Mục lục bài viết
Ứng dụng xin quá nhiều quyền không tương xứng với chức năng là dấu hiệu cảnh báo phổ biến, nhưng nhiều người vẫn cấp quyền theo phản xạ mà không kiểm tra kỹ — quản lý quyền ứng dụng đúng cách giúp giảm rủi ro dữ liệu cá nhân bị thu thập ngoài ý muốn.
Các loại quyền quan trọng cần chú ý
- Vị trí (Location) — nên chọn “chỉ khi dùng ứng dụng” thay vì “luôn luôn” cho phần lớn ứng dụng, trừ ứng dụng thực sự cần theo dõi vị trí nền (bản đồ, thời tiết theo vị trí).
- Camera và micro — chỉ nên cấp cho ứng dụng thực sự cần chụp ảnh/quay video/ghi âm, cảnh giác với ứng dụng không rõ lý do cần các quyền này.
- Danh bạ — nhiều ứng dụng xin quyền này để “tìm bạn bè” nhưng thực chất thu thập dữ liệu liên hệ của người khác không đồng ý, nên cân nhắc kỹ trước khi cấp.
- Thông báo — không phải quyền nhạy cảm về dữ liệu nhưng ảnh hưởng trải nghiệm, nên tắt cho ứng dụng gửi thông báo quảng cáo không cần thiết.
Cách kiểm tra và thu hồi quyền đã cấp
Trên iOS, vào Cài đặt > Quyền riêng tư & Bảo mật để xem danh sách ứng dụng đang có quyền truy cập từng loại dữ liệu (vị trí, camera, danh bạ…), có thể thu hồi từng quyền riêng lẻ. Trên Android, vào Cài đặt > Quyền riêng tư > Trình quản lý quyền để xem tương tự, một số hãng còn có báo cáo quyền riêng tư định kỳ cảnh báo ứng dụng nào đang truy cập dữ liệu nhạy cảm thường xuyên.
Dấu hiệu ứng dụng xin quyền bất thường
Ứng dụng đèn pin xin quyền truy cập danh bạ, ứng dụng máy tính xin quyền camera, ứng dụng chỉnh sửa ảnh xin quyền đọc tin nhắn — đây là những ví dụ điển hình về quyền không tương xứng với chức năng, dấu hiệu ứng dụng có thể đang thu thập dữ liệu ngoài mục đích chính đáng. Nên đọc kỹ mô tả và đánh giá người dùng trước khi cài, đặc biệt với ứng dụng ít tên tuổi từ nhà phát triển không rõ ràng.
Rà soát quyền định kỳ
Nên dành thời gian định kỳ (khoảng vài tháng một lần) rà soát lại toàn bộ danh sách ứng dụng và quyền đã cấp, thu hồi quyền cho ứng dụng không còn dùng hoặc ít dùng. Cả iOS và Android hiện đại đều tự động thu hồi một số quyền cho ứng dụng lâu không mở, nhưng chủ động rà soát vẫn giúp kiểm soát tốt hơn, đặc biệt với ứng dụng vẫn thỉnh thoảng mở nhưng không thực sự cần quyền nhạy cảm đã cấp trước đó.
Sai lầm thường gặp
- “Cấp hết quyền cho nhanh, xử lý sau.” Nên đọc kỹ và chỉ cấp quyền thực sự cần thiết ngay từ đầu, tránh thói quen cấp bừa rồi quên rà soát lại.
- “Ứng dụng phổ biến, nhiều người dùng thì chắc chắn an toàn.” Độ phổ biến không đảm bảo ứng dụng không thu thập dữ liệu quá mức — vẫn nên kiểm tra chính sách quyền riêng tư của ứng dụng trước khi cấp quyền nhạy cảm.
- “Từ chối quyền sẽ khiến ứng dụng không hoạt động được.” Với nhiều ứng dụng, từ chối quyền không thực sự cần thiết vẫn cho phép dùng đầy đủ các chức năng chính, chỉ giới hạn một số tính năng phụ liên quan trực tiếp tới quyền đó.
Nhãn quyền riêng tư trên kho ứng dụng
Cả App Store và Google Play hiện đều yêu cầu nhà phát triển công khai loại dữ liệu ứng dụng thu thập trước khi người dùng tải về, hiển thị dưới dạng nhãn quyền riêng tư (Privacy Nutrition Label trên App Store, Data Safety trên Google Play). Nên xem qua thông tin này trước khi cài ứng dụng mới, đặc biệt so sánh giữa các ứng dụng cùng chức năng để chọn lựa chọn thu thập ít dữ liệu nhất nếu có nhiều lựa chọn tương đương.
Quyền ứng dụng và trẻ em dùng chung máy
Với gia đình có trẻ em dùng chung hoặc dùng riêng máy, nên đặc biệt chú ý quyền vị trí và quyền liên hệ của các ứng dụng trẻ thường dùng (game, mạng xã hội), đồng thời cân nhắc dùng tính năng kiểm soát của phụ huynh (Screen Time trên iOS, Family Link trên Android) để quản lý quyền ứng dụng và thời gian sử dụng phù hợp độ tuổi.
Quyền ứng dụng khi chia sẻ máy tạm thời
Khi cho người khác mượn máy tạm thời (sửa chữa, dùng thử), nên cân nhắc dùng chế độ khách (Guest Mode nếu máy hỗ trợ) hoặc tạm thời hạn chế quyền các ứng dụng nhạy cảm, tránh để người mượn máy vô tình hoặc cố ý truy cập dữ liệu cá nhân không liên quan tới mục đích mượn máy ban đầu.
Xem thêm
Để hiểu toàn cảnh về bảo mật, xem Bảo mật & dữ liệu: toàn tập. Để tra cứu thông tin gốc, có thể xem thêm tại trang hỗ trợ chính thức của Apple.
Zalo
