Bật Cài Đặt Android Quan Trọng Này — Mặc Định Tắt — Để Tăng Cường Bảo Mật

Đăng ngày 4 tháng 9, 2025, 14:30 EDT

Yadullah Abidi tốt nghiệp Khoa học máy tính Đại học Delhi và cử nhân sau đại học Newsroom từ Asian College of Journalism, Chennai. Với hơn thập kỷ kinh nghiệm Windows, Linux, lập trình, phần cứng PC, an ninh mạng, phân tích mã độc, game, anh kết hợp kiến thức kỹ thuật sâu với bản năng biên tập mạnh.

Yadullah hiện viết cho MakeUseOf Staff Writer, bao phủ an ninh mạng, game, tech tiêu dùng. Trước làm Associate Editor tại Candid.Technology và News Editor tại The Mac Observer, báo cáo từ tấn công mạng giận dữ đến mới nhất Apple tech.

Bên cạnh báo chí, Yadullah là full-stack developer kinh nghiệm JavaScript/TypeScript, Next.js, MERN stack, Python, C/C++, AI/ML. Dù phân tích mã độc, review phần cứng, hoặc xây dựng công cụ trên GitHub, anh mang góc nhìn developer thực tế vào báo chí công nghệ.

Android đã tốt hơn bảo vệ người dùng out-of-the-box, nhưng còn xa từ hoàn hảo. Mặc dù Android 16 làm điện thoại an toàn hơn, Google quyết định tắt cài đặt bảo mật quan trọng này mặc định. Bật chúng có thể làm điện thoại an toàn hơn nhiều và kháng spam.

Bảo vệ Nâng cao (Advanced Protection) trên Android

Bảo vệ Nâng cao trên Android là chế độ bảo mật toàn diện của Google gom hầu như mọi cài đặt bảo mật Android dưới một menu. Trước đây, cài đặt bảo mật rải rác khắp app Settings. Nghĩa là để khóa chặt Android khỏi vấn đề bảo mật, bạn phải nhảy qua menu và cài đặt khác nhau.

Khác với cài đặt bảo mật truyền thống phân tán, Bảo vệ Nâng cao đóng vai trò điểm kiểm soát tập trung bao phủ biện pháp bảo mật nâng cao trên toàn bộ thiết bị và hệ sinh thái app/dịch vụ Google. Về nhiều mặt, tính năng này là phản ứng Android đối với Lockdown Mode của Apple, nhưng với cách tiếp cận thực tế hơn.

Tại sao Google tắt mặc định? Vì nó ưu tiên bảo mật tối đa hơn tiện lợi. Hãy nhớ Bảo vệ Nâng cao chỉ bao phủ biện pháp bảo mật *nâng cao*, vì hầu hết tính năng bảo mật thường đã bật mặc định trên Android. Tính năng dành cho cá nhân rủi ro cao như nhà báo, hoạt động chính trị, nhân vật công cộng, doanh nhân, và bất kỳ ai cần bảo vệ cao hơn.

Tuy nhiên, nó cũng bao phủ vài cài đặt bảo mật, bao gồm ngăn ngừa/phát hiện trộm cắp, bảo vệ từ app/web không an toàn, và chặn spam gọi, để bắt đầu. Tác động đến trải nghiệm Android cũng tối thiểu, nên mọi người dùng Android có thể hưởng lợi từ tùy chọn bảo mật nâng cao bằng cách chỉ bật vài công tắc.

Bảo vệ Nâng cao thực sự làm gì

Hiện tại, Bảo vệ Nâng cao trên Android chia làm sáu danh mục bao phủ các mối đe dọa khác nhau. Lưu ý bạn có thể nhận ra một số cài đặt. Đó là vì chúng đa số đã tồn tại trên Android. Bảo vệ Nâng cao bật chúng cùng lúc và ngăn không cho tắt riêng lẻ.

An toàn thiết bị (Device safety)

Phần An toàn thiết bị bao gồm ba cài đặt khóa thiết bị bị trộm, mất, hoặc tịch thu. Bật chúng giúp khóa chặt điện thoại chống trộm cắp.

• Khóa phát hiện trộm (Theft Detection Lock): Tự động khóa điện thoại nếu phát hiện bị giật từ tay hoặc chuyển động chỉ ra trộm cắp.
• Khóa thiết bị ngoại tuyến (Offline Device Lock): Tự động khóa điện thoại khi ngoại tuyến.
• Khởi động lại do không hoạt động (Inactivity reboot): Buộc điện thoại khởi động lại nếu vẫn khóa liên tục ba ngày.

Có những thứ kẻ trộm làm để ngăn bạn theo dõi điện thoại. Tuy nhiên, những bảo vệ này làm gì có thể để khóa điện thoại và ngăn dữ liệu bị truy cập trái phép nếu bạn không kịp lấy lại.

Ứng dụng (Apps)

Phần này có thêm ba cài đặt bảo vệ khỏi lỗi bộ nhớ và app không an toàn.

