Báo cáo quyền riêng tư ứng dụng: đọc hiểu App Privacy Report trên iPhone và Privacy Dashboard trên Android

iOS và Android đều âm thầm tích luỹ một bản ghi chi tiết về việc từng ứng dụng đã dùng quyền gì, vào lúc nào, trong bao lâu. Bản ghi này nằm sẵn trong máy dưới dạng App Privacy Report trên iPhone và Privacy Dashboard trên Android, nhưng phần lớn người dùng chưa từng mở ra xem vì công cụ không được đặt ở vị trí dễ thấy trong Cài đặt.

App Privacy Report trên iOS ghi lại gì

Tính năng nằm tại Cài đặt > Quyền riêng tư & Bảo mật > App Privacy Report, mặc định tắt và cần bật thủ công. Sau khi bật, hệ thống ghi nhận theo bốn nhóm: quyền dữ liệu và cảm biến app đã truy cập, miền mạng (domain) app đã kết nối tới, miền mạng mà các SDK bên thứ ba nhúng trong app đã kết nối, và tần suất truy cập trong 7 ngày gần nhất. Phần đáