phổ biến đến mức không nền tảng di động nào yêu cầu bạn xác nhận), ứng dụng có thể tải những bức ảnh đó lên ai-cũng-biết-ở-đâu. Vào năm 2017, nhà phát triển iOS Felix Krause đã chứng minh cách một ứng dụng iPhone có thể chụp ảnh của ai đó trong khi sử dụng ứng dụng, sau đó chia sẻ chúng ngay lập tức.
Rất may, cả Android và iOS hiện đều có các biện pháp kiểm soát để ngăn chặn điều này. iOS 14 trở lên hiển thị các chấm màu cam và xanh lục khi một ứng dụng truy cập vào micrô hoặc máy ảnh của bạn, tương ứng. Trên Android, cấp quyền máy ảnh cao nhất là Chỉ cho phép khi sử dụng ứng dụng , ngăn các ứng dụng sử dụng máy ảnh vào những lúc khác. Và bắt đầu từ Android 12, bạn cũng sẽ thấy chỉ báo trên màn hình khi các ứng dụng sử dụng micrô và máy ảnh.
Hãy để ý những chỉ số này xuất hiện khi chúng không nên xuất hiện. Bạn sẽ không muốn ai đó nhìn thấy những bức ảnh mà các ứng dụng bí mật chụp khi điện thoại của bạn đang chĩa vào bạn trong phòng ngủ hoặc phòng tắm.
3. Vị trí
Vị trí chung của bạn không phải là một bí mật lớn, vì địa chỉ IP của bạn tiết lộ vị trí rộng của bạn. Nhưng điều đó không có nghĩa là bạn muốn mọi ứng dụng truy cập vào dữ liệu này. Nếu bạn không thể nghĩ ra lý do cụ thể khiến một ứng dụng cần vị trí của bạn và nó bao gồm sự cho phép, thì đó có thể là vì một mục đích bất chính.
Ví dụ:Google Maps cần vị trí của bạn để nó có thể chỉ đường cho bạn. Ứng dụng nhà hàng hỏi vị trí của bạn để họ có thể dễ dàng chỉ cho bạn các cửa hàng gần nhất. Nhưng các trò chơi miễn phí không có thông tin đó cũng thường yêu cầu nó. Điều này là chúng tôi khuyên bạn không nên cài đặt các ứng dụng đèn pin, ứng dụng nổi tiếng vì tải lên các quyền không cần thiết, bao gồm cả vị trí của bạn.
Bằng cách biết những cửa hàng nào gần bạn và loại khu vực bạn sống, các nhà quảng cáo có thể xây dựng bức tranh tốt hơn về những gì bạn có thể quan tâm.
Trên Android, bạn có thể chọn Cho phép mọi lúc cho phép vị trí. Hãy cẩn thận về những gì bạn cho phép điều này vì một ứng dụng có thể truy cập vị trí của bạn hàng chục lần một ngày trong một số trường hợp. Bạn cũng có thể tắt tính năng Sử dụng vị trí chính xác thanh trượt, có nghĩa là các ứng dụng sẽ sử dụng mạng Wi-Fi trong khu vực của bạn, thay vì vị trí GPS của bạn, để tìm ra vị trí của bạn.
Điều này cũng tương tự đối với iPhone. Bạn có thể chọn Luôn luôn hoặc Trong khi sử dụng ứng dụng để kiểm soát quyền truy cập vị trí, cũng như tắt Vị trí chính xác nếu bạn thích.
4. Danh bạ
Một số ứng dụng yêu cầu quyền truy cập vào danh bạ của bạn để giúp bạn dễ dàng chia sẻ và tìm kiếm bạn bè. Ví dụ:một ứng dụng nhắn tin như Telegram sẽ kiểm tra xem ai trong số bạn bè của bạn cũng sử dụng nó. Nhưng dựa trên những gì chúng ta đã thảo luận cho đến nay, không khó để đoán cách một ứng dụng có thể lạm dụng quyền này. Các ứng dụng có thể tải danh sách liên hệ của bạn lên máy chủ của nhà quảng cáo hoặc thậm chí spam các liên hệ của bạn bằng các liên kết để đăng ký các ứng dụng khác nhau.
Giống như các quyền khác, khá dễ dàng để biết liệu ứng dụng có thực sự cần danh bạ của bạn hay không. Một trò chơi sẽ chỉ yêu cầu sự cho phép này nếu bạn muốn bạn mời bạn bè của mình và cầu xin thêm mạng sống. Bạn nên hết sức cẩn thận với cái này; Đó là một vấn đề khi mở điện thoại của bạn trước các mối đe dọa, nhưng không cố ý bán thông tin liên lạc của bạn bè không phải là điều thú vị.
5. SMS
Quyền này không áp dụng cho iPhone, vì chỉ ứng dụng Tin nhắn mới có thể gửi tin nhắn. Nhưng đó là một cân nhắc quan trọng đối với người dùng Android.
Ngoài các ứng dụng thay thế SMS, một ứng dụng có thể yêu cầu quyền sử dụng tin nhắn văn bản của bạn để có thể truy xuất mã đăng nhập mà bạn không cần phải nhập mã đó theo cách thủ công. Đây đều là những mục đích sử dụng hợp pháp, nhưng giống như mọi thứ khác, chúng đều có mặt tối.
Một ứng dụng khó chịu có thể sử dụng quyền này để gửi rất nhiều tin nhắn tới các số đặc biệt và thu về cho bạn một hóa đơn lớn. Hoặc nó có thể nhắn tin cho các liên hệ của bạn một câu chuyện giả mạo về việc cần trợ giúp tiền tệ (dưới dạng thẻ quà tặng không thể theo dõi), sau đó xóa những tin nhắn đó để bạn không nhìn thấy chúng.
Đó là một phần đáng tin cậy để đặt vào một ứng dụng, đổi lại bạn tiết kiệm được năm giây để nhập mã theo cách thủ công. Chỉ cấp quyền này cho các ứng dụng thực sự cần gửi và đọc văn bản.
Quyền phụ thuộc vào ngữ cảnh
Chúng tôi không cố làm bạn sợ không bao giờ sử dụng các ứng dụng trên điện thoại của bạn. Nó không phải là nếu mọi ứng dụng yêu cầu sự cho phép đều sử dụng nó cho những mục đích bất chính; quyền ứng dụng không phải là xấu. Trên thực tế, các nhà phát triển thường giải thích những gì họ sử dụng các quyền trong phần mô tả ứng dụng hoặc trong quá trình thiết lập ứng dụng ban đầu. Điều này có thể giúp bạn tự tin hơn về các ứng dụng bạn đang sử dụng.
Đó là lý do tại sao điều quan trọng là phải suy nghĩ chín chắn về các yêu cầu cấp phép. Đừng chỉ nhấn vào Có một cách mù quáng mỗi khi bạn thấy một lời nhắc. Nếu bạn cài đặt một ứng dụng máy ảnh đáng tin cậy và ứng dụng đó cần quyền sử dụng máy ảnh của bạn, thì bạn có thể ổn. Khi một trò chơi solitaire ngay lập tức muốn truy cập vào danh bạ, vị trí và SMS của bạn, bạn nên gỡ cài đặt nó — hoặc ít nhất là từ chối các quyền đó.
Tuy nhiên, hãy nhớ rằng phổ biến không có nghĩa là an toàn. Có rất nhiều ứng dụng Android phổ biến mà bạn nên tránh xa. Rất may, đối với nhiều loại ứng dụng, bạn có thể tìm thấy một giải pháp thay thế. Hãy dành thời gian để kiểm tra xem có ứng dụng tương tự không yêu cầu nhiều quyền như vậy không.
Thực hiện kiểm tra quyền trở thành một phần thường xuyên trong quy trình bảo mật của bạn. Cứ sau vài tháng, hãy dành vài phút để xem qua các thực đơn được đề cập ở trên. Xem các quyền nhạy cảm nhất và đảm bảo bạn không chuyển giao quá nhiều thông tin cho các ứng dụng không cần nó.
Quản lý quyền ứng dụng một cách khôn ngoan
Chúng tôi đã xem xét lý do tại sao quyền lại quan trọng đối với cả người dùng Android và iPhone, thảo luận về những quyền có thể nguy hiểm nhất và xem cách xử lý quyền. Tất cả những gì nó yêu cầu là một chút siêng năng và bạn sẽ có một chiếc điện thoại riêng tư hơn nhiều. Hãy nhớ rằng tất cả các tình huống đáng sợ ở trên đều yêu cầu bạn cấp quyền cho các ứng dụng thực hiện việc thu thập dữ liệu của chúng, vì vậy đừng phê duyệt bất kỳ điều gì có vẻ mờ ám!
Sau khi kiểm tra điện thoại, bạn cũng nên kiểm tra các nguy cơ tiềm ẩn về quyền riêng tư trên mạng xã hội.