Cửa hàng ứng dụng như Google Play Store cải thiện bảo mật hàng năm. Tuy nhiên, ứng dụng độc hại vẫn tìm đường vào điện thoại người dùng đôi khi. Để chắc chắn ứng dụng an toàn, bạn phải biết phải tìm gì — và tìm ở đâu.
Dưới đây là 6 cách tốt nhất để kiểm tra xem ứng dụng có an toàn trước khi tải về thiết bị Android của bạn.
1. Tìm Dấu Hiệu Cảnh Báo Trong Đánh Giá
Quan trọng là nhìn xa hơn xếp hạng sao của ứng dụng. Nghiên cứu cho thấy hơn 90% mọi người dựa vào đánh giá để quyết định, và nhà phát triển độc hại lạm dụng niềm tin này bằng cách gieo đánh giá giả trên ứng dụng của họ.
Đánh giá, do đó, là một trong những điều quan trọng nhất cần kiểm tra khi tải ứng dụng mới. Thông điệp 5 sao thường được đẩy lên đầu. Vì vậy bạn có thể phải bấm qua một số bộ lọc để thấy khiếu nại của mọi người.
Nếu nhiều hơn một hoặc hai người cảnh báo ứng dụng là lừa đảo hoặc chứa yếu tố độc hại, hãy chú ý. Ngay cả khi bình luận mơ hồ như "cái này làm hỏng điện thoại tôi", tốt hơn phòng tránh hơn chữa trị.
Nếu ứng dụng có nhiều đánh giá tốt, hãy xem chúng tương tự nhau đến đâu. Thường thì đánh giá giả ngắn gọn, hào hứng, với phát biểu chung chung. Ví dụ, "Ứng dụng tuyệt vời nhất! Tôi thích nó lắm." Chúng thường không làm nổi bật tính năng cụ thể nào.
Tất nhiên, một số người để lại đánh giá như vậy thành thật. Điều chính cần tìm là số lượng. Nếu có nhiều đánh giá ngắn, trông giống nhau, chúng có thể được copy-paste hoặc tạo bởi bot.
Cuối cùng, kẻ lừa đảo không nổi tiếng với dịch vụ khách hàng tuyệt vời. Nếu nhà phát triển trả lời bình luận, đây là dấu hiệu tốt rằng ứng dụng hợp pháp. Đặc biệt nếu họ cố gắng giúp đỡ mọi người với khiếu nại.
2. Đọc Kỹ Mô Tả Ứng Dụng
Vấn đề chính tả và ngữ pháp không luôn có nghĩa ứng dụng nguy hiểm. Nó có thể chỉ có nghĩa kỹ năng viết của người tạo không cao bằng kỹ năng lập trình. Nhồi nhét từ khóa (keyword-stuffing) là cờ đỏ đáng tin cậy hơn.
Một nhà phát triển trung thực sẽ đưa từ khóa vào câu một cách tự nhiên. Nếu văn bản bắt đầu liệt kê từ khóa tìm kiếm thay vì mô tả sản phẩm, đó là cờ đỏ.
Bạn cũng nên cảnh giác với mô tả hào hứng nhưng không cụ thể. Lời hứa chung chung giải quyết mọi vấn đề, hoặc chạy hoàn hảo mọi lúc hiếm khi đúng. Ứng dụng đáng tin cậy có thể nêu tính năng cụ thể và giải thích cách chúng thêm giá trị cho trải nghiệm. Kẻ lừa đảo xu hướng khái quát hóa.
Nếu ứng dụng cung cấp mua trong ứng dụng hoặc gói đăng ký, nó nên cung cấp thêm chi tiết. Nếu mô tả không nói bạn sẽ nhận đặc quyền cụ thể gì cho tiền của bạn, đó là cờ đỏ. Tương tự, ứng dụng không cung cấp chi tiết về những gì app làm được có thể đang giấu điều gì. Hãy thận trọng khi mô tả mơ hồ.
3. Kiểm Tra Số Lượt Tải
Bắt đầu bằng cách xem ngày phát hành. Nếu một ứng dụng không chỉ một hoặc hai năm tuổi nhưng có hàng triệu lượt tải, đây là cờ đỏ lớn. Có khả năng số liệu bị thổi phồng nhân tạo. Nhà phát triển độc hại làm điều này bằng cách dùng bot hoặc tài khoản giả để tải ứng dụng của họ lại và lại.
Không có quy tắc cứng bao nhiêu lượt tải là quá nhiều. Nhưng chúng ta có thể dùng trung bình để thiết lập khung tham chiếu. Khó khăn cho ứng dụng mới từ nhà phát hành không biết đến đạt 500 lượt tải cuối tháng đầu.
Hầu hết ứng dụng mới không đạt được con số đó, under-performing trong giai đoạn phát hành quan trọng đó. Đây là lý do tỷ lệ tải cao từ nhà phát hành không rõ danh tính đáng ngờ.
Gần như không nghe nói ứng dụng mới đạt hàng chục nghìn lượt tải chỉ trong vài tháng. Nếu xảy ra, chắc chắn sẽ có tin tức. Nếu ứng dụng thực sự là breakout success, sẽ có ít nhất một vài blog công nghệ nói về nó.
Một ứng dụng đã có vài năm để phát triển số lượt tải có thể an toàn hơn. Nhiều ứng dụng lừa đảo có vòng đời ngắn, bị gỡ khi báo cáo chồng chất. Nhưng bạn không nên tin ứng dụng chỉ dựa trên tuổi và độ phổ biến. 毕竟, một số ứng dụng phổ biến cũng nguy hiểm.
4. Xem Xét Danh Sách Quyền Truy Cập
Nếu ứng dụng yêu cầu quyền thiết bị không hợp lý cho nó, hãy cảnh giác. Bạn có thể kiểm tra quyền ứng dụng trên Google Play Store.
Vào trang ứng dụng, chạm Giới thiệu ứng dụng này, sau đó chọn tùy chọn Xem thêm gắn với menu Quyền. Trong menu này, bạn sẽ thấy tóm tắt những gì mỗi quyền cho phép ứng dụng làm.
Một quyền đáng ngờ nếu ứng dụng không liệt kê tính năng nào cần nó. Ví dụ, yêu cầu nghe micro sẽ đáng báo động trong app chơi Solitaire. Nhưng hoàn toàn hợp lý trong trình chỉnh sửa video.
Hãy đặc biệt cảnh giác với ứng dụng yêu cầu quyền nguy hiểm. Quyền nguy hiểm là những quyền cho phép ứng dụng đọc, nhận, hoặc ghi thông tin nhạy cảm. Ví dụ, vị trí, file lưu trữ, cuộc gọi, tin nhắn, hoặc âm thanh.
Kẻ phát triển độc hại kiếm lợi bằng cách bán thông tin này hoặc giữ để勒索. Một khi ứng dụng có dữ liệu nhạy cảm của bạn, có thể khó hoặc không thể lấy lại quyền riêng tư. Tốt hơn không rủi ro cấp quyền từ đầu.
5. Tìm Trang Web Của Nhà Phát Triển
Bạn có thể tìm trang web bằng cách bấm tên nhà phát triển trên Google Play Store. Bạn cũng có thể Google chuỗi sau: "[TÊN NHÀ PHÁT TRIỂN] mobile apps." Hãy chắc chắn kiểm tra kết quả Tin tức của Google. Nhà phát triển này có vướng tin tức scandal gần đây không? Công ty mẹ thì sao?
Xem các ứng dụng khác của nhà phát triển cũng cho manh mối. Nếu nhà phát triển chỉ có số ứng dụng nhỏ, nhưng số lượt tải khổng lồ, đó là cờ đỏ. Nếu họ có nhiều ứng dụng, nhưng khác biệt duy nhất là tên hoặc màu biểu tượng, đó cũng là cờ đỏ.
Nhà phát triển trung thực không sẽ có bản sao hoặc knock-off của ứng dụng người khác. Nếu nhà phát triển bắt chước sản phẩm phổ biến hơn hoặc nói app của họ là phiên bản giảm giá, đừng bấm! Nhà phát triển thật sẽ chỉ tổ chức sale, không phát hành bản tải riêng.
6. Chú Ý Quy Trình Cài Đặt
Một số ứng dụng độc hại hoặc spam lén lút qua điều khoản và điều kiện. Những nhà phát triển lén lút này biết hầu hết người sẽ bấm "Chấp nhận" không đọc. Vì vậy họ khiến bạn đồng ý khai thác dữ liệu, chia sẻ dữ liệu, popup, và mọi thứ khác. Giải pháp là đọc kỹ.
Nếu ứng dụng trình bày điều khoản khi mở, hãy đọc. Nếu quá khó hiểu, thử dùng công cụ dịch ngôn ngữ đơn giản như Rewordify. Nếu vẫn quá rối, bạn có thể tốt hơn là đóng và gỡ cài đặt.
Ứng dụng muốn bạn đồng ý nhiều thứ thêm có thể đang cố gắng đánh cắp dữ liệu. Hãy đặc biệt cảnh giác nếu chúng không có vẻ quan tâm giúp bạn hiểu tại sao cần những thứ đó.
Tận Hưởng Sự An Tâm Khi Tải Ứng Dụng
Dữ liệu cá nhân của bạn quý giá và đáng để dành thời gian bảo vệ. Những bước này cũng có thể cứu bạn khỏi phiền toái quảng cáo spam. Chỉ với một chút đọc và tư duy phổ thông, bạn có thể tự tin về tải xuống.
Nhưng ứng dụng không phải cách duy nhất kẻ phát triển độc hại truy cập dữ liệu. Hãy chắc chắn bạn bảo dưỡng điện thoại định kỳ, và dùng trình quét virus tốt!