• Google Play Protect: Quét chủ động app và mã độc không an toàn trên điện thoại.
• App không xác định (Unknown apps): Chặn cài đặt app từ nguồn không xác định hoàn toàn. Ngăn app độc hại được sideload.
• Mở rộng Gắn thẻ Bộ nhớ (Memory Tagging Extension): Ngăn app làm hỏng bộ nhớ thiết bị, chỉ với app hỗ trợ. Tính năng cũng chỉ trên thiết bị chọn lọc, chủ yếu CPU Armv9.

Có app Android bạn nên gỡ để bảo vệ quyền riêng tư, có vẻ hợp pháp trên Play Store. Bật các tính năng này giảm khả năng điều đó xảy ra.

Mạng (Networks)

Android không làm nhiều ngăn bạn khỏi mạng không an toàn. Cài đặt mạng Bảo vệ Nâng cao đơn giản ngăn điện thoại kết nối mạng 2G, không an toàn so với 3G, 4G, 5G. Tính năng chỉ trên thiết bị chọn lọc.

Tùy vị trí và bao phủ mạng, bật tính năng có thể không hay. Mạng 2G không an toàn, nhưng cũng rộng rãi và dự phòng nếu mạng tiên tiến không hoạt động. Bạn không nên gặp vấn đề ở khu đô thị hay nông thôn, nhưng bật nó có thể giúp trong khẩn cấp.

Web

Các cài đặt này bảo vệ khỏi web không an toàn. Tính năng bao gồm:

• Android Safe Browsing: Tự động chặn trang web độc hại như lừa đảo, lừa đảo (phishing/scam).
• Duyệt web Chrome: Chrome tự động ép buộc HTTPS cho mọi kết nối trang web khi có thể. Tính năng không hỗ trợ trình duyệt khác.
• Bảo vệ JavaScript: Tắt bộ tối ưu JavaScript của Chrome. Giảm một số khả năng JS nâng cao nhưng giảm lỗ hổng bảo mật tiềm ẩn.

Bạn phải chuyển sang Chrome trên Android hoặc tìm thay thế cho hầu hết bảo vệ này hoạt động. Trình duyệt khác, bao gồm Microsoft Edge, có bảo vệ tương tự tích hợp.

Điện thoại bởi Google (Phone by Google)

Điện thoại Android có thể bảo vệ bạn khỏi spam gọi, có thể không rủi ro lớn, nhưng thường phiền toái như nhau.

• ID người gọi & Spam: Nhận diện số kinh doanh và spam đã biết bởi Google và hiển thị cảnh báo màn hình gọi.
• Lọc spam: Tự động từ chối cuộc gọi spam đã biết.
• Màn hình gọi tự động (Automatic Call Screen): Sàng lọc cuộc gọi đến và tự từ chối nếu nhận diện spam; ngược lại chuyển cho bạn. Chỉ hoạt động khu vực hỗ trợ.

Nếu hỗ trợ khu vực bạn, các tính năng này là một trong những phương pháp tốt nhất tránh spam gọi. Tỷ lệ phát hiện Google có thể trúng trượt, nhất là nếu tính năng mới đến khu vực, nhưng tốt hơn theo thời gian.

Google Messages

Bảo vệ spam tương tự cũng đến tin nhắn SMS.

• Bảo vệ spam: Tự động lọc tin nhắn spam và cảnh báo lừa đảo.
• Link đáng ngờ: Cảnh báo link SMS từ người lạ.

Như bạn thấy, đây là bộ sưu tập cài đặt bảo mật và ngăn chặn spam khá đa dạng có thể tiện lợi cho mọi người. Tuy nhiên, đôi khi gây bất tiện. Lọc gọi Google đôi khi nhầm lẫn gọi kinh doanh hợp pháp, hỗ trợ khách hàng, hoặc giao hàng là spam và từ chối. Bạn cũng bị kẹt với app từ Play Store, vì sideloading bị chặn.

Trong trường hợp đó, bạn có thể kiểm soát cài đặt riêng lẻ từ menu của chúng hoặc tạm tắt Bảo vệ Nâng cao. Sự bất tiện đó có đáng giá sự bảo vệ hay không do bạn quyết định.

Bật Bảo vệ Nâng cao trên Android

Cài đặt Bảo vệ Nâng cao gấp gọn dưới bảo mật và quyền riêng tư trên Android 16. Cách bật:

1. Vào cài đặt điện thoại chạm Bảo mật và quyền riêng tư.
2. Kéo xuống tìm Bảo vệ Nâng cao dưới Cài đặt khác. Chạm để tiếp tục.
3. Bật thanh trượt Bảo vệ thiết bị để bật cài đặt bảo mật.
4. Bạn sẽ thấy cảnh báo tác dụng phụ. Chạm Bật để kích hoạt Bảo vệ Nâng cao. Có thể nhắc khởi động lại.

Và xong, Bảo vệ Nâng cao hiện đã bật trên điện thoại. Như đã nói, bạn có thể gặp bất tiện lẻ tẻ, nhưng bảo vệ bạn nhận được vượt trội hơn nhiều.

Quyết định Google để tính năng tắt mặc định dễ hiểu. Không ai muốn Android hoàn toàn khóa chặt, nhất là nếu dùng tính năng bị Bảo vệ Nâng cao hạn chế. Đối với người khác, bạn có quyền truy cập ưu đãi bảo mật di động mạnh nhất của Google — chỉ cần bật nó.