Đối với những người chưa biết, thiết bị Android của bạn luôn ghi nhật ký mọi lần truy cập vào vị trí, camera, microphone và các cảm biến khác bởi các ứng dụng trên điện thoại. Nếu bạn lo ngại rằng các ứng dụng đã cài đặt đang "gián điệp" và thu thập dữ liệu mà chúng không nên có quyền truy cập, bạn có thể xác minh nghi ngờ đó nhờ Bảng điều khiển quyền riêng tư (Privacy Dashboard) trên Android. Bạn sẽ ngạc nhiên khi thấy nhiều ứng dụng, đặc biệt là các ứng dụng miễn phí, yêu cầu nhiều quyền hơn mức cần thiết để hoạt động và liên tục thu thập dữ liệu ở chế độ nền để xây dựng hồ sơ quảng cáo cho bạn.
những gì tôi phát hiện qua Bảng điều khiển quyền riêng tư
Bảng điều khiển quyền riêng tư trên điện thoại Android hiển thị ứng dụng nào đã truy cập dữ liệu nhạy cảm và chính xác thời điểm chúng làm điều đó.
Để tìm nó, hãy vào Cài đặt → Quyền riêng tư → Bảng điều khiển quyền riêng tư.
Khi mở bảng điều khiển, bạn sẽ thấy một biểu đồ tròn và phân tích chi tiết quyền truy cập theo loại quyền: Vị trí, Camera, Microphone, Cảm biến cơ thể, Lịch, Nhật ký cuộc gọi, v.v. Chạm vào bất kỳ danh mục nào không chỉ liệt kê các ứng dụng truy cập cảm biến đó mà còn hiển thị một dòng thời gian từng phút.
Dòng thời gian này giúp dễ dàng phát hiện hành vi đáng ngờ, vượt quá giới hạn. Khi tôi kiểm tra, Bảng điều khiển quyền riêng tư của tôi cho thấy hai dấu hiệu đỏ lớn. Thứ nhất, một ứng dụng đèn pin đơn giản tôi đã tải về trước đó đã truy cập camera vào các khoảng thời gian ngẫu nhiên. Thứ hai, một ứng dụng tin tức địa phương mà tôi chưa mở trong nhiều tháng đã sử dụng vị trí của tôi khi tôi đang ngủ. Không có lý do gì khiến một ứng dụng "ngủ quên" lại kiểm tra vị trí của tôi giữa đêm.
Các loại ứng dụng dễ lạm dụng quyền Android nhất
Thông qua kiểm tra và nghiên cứu về nguyên nhân, tôi đã thu hẹp các danh mục ứng dụng có khả năng cao vi phạm quyền riêng tư của bạn. Chúng bao gồm:
- VPN miễn phí: Đứng đầu danh sách là các Mạng riêng ảo miễn phí. Bạn có thể cài đặt chúng để bảo vệ lưu lượng web, nhưng nhiều VPN miễn phí thực tế thu thập dữ liệu thiết bị như lịch sử duyệt web, danh bạ và vị trí để bán cho các nhà môi giới dữ liệu thứ ba nhằm tài trợ cho máy chủ "miễn phí" của họ.
- Ứng dụng tiện ích và đèn pin: Không có lý do gì một máy tính, trình quét mã QR hoặc ứng dụng đèn pin cần quyền truy cập danh bạ, microphone hay vị trí. Tuy nhiên, các ứng dụng này thường yêu cầu các quyền này khi cài đặt, hy vọng bạn bấm Cho phép một cách máy móc.
- Ứng dụng mạng xã hội: Các ứng dụng như Facebook, Instagram và TikTok nổi tiếng với việc này. Chúng thường xuyên yêu cầu truy cập nền vào microphone, duyệt bộ nhớ tệp Android và theo dõi vị trí để phục vụ quảng cáo nhắm mục tiêu.
Cài đặt vị trí bạn cần thay đổi ngay
Android có menu quyền chi tiết mà hầu hết người dùng hoàn toàn bỏ qua.
Đi tới Cài đặt → Vị trí → Quyền vị trí của ứng dụng.
Khi chọn một ứng dụng ở đây, bạn thường sẽ thấy tối đa bốn tùy chọn:
- Cho phép mọi lúc
- Chỉ cho phép khi đang dùng ứng dụng
- Hỏi mỗi lần
- Không cho phép
Hầu hết người dùng chấp nhận mặc định, để nhiều ứng dụng ở chế độ Cho phép mọi lúc. Điều này cấp cho ứng dụng một "séc trắng" để theo dõi di chuyển của bạn 24/7.
Tôi khuyên mạnh mẽ nên đổi quyền thành Chỉ cho phép khi đang dùng ứng dụng cho các ứng dụng như gọi xe hay giao hàng, và Hỏi mỗi lần cho các ứng dụng ít khi dùng. Điều này buộc ứng dụng phải xin phép mỗi phiên làm việc, giúp bạn nhận thức rõ khi nào đang chia sẻ dữ liệu.
Bạn có thể tăng cường quyền riêng tư thêm bằng cách tắt Cải thiện độ chính xác vị trí. Chỉ cần vào Cài đặt → Vị trí → Dịch vụ vị trí → Độ chính xác vị trí.
