Cửa hàng Google Play không phải là cách duy nhất để tải ứng dụng Android. Các chợ thứ ba cho bạn truy cập vào ứng dụng không có trên Play Store, cũng như ứng dụng trả phí miễn phí. Bằng cách sideload (cài đặt bên ngoài) các ứng dụng này, bạn đang rủi ro dữ liệu cá nhân.
Đôi khi ứng dụng trên Play Store cũng không an toàn. Chúng có thể yêu cầu hàng loạt quyền truy cập dữ liệu không thực sự cần thiết và đẩy quảng cáo để theo dõi bạn. Mặc dù Google nỗ lực giữ ứng dụng độc hại ra khỏi cửa hàng, bạn cũng nên采取预防措施.
Chúng tôi sẽ chỉ cho bạn cách tránh ứng dụng có khả năng nguy hiểm trên Android.
1. Tránh cài đặt ứng dụng từ nguồn không rõ
Play Store là nơi an toàn nhất để duyệt và cài đặt ứng dụng Android. Google sử dụng nhiều cơ chế bảo mật và đảm bảo ứng dụng bạn tải về là an toàn. Một cơ chế như vậy là Google Play Protect, hoạt động ngầm để quét ứng dụng từ Play Store và nguồn không rõ.
Để kiểm tra trạng thái Play Protect trên thiết bị, mở Play Store và nhấn Menu > Play Protect. Sau đó kiểm tra trạng thái Ứng dụng quét gần đây và bật tùy chọn Cải thiện phát hiện ứng dụng độc hại để gửi ứng dụng không rõ đến Google để xem xét thêm, nếu bạn muốn.
Chỉ sideload khi cần thiết
Sideloading là quá trình cài đặt ứng dụng (qua file APK) trên thiết bị từ nguồn khác Play Store. Khi bạn sideload ứng dụng, bạn bỏ qua bảo vệ Play Store và có thể đặt thiết bị ở rủi ro từ nhiều mối đe dọa bảo mật. Có lý do hợp pháp và không hợp pháp cho việc sideload.
Lý do tốt để sideload:
- Bạn có thể muốn ứng dụng bằng ngôn ngữ địa phương hoặc thực hiện nhiệm vụ cụ thể nhắm vào khu vực của bạn.
- Ứng dụng không có trên Play Store do hạn chế địa lý hoặc chính sách của nó. Ngoài ra, bạn có thể muốn cài phiên bản cũ hơn của một ứng dụng cụ thể nếu phiên bản mới bắt đầu crash hoặc loại bỏ tính năng bạn cần.
- Bạn muốn ứng dụng mã nguồn mở miễn phí không có quảng cáo và bộ theo dõi.
Lý do kém để sideload:
- Bạn không muốn trả tiền cho ứng dụng, vì nó miễn phí trên chợ ứng dụng thứ ba hoặc trang web ngẫu nhiên.
- Tải ứng dụng streaming mod để xem phim và chương trình TV miễn phí bất hợp pháp.
Rủi ro bạn có thể gặp khi sideload
Phần lớn malware đến từ bên ngoài Play Store. Vì mã nguồn ứng dụng chứa malware, bạn sẽ không biết trước hành vi độc hại của nó. Ứng dụng bị nhiễm thường được phân phối như ứng dụng bị crack, ứng dụng hợp pháp được đóng gói lại, hoặc thậm chí qua tấn công drive-by download trong trình duyệt.
Ứng dụng đóng gói lại hầu như nguyên bản, nhưng được sửa đổi với chức năng mới. Nhà phát triển thường thêm thư viện quảng cáo mới để đánh cắp hoặc chuyển hướng doanh thu quảng cáo. Trong một số trường hợp, bạn có thể thấy ứng dụng đóng gói lại với tải trọng độc hại.
Tải trọng này có thể bật tắt GPS trong nền để theo dõi vị trí của bạn, gửi tin nhắn đến số giá cao mà không cần sự đồng ý, và hơn thế nữa. Khi người dùng vô tình nhấn vào banner quảng cáo trong ứng dụng, nó có thể chuyển hướng người dùng đến trang web độc hại với trình tải video giả hoặc ứng dụng phân tích pin giả. Những bản sao này dùng biểu tượng và giao diện quen thuộc để giành niềm tin và đánh cắp thông tin cá nhân.
Câu hỏi cần hỏi trước khi sideload
Hãy tự hỏi:
- Ứng dụng này có từ nguồn tin cậy hoặc trang web hợp pháp không?
- Đây có phải trang web chính thức của nhà phát triển không?
- Nó có đến từ nhà phát triển hoặc nhà xuất bản uy tín không?
- Người khác đã dùng ứng dụng này chưa?
Xác minh thông tin này rất dễ dàng. Tìm kiếm trên Reddit, duyệt diễn đàn XDA, và hỏi cộng đồng về ứng dụng hoặc trang web. Nghiên cứu điều này sẽ đảm bảo ứng dụng an toàn để sử dụng.
