Mã hóa end-to-end (E2EE) là công cụ bảo mật ngày càng phổ biến trong app nhắn tin và dịch vụ. Nó đảm bảo chỉ người gửi và người nhận mới đọc được tin nhắn. Ai khác, kể cả nhà cung cấp dịch vụ, cũng không truy cập được nội dung.
Dù E2EE mang lại quyền riêng tư và bảo mật cao, nhưng có lúc bạn muốn tắt nó trên Android. Bài viết thảo luận hậu quả khi tắt E2EE trên các app phổ biến Android và hướng dẫn các bước thực hiện.
Mã hóa end-to-end là cách giao tiếp an toàn vì chỉ người gửi và người nhận mới đọc được hội thoại. Dữ liệu được mã hóa trên thiết bị gửi, và chỉ thiết bị nhận có khóa giải mã. Nghĩa là даже công ty cung cấp dịch vụ nhắn tin cũng không xem được nội dung tin nhắn.
Mã hóa khóa công khai (Public key cryptography) được dùng cho E2EE. Mỗi người có 2 khóa: khóa công khai (ai cũng thấy) và khóa riêng (chỉ chủ sở hữu biết). Người gửi dùng khóa công khai của người nhận để mã hóa tin nhắn. Sau khi mã hóa, chỉ khóa riêng tương ứng (chỉ có trên thiết bị người nhận) mới giải mã được.
Cách Tắt Mã Hóa End-to-End Trên Android
Các bước chính xác tùy thuộc vào app/dịch vụ cụ thể. Dưới là hướng dẫn cho các app phổ biến hỗ trợ E2EE trên Android.
1. Google Messages (RCS)
Google Messages dùng giao thức Rich Communication Services (RCS) cho tính năng nhắn tin nâng cao, bao gồm E2EE cho chat 1-1. E2EE tự động bật khi cả hai bên bật RCS.
Không có cách tắt E2EE trực tiếp trong khi vẫn dùng RCS trên Google Messages. Lựa chọn duy nhất là tắt hoàn toàn RCS, quay về SMS/MMS thông thường không mã hóa:
- Mở app Messages trên Android.
- Nhấn Tài khoản Google góc trên phải.
- Chọn Cài đặt tin nhắn (Message Settings).
- Nhấn Trò chuyện RCS (RCS Chats).
- Tắt công tắc Bật trò chuyện RCS (Turn on RCS Chats).
Sau khi tắt RCS, tất cả tin nhắn trong Google Messages sẽ gửi dưới dạng SMS thông thường không mã hóa.
2. WhatsApp
WhatsApp dùng E2EE cho tất cả tin nhắn và cuộc gọi mặc định. Không có cách tắt E2EE trong cài đặt app. Tuy nhiên, nếu bạn backup chat WhatsApp lên Google Drive, bản backup đó không được mã hóa end-to-end nếu bạn không muốn.
- Mở WhatsApp.
- Nhấn menu ba chấm góc trên phải > Cài đặt (Settings).
- Nhấn Cuộc trò chuyện (Chats).
- Nhấn Sao lưu mã hóa end-to-end (End-to-end encrypted backup).
- Nhấn Tắt (Turn off), nhập mật khẩu hoặc khóa mã hóa 64 chữ số.
- Nhấn Tắt lần nữa xác nhận.
Lưu ý: Tin nhắn WhatsApp giờ sẽ backup lên Google Drive không có mã hóa end-to-end. Google có thể truy cập dữ liệu backup WhatsApp của bạn.
3. Facebook Messenger
Messenger cung cấp E2EE tùy chọn gọi Cuộc trò chuyện bí mật (Secret Conversations) cho chat 1-1. Chat Messenger thường không được mã hóa end-to-end. Nếu bạn đã bật Secret Conversation cho ai đó, không có cách tắt trực tiếp. Bạn chỉ có thể xóa cuộc trò chuyện và bắt đầu chat mới – cuộc trò chuyện mới sẽ không có E2EE.
4. Signal
Signal là app nhắn tin tập trung quyền riêng tư, dùng E2EE cho tất cả giao tiếp. Không có tùy chọn tắt E2EE trong Signal vì đây là tính năng bảo mật cốt lõi. Cách duy nhất tránh E2EE trong Signal là chuyển sang app nhắn tin khác không hỗ trợ E2EE.
Tại Sao KHÔNG NÊN Tắt Mã Hóa End-to-End Trên Android
Trước khi tắt E2EE trong bất kỳ app nào, hãy hiểu rủi ro:
- Nếu không có E2EE, nhà cung cấp dịch vụ và có thể kẻ khác sẽ đọc được tin nhắn/dữ liệu của bạn mà không cần sự cho phép hay biết của bạn.
- Kẻ tấn công có thể đánh cắp dữ liệu nhạy cảm nếu xâm nhập máy chủ/mạng truyền dữ liệu không mã hóa.
- Tắt E2EE có thể vi phạm luật bảo vệ dữ liệu như GDPR, HIPAA tùy ngành nghề/địa điểm.
- Dùng app/dịch vụ không có E2EE nghĩa là bạn phải tin tưởng nhà cung cấp với dữ liệu – họ có thể lạm dụng và làm bạn kém an toàn hơn.
Tại Sao Có Người Muốn Tắt Mã Hóa End-to-End?
Nếu E2EE tốt cho quyền riêng tư/an toàn, tại sao lại muốn tắt? Một số lý do:
- Gặp sự cố gửi/nhận tin nhắn trong app dùng E2EE – tắt tạm thời giúp chẩn đoán.
- Một số app (như WhatsApp) dùng E2EE cho nhắn tin nhưng tắt cho backup để người dùng khôi phục lịch sử tin nhắn từ đám mây.
- E2EE có thể bị hạn chế/cấm trong môi trường doanh nghiệp/chính phủ do quy định lưu giữ dữ liệu.
- Một số cơ quan chính phủ cho rằng E2EE giúp tội phạm "tối tăm" (go dark) và muốn đọc tin nhắn mã hóa qua "cửa sau" (backdoors).
- Cần cân nhắc kỹ hậu quả trước khi tắt E2EE, vì nó có thể giảm quyền riêng tư và bảo mật giao tiếp.
Cũng có thể bạn quan tâm: Cách Lưu Tin Nhắn Từ Android Ra Máy Tính
Đó là cách tắt mã hóa end-to-end, nhưng việc tắt E2EE trong WhatsApp, Signal, Messenger, Google Messages (RCS) không được khuyến khích trừ khi bắt buộc để khắc phục sự cố. Nếu có thắc mắc, hãy bình luận bên dưới.