Tính năng này sử dụng Wi-Fi, Bluetooth và mạng di động để theo dõi vị trí chính xác hơn, nhưng hầu hết ứng dụng không cần độ chính xác đó. Tắt nó ngoài giảm theo dõi nền và cải thiện quyền riêng tư tổng thể.
Vấn đề "gián điệp" Clipboard
Theo dõi vị trí là xâm phạm, nhưng gián điệp clipboard (bảng nhớ tạm) có lẽ nguy hiểm hơn. Tôi nhận ra một số ứng dụng có thể truy cập lén clipboard của tôi khi chạy ngầm. Hãy nghĩ xem bạn sao chép và dán thông tin nhạy cảm bao nhiêu lần: mật khẩu, số thẻ tín dụng, mã xác thực hai yếu tố.
Android hiện thường hiển thị một thông báo nhỏ ở dưới màn hình nói "[Tên ứng dụng] đã dán từ clipboard của bạn." Nếu bạn thấy cửa sổ bật lên này khi bạn không chủ động dán gì, một ứng dụng đang gián điệp.
Lưu ý: Nếu bạn không thấy thông báo này, hãy vào Cài đặt → Quyền riêng tư và bật cảnh báo "hiển thị truy cập clipboard".
Để giảm rủi ro, bạn nên gỡ bỏ các ứng dụng vi phạm hoặc giới hạn chúng chạy nền.
Làm như sau: Cài đặt → Ứng dụng → Chọn một ứng dụng → Pin (hoặc tiết kiệm pin). Sau đó chọn Hạn chế nền thành Đã hạn chế.
Điều này ngăn ứng dụng chạy khi bạn không sử dụng chủ động, đồng thời chặn việc giám sát clipboard.
Hiểu về các chỉ báo quyền riêng tư của Android
Trước khi采取 các biện pháp cực đoan, bạn nên làm quen với các chỉ báo quyền riêng tư của Android. Nếu bạn chạy Android 12 trở lên, bạn có thể đôi khi thấy một Chấm xanh nhỏ xuất hiện ở góc trên bên phải màn hình, ngay cạnh biểu tượng pin.
Nếu bạn kéo xuống thanh thông báo khi chấm này hoạt động, bạn sẽ thấy một biểu tượng camera hoặc microphone nhỏ.
Chạm vào biểu tượng đó sẽ cho biết chính xác ứng dụng nào đang sử dụng camera hoặc microphone của bạn theo thời gian thực.
Nếu bạn thấy biểu tượng microphone xanh sáng khi chỉ lướt màn hình chính hoặc đọc bài báo, một ứng dụng đang chủ động nghe lén. Bạn nên ngay lập tức mở Bảng điều khiển quyền riêng tư, tìm ứng dụng đó và thu hồi quyền truy cập microphone.
Đôi khi thu hồi quyền từng cái một chưa đủ. Nếu bạn bước vào một cuộc họp nhạy cảm, có cuộc trò chuyện riêng tư, hoặc chỉ muốn an tâm rằng điện thoại thực sự "mù và điếc" với mọi thứ bạn làm, bạn có thể sử dụng ô cài đặt nhanh Tắt cảm biến (Sensors Off).
Đây là công tắc tắt camera, microphone và các cảm biến phần cứng khác cùng lúc chỉ với một chạm. Tuy nhiên, Google giấu tính năng này trong Tùy chọn nhà phát triển để người dùng thường không vô tình làm hỏng điện thoại.
Để mở khóa, vào Cài đặt → Giới thiệu điện thoại. Cuộn xuống Số bản dựng và chạm bảy lần liên tiếp. Nhập mã PIN nếu được yêu cầu. Bạn sẽ thấy thông báo "Bạn hiện là nhà phát triển."
Sau đó, quay lại Cài đặt → Hệ thống → Tùy chọn nhà phát triển. Cuộn xuống tùy chọn Ô cài đặt nhanh cho nhà phát triển và chạm vào nó. Tìm công tắc Tắt cảm biến và bật Bật.
Bây giờ, vuốt xuống từ trên cùng màn hình để truy cập bảng Cài đặt nhanh. Chạm vào biểu tượng bút chì để chỉnh sửa ô, cuộn xuống tìm ô mới Tắt cảm biến và kéo nó lên lưới hoạt động.
Khi bật tính năng này, phần cứng điện thoại bị khóa. Bạn không thể chụp ảnh, gọi video, ghi âm ghi chú hoặc sử dụng trợ lý thoại như Google Assistant. Nó cũng tắt cảm biến chuyển động như gia tốc kế và con quay hồi chuyển. Nghĩa là màn hình sẽ không tự xoay, và các game dựa trên nghiêng điện thoại sẽ không hoạt động bình thường.
Lưu ý: Đây là công cụ tốt cho quyền riêng tư ngắn hạn. Tuy nhiên, tôi khuyên chỉ dùng khi cần quyền riêng tư tuyệt đối, sau đó chạm ô để tắt khi cần camera hoặc điều hướng lại.
Bây giờ bạn đã học cách kiểm soát dữ liệu và lấy lại quyền riêng tư, hãy xem thêm cách bảo vệ thiết bị với các mẹo bảo mật Android. Để đọc kỹ hơn, xem hướng dẫn của chúng tôi về cách biết ứng dụng Android nào có quyền truy cập vị trí.