2. Tránh chợ ứng dụng thứ ba
Mặc dù chợ ứng dụng thứ ba có thể tuyệt vời, không phải chợ nào cũng giống nhau. Nhiều trong số họ không yêu cầu đăng ký nhà phát triển để nộp ứng dụng. Chúng thường thiếu kiểm soát bảo mật, chính sách nghiêm ngặt, và kiểm soát chất lượng, nên dễ dàng tải ứng dụng độc hại.
Các chợ ứng dụng thứ ba an toàn nhất
Có hai chợ nơi bạn có thể tải ứng dụng miễn phí mà không lo vấn đề bảo mật.
F-Droid là chợ ứng dụng cho ứng dụng Android miễn phí và mã nguồn mở. Đây là dự án phần mềm do cộng đồng chạy, được phát triển bởi nhiều người đóng góp. Trang tài liệu liệt kê tất cả FAQ và hỗ trợ cho việc phát hành ứng dụng trên F-Droid.
Có toàn bộ trang về mô hình bảo mật và kiến trúc để xác thực tính toàn vẹn của chợ và giữ bạn an toàn khỏi ứng dụng độc hại. Ngoài ra, ứng dụng trên F-Droid không thể dùng bất kỳ Play Services độc quyền, phân tích, hoặc thư viện quảng cáo nào. Chúng có tập chính sách cụ thể và quy trình xem xét ứng dụng nghiêm ngặt.
APKMirror không phải là chợ ứng dụng, nhưng là dự án phần mềm do cộng đồng chạy, chỉ tuyển chọn ứng dụng chất lượng cao. Nó cho bạn cài ứng dụng không có trên Play Store do hạn chế địa lý, cung cấp phiên bản cũ của ứng dụng phổ biến cùng nhật ký thay đổi, và cho phép cập nhật tức thì cho ứng dụng phát hành chậm. Nó cũng có chính sách nghiêm ngặt và mô hình bảo mật cho việc đưa ứng dụng vào.
3. Kiểm tra quyền ứng dụng với AppBrain
Kể từ Android Marshmallow, bạn cấp quyền riêng lẻ cho ứng dụng để truy cập dữ liệu hoặc tính năng nhất định khi cần. Trước khi cài bất kỳ ứng dụng nào, bạn phải xem kỹ toàn bộ quyền ứng dụng muốn.
Ở dưới cùng trang thông tin mọi ứng dụng, bạn sẽ thấy phần nhãn Chi tiết quyền. Nhưng đây chỉ là tóm tắt cơ bản. Giải thích đơn giản như vậy không minh họa cách ứng dụng thực sự dùng quyền.
Đó là nơi ứng dụng AppBrain Ad Detector có thể giúp. Ứng dụng này phát hiện mọi sự phiền toái, như thông báo đẩy, spam màn hình chính, và ứng dụng có vấn đề quyền riêng tư. Nó cũng cho bạn chi tiết về mạng quảng cáo và thư viện theo dõi ứng dụng dùng.
Sau khi cài đặt, vào Chỉnh sửa cài đặt và Bật chế độ trực tiếp. Nó sẽ quét tất cả ứng dụng mới cài và hiển thị thông báo về sự phiền toái và lo ngại khi thích hợp. Nhấn Hiển thị ứng dụng để hiện ứng dụng theo lo ngại hoặc theo bảng chữ cái. Bạn cũng có thể nhấn Hiển thị Lo ngại và sắp xếp ứng dụng dựa trên lo ngại, mạng quảng cáo, SDK xã hội ứng dụng dùng, và hơn thế nữa.
Thay vào đó, vào AppBrain Stats trên máy tính và nhập tên ứng dụng vào hộp tìm kiếm. Sau đó nhấn vào trang ứng dụng để xem phân tích sâu. Lưu ý tuổi ứng dụng và ngày cập nhật cuối, tần suất cập nhật, quyền ứng dụng dùng, và mạng quảng cáo ứng dụng dùng.
Dựa trên thông tin này, bạn có thể quyết định cài đặt hoặc bỏ qua ứng dụng. AppBrain cũng gợi ý ứng dụng liên quan, nên bạn có thể tìm giải pháp thay thế có điểm tốt và ít quyền hơn.
4. Xem xét trang danh sách ứng dụng
Kiểm tra xem ứng dụng có làm những gì nó tuyên bố không phải là cách tốt để loại bỏ ứng dụng có vấn đề. Đôi khi, phát hiện hành vi bất thường không dễ dàng. Hành vi được coi là độc hại trong một ứng dụng có thể là tính năng của ứng dụng khác. Hãy chú ý kỹ khi xem qua trang danh sách ứng dụng.
Đọc đánh giá ứng dụng
Thay vì nhìn số sao, hãy đọc đánh giá và chú ý những gì người dùng nói. Nếu ứng dụng hoạt động đủ tốt, nhưng người dùng phàn nàn về quyền nó yêu cầu trong bản cập nhật gần đây, hãy nghiên cứu thêm. Thay đổi sắp xếp đánh giá từ Hữu ích nhất trước thành Mới nhất trước, và dưới Tùy chọn, chọn Phiên bản mới nhất. Điều này sẽ hiển thị đánh giá mới nhất cho bản cập nhật hiện tại.
