Bạn có bao giờ cấp quyền cho ứng dụng trên điện thoại làm gì đó mà không suy nghĩ lần hai? Nhiều người cấp ngay cả quyền nhạy cảm, như truy cập camera, microphone, và vị trí, ngay khi chúng xuất hiện.
Nhưng đó là cách rủi ro dùng điện thoại. Hãy xem các loại quyền di động nguy hiểm nhất, và cách ứng dụng có thể lạm dụng chúng để đánh cắp thông tin về bạn.
Ôn lại nhanh về Quyền di động
Chúng ta nên xem nhanh cách quyền hoạt động trước khi tiến hành.
Cả Android và iPhone, ứng dụng cần quyền để truy cập dữ liệu nhạy cảm trên điện thoại. Nếu nhà phát triển làm ứng dụng dựa trên việc có danh bạ, ví dụ, họ phải thêm yêu cầu quyền cho truy cập đó vào mã ứng dụng.
Khi bạn cấp quyền cho ứng dụng làm gì đó, nó có quyền đó cho đến khi bạn tắt nó. Nó sẽ không hỏi bạn mỗi lần để ủy quyền hành động. Tuy nhiên, một số quyền nhạy cảm có tùy chọn cho phép chỉ khi bạn đang dùng ứng dụng (thảo luận dưới). Và trong một số trường hợp, bạn có thể đặt quyền nhất định hỏi bạn mỗi lần mở ứng dụng.
Quyền Android giải thích
Trên các phiên bản Android hiện đại, bạn có thể cấp hoặc xóa quyền truy cập vào quyền riêng lẻ. Sau khi cài ứng dụng mới, bạn sẽ thấy popup yêu cầu cấp quyền cho ứng dụng lấy quyền khi nó cần.
Đọc thêm: Quyền ứng dụng Android hoạt động như thế nào? Những gì bạn cần biết
Ví dụ, bạn tải ứng dụng SMS mới có chức năng camera trong ứng dụng để gửi ảnh nhanh. Lần đầu bạn chạm vào đây, ứng dụng sẽ xin phép truy cập camera. Nếu bạn nói Không, ứng dụng đơn giản không thể dùng chức năng đó.
Bạn có thể thay đổi cài đặt quyền cho ứng dụng trên Android bằng cách vào Cài đặt > Ứng dụng > Xem tất cả X ứng dụng. Chọn ứng dụng từ danh sách, rồi nhấn trường Quyền để xem tất cả quyền ứng dụng có và không có. Nhấn một cái để thay đổi.
Để xem tất cả ứng dụng nhóm theo loại quyền họ dùng, truy cập Cài đặt > Quyền riêng tư > Trình quản lý quyền. Ở đây bạn sẽ thấy quyền như Camera và Vị trí; nhấn một cái để xem ứng dụng có quyền được phép hoặc từ chối.
Lưu ý phiên bản Android cũ (Android 5 Lollipop và cũ hơn), dùng hệ thống quyền tất cả hoặc không. Trên nền tảng này, khi bạn cài ứng dụng từ Google Play, nó hiển thị danh sách quyền ứng dụng muốn. Nếu bạn không muốn cấp truy cập một trong những quyền đó, lựa chọn duy nhất (ngoài root) là không dùng ứng dụng.
Một số ứng dụng Android cũ chưa cập nhật cho Android hiện đại vẫn dùng kiểu quyền upfront này. Bạn có thể thu hồi quyền riêng lẻ cho ứng dụng như vậy trên Android hiện đại, nhưng làm vậy có thể làm hỏng chúng.
Quyền iPhone giải thích
Hệ thống quyền tương tự tồn tại trên iPhone. Khi bạn tải ứng dụng, nó sẽ nhắc bạn các quyền bất cứ khi nào nó cần. Bạn quyết định bật/tắt từng quyền ứng dụng riêng lẻ và có thể thu hồi bất cứ lúc nào.
Vào Cài đặt > Quyền riêng tư để xem danh sách tất cả quyền, rồi nhấn một cái để xem ứng dụng nào đã yêu cầu nó. Dùng công tắc để chấp nhận hoặc từ chối mỗi quyền. Nếu bạn muốn xem quyền theo từng ứng dụng, cuộn xuống trang Cài đặt chính và nhấn ứng dụng để xem mọi thứ nó đã yêu cầu.
Bây giờ, hãy xem các quyền nhạy cảm smartphone bạn phải cẩn thận trên cả Android và iPhone.
1. Microphone
Không ngạc nhiên khi ứng dụng ghi âm cần truy cập microphone. Nhưng trò chơi miễn phí bạn vừa cài xin quyền này thì sao? Nếu có vẻ đáng ngờ, đó là vì nó đúng vậy.
Năm 2017, The New York Times báo cáo hàng trăm game trên Google Play, và một số trên App Store, tích hợp phần mềm gọi là Alphonso Automated Content Recognition. Điều này sau được mở rộng bởi Sarvesh Mathi trên Medium năm 2019.
Phần mềm của Alphonso dùng microphone thiết bị để xác định phim và chương trình TV đang phát quanh bạn, sau đó lấy thông tin đó để xây dựng hồ sơ quảng cáo tốt hơn về bạn.
Mặc dù đây không phải hành vi xâm lấn nhất, nhưng có lẽ không phải điều bạn muốn xảy ra trên thiết bị. Ngay khi bạn không chơi game rẻ tiền kiếm tiền, chúng vẫn có thể dùng tài nguyên điện thoại để lén lút xem bạn đang xem gì. Nếu bạn xem nhiều thể thao, ví dụ, bạn có thể thấy nhiều quảng cáo thiết bị đội hơn.
Nếu ứng dụng có quyền truy cập microphone, nó có khả năng nghe những gì bạn làm, vì vậy hãy suy nghĩ kỹ về ứng dụng nào bạn chấp thuận cho quyền này.
May mắn thay, điều này không còn là vấn đề lớn trên Android và iOS hiện đại. Trên Android, quyền宽松 nhất cho microphone là Chỉ cho phép khi đang dùng ứng dụng. Ứng dụng không thể dùng microphone luôn trừ khi làm vậy cho mục đích đặc biệt như tiếp cận.
Và trên iOS 14 trở lên, và Android 12 trở lên, bạn sẽ thấy biểu tượng chỉ báo khi ứng dụng dùng microphone.
2. Camera
Bạn có thể không cần giải thích phức tạp về lý do ứng dụng độc hại có quyền truy cập camera nguy hiểm. Mặc dù nhiều ứng dụng cần quyền này vì lý do chính thống, thường để chụp ảnh trong ứng dụng hoặc quét mã, quyền này nhạy cảm như microphone. Với toàn quyền truy cập camera, ứng dụng có thể lý thuyết chụp ảnh bất cứ lúc nào.
Và nếu nó có truy cập internet (rất phổ biến giờ này nên không nền tảng nào hỏi xác nhận), ứng dụng có thể tải ảnh đó lên đâu đó không ai biết. Năm 2017, nhà phát triển iOS Felix Krause chứng minh ứng dụng iPhone có thể chụp ảnh ai đó khi dùng ứng dụng, rồi chia sẻ ngay lập tức.
May mắn thay, cả Android và iOS giờ có kiểm soát ngăn chặn điều này. iOS 14 trở lên hiển thị chấm cam và xanh khi ứng dụng truy cập microphone hoặc camera, tương ứng. Trên Android, cấp độ quyền camera cao nhất là Chỉ cho phép khi đang dùng ứng dụng, ngăn ứng dụng dùng camera lúc khác. Và từ Android 12, bạn cũng thấy chỉ báo trên màn hình khi ứng dụng dùng mic và camera.
Giữ mắt trên các chỉ báo xuất hiện khi không nên. Bạn không muốn ai đó thấy ảnh ứng dụng bí mật chụp khi điện thoại hướng về bạn trong phòng ngủ hoặc nhà tắm.
3. Vị trí
Vị trí chung của bạn không phải bí mật lớn, vì địa chỉ IP tiết lộ vị trí rộng. Nhưng không có nghĩa bạn muốn mọi ứng dụng truy cập dữ liệu này. Nếu bạn không nghĩ ra lý do cụ thể ứng dụng cần vị trí, và nó yêu cầu quyền, thì có thể là mục đích độc hại.
Ví dụ, Google Maps cần vị trí để chỉ đường. Ứng dụng nhà hàng xin vị trí để dễ dàng hiển thị cửa hàng gần nhất. Nhưng game miễn phí không liên quan đến thông tin đó thường cũng xin. Đây là lý do chúng tôi khuyên không cài ứng dụng đèn pin, nổi tiếng nạp đầy quyền không cần thiết, bao gồm vị trí.
Bằng cách biết cửa hàng nào gần bạn và bạn sống khu vực loại gì, nhà quảng cáo có thể xây dựng bức tranh tốt hơn về thứ bạn có thể quan tâm.
Trên Android, bạn có thể chọn Cho phép mọi lúc cho quyền vị trí. Cẩn thận về điều bạn cho phép này, vì ứng dụng có thể truy cập vị trí chục lần một ngày trong một số trường hợp. Bạn cũng có thể tắt thanh trượt Dùng vị trí chính xác, nghĩa là ứng dụng sẽ dùng mạng Wi-Fi quanh bạn, thay vì GPS, để tìm ra bạn ở đâu.
Tương tự cho iPhone. Bạn có thể chọn Luôn luôn hoặc Khi dùng ứng dụng để kiểm soát truy cập vị trí, cũng như tắt Vị trí chính xác nếu thích.
4. Danh bạ
Một số ứng dụng xin quyền truy cập danh bạ để làm chia sẻ và tìm bạn bè dễ dàng. Ví dụ, ứng dụng nhắn tin như Telegram sẽ kiểm tra bạn bè nào cũng dùng nó. Nhưng dựa trên những gì thảo luận, không khó đoán ứng dụng có thể lạm dụng quyền này. Ứng dụng có thể tải danh bạ lên server nhà quảng cáo, hoặc thậm chí spam danh bạ với liên kết đăng ký các ứng dụng.
Giống quyền khác, khá dễ nói ứng dụng có thực sự cần danh bạ không. Game chỉ xin quyền này nếu muốn bạn mời bạn bè và xin mạng sống. Bạn nên đặc biệt cẩn thận với cái này; một vấn đề là mở điện thoại mình cho đe dọa, nhưng vô tình bán thông tin liên lạc bạn bè không hay.
5. SMS
Quyền này không áp dụng cho iPhone, vì chỉ ứng dụng Tin nhắn mới gửi tin. Nhưng đây là cân nhắc quan trọng cho người dùng Android.
Ngoài ứng dụng thay thế SMS, ứng dụng có thể xin quyền dùng tin nhắn để lấy mã đăng nhập mà không cần bạn nhập thủ công. Cả hai là cách dùng chính thống, nhưng như mọi thứ, chúng có mặt tối.
Ứng dụng xấu có thể dùng quyền này gửi hàng loạt tin nhắn đến số premium và làm hóa đơn lớn cho bạn. Hoặc nó có thể nhắn tin cho danh bạ câu chuyện giả về cần giúp tiền (dạng thẻ quà không truy vết), rồi xóa tin nhắn đó nên bạn không thấy.
Đó là khá nhiều niềm tin đặt vào ứng dụng, để đổi lấy năm giây nhập mã thủ công. Chỉ cấp quyền này cho ứng dụng thực sự cần gửi và đọc tin nhắn.
Quyền phụ thuộc vào Ngữ cảnh
Chúng tôi không cố làm bạn sợ không bao giờ dùng ứng dụng trên điện thoại. Không phải mọi ứng dụng xin quyền đều dùng cho mục đích xấu; quyền ứng dụng không xấu bản thân. Thực tế, nhà phát triển thường giải thích dùng quyền làm gì trong mô tả ứng dụng, hoặc khi thiết lập ứng dụng ban đầu. Điều này giúp bạn tự tin hơn về ứng dụng bạn dùng.
Đó là lý do quan trọng phải suy nghĩ批判 về yêu cầu quyền. Đừng chỉ bấm Có mù quáng mỗi khi thấy nhắc. Nếu bạn cài ứng dụng camera uy tín và nó cần quyền dùng camera, bạn có thể ổn. Khi trò chơi cờ bạc ngay lập tức muốn truy cập danh bạ, vị trí, và SMS, bạn nên gỡ cài đặt — hoặc ít nhất từ chối quyền đó.
Nhớ rằng phổ biến không có nghĩa an toàn. Có nhiều ứng dụng Android phổ biến bạn nên tránh. May mắn thay, với nhiều loại ứng dụng, bạn có thể tìm thay thế. Dành thời gian kiểm tra xem có ứng dụng tương tự không yêu cầu nhiều quyền không.
Làm kiểm tra quyền thành phần thường quy của thói quen bảo mật. Cách vài tháng, dành vài phút xem lại menu nói trên. Xem quyền nhạy cảm nhất và đảm bảo bạn không trao quá nhiều thông tin cho ứng dụng không cần.
Quản lý quyền ứng dụng khôn ngoan
Chúng tôi đã xem tại sao quyền quan trọng cho cả người dùng Android và iPhone, thảo luận những quyền nguy hiểm tiềm ẩn nhất, và thấy cách kiểm soát quyền. Chỉ cần chút sự tỉ mỉ và bạn sẽ có điện thoại riêng tư hơn. Nhớ rằng tất cả kịch bản đáng sợ trên cần bạn cấp quyền cho ứng dụng thực hiện thu thập dữ liệu, nên đừng chấp thuận bất cứ điều gì có vẻ đáng ngờ!
Sau khi kiểm tra điện thoại, thông minh là kiểm tra nguy hiểm quyền riêng tư mạng xã hội, cũng.