Một số nhà phát triển mua đánh giá giả, nhưng bạn có thể nhận ra chúng. Đánh giá thật sẽ bao gồm vấn đề với ứng dụng, và người đánh giá có thể chia sẻ ý kiến của họ. Cũng lưu ý xem nhà phát triển có phản hồi những người đánh giá đó hay không. Đánh giá cũng có phần vấn đề, và bạn không nên tin ciegos vào xếp hạng ứng dụng.
Đọc mô tả ứng dụng
Mô tả nên nổi bật và mô tả các tính năng chính của ứng dụng. Tìm dấu hiệu chuyên nghiệp, bao gồm cấu trúc câu đúng, ngữ pháp sạch, và thiếu lỗi chính tả. Nhà phát triển uy tín thường giải thích các tính năng chính thay vì chỉ liệt kê chúng. Hầu hết cũng bao gồm liên kết phản hồi và giải thích ứng dụng của họ làm gì.
Chính sách Play Store gợi ý ảnh chụp màn hình nên trình diễn các tính năng tốt nhất và quan trọng nhất của ứng dụng. Nếu ảnh chụp bị đánh cắp từ danh sách hợp pháp, hiển thị hình ảnh chung chung của giao diện, đó là dấu hiệu cảnh báo.
Kiểm tra ngày phát hành và số lượt tải
Nhìn nhanh khi nào ứng dụng phát hành và bao nhiêu người đã tải. Ứng dụng mới phát hành từ nhà phát triển nhỏ không nên có số lượt tải khổng lồ. Hành vi như vậy có thể chỉ ra tải giả.
Nếu số lượt tải thấp, ứng dụng đó có thể đã đăng ký chương trình Truy cập sớm. Điều này thường gợi ý sự hợp pháp, vì kẻ lừa đảo không phiền toái với truy cập sớm.
Xem xét nhà phát triển ứng dụng
Nếu bạn không chắc về tính xác thực của ứng dụng, hãy xác minh tên nhà phát triển. Nó hiển thị ngay dưới tên ứng dụng. Nhấn vào tên nhà phát triển để đưa ra trang của nó với các ứng dụng khác đã phát hành. Nếu bạn thấy chỉ một ứng dụng (đặc biệt với sự không khớp giữa số lượt tải và ngày phát hành), hãy cẩn thận.
Để xem liệu ứng dụng có phải bản sao không, hãy kiểm tra chính tả. Ví dụ, WhatsApp Messenger được phát triển bởi WhatsApp Inc. Nếu bạn thấy "WhatsUp" hoặc "WhatzUp Messenger," hãy bỏ qua. Nhà phát triển uy tín sẽ có trang web, thông tin về ứng dụng khác, trang mạng xã hội, và chi tiết liên hệ.
Đọc chính sách quyền riêng tư ứng dụng
Nếu ứng dụng thu thập và truyền dữ liệu cá nhân hoặc nhạy cảm của người dùng theo bất kỳ cách nào, thì nó phải khai báo trong chính sách quyền riêng tư. Ở dưới cùng mọi trang danh sách ứng dụng, có phần nhãn Chính sách quyền riêng tư. Nhấn phần này để đọc xem ứng dụng làm gì.
Ứng dụng yêu cầu quyền nguy hiểm mà không có chính sách quyền riêng tư là cờ đỏ lớn. Ngoài ra, trình tạo chính sách quyền riêng tư phổ biến, vì vậy hãy đọc một vài câu để phân biệt chúng trông thật hay giả.
5. Luôn cài đặt cập nhật hệ thống
Google phát hành cập nhật bảo mật hàng tháng cho Android. Tốt nhất, bạn nên cài cập nhật ngay khi chúng đến vì chúng bảo vệ thiết bị khỏi các lỗ hổng cụ thể mà ứng dụng độc hại cố gắng khai thác.
Tuy nhiên, không phải nhà sản xuất di động nào cũng phát hành cập nhật kịp thời. Vì vậy, quyết định mua điện thoại tiếp theo của bạn nên xem xét liệu thiết bị có nhận hỗ trợ ít nhất hai năm nâng cấp lớn, cộng với cập nhật bảo mật định kỳ.
Tránh các ứng dụng lừa đảo rõ ràng
Google đang nỗ lực tối đa để giữ ứng dụng độc hại xa cách. Nó thường xuyên điều chỉnh chính sách Cửa hàng và cấm ứng dụng vi phạm các hướng dẫn này. Nếu bạn采取上面讨论的预防措施，您将保持安全。
Như bạn có thể tưởng tượng, một số ứng dụng trên Play Store hoàn toàn không cần thiết, vì vậy bạn thậm chí không nên phiền toái cài đặt chúng. Xem một số ứng dụng lừa đảo bạn cần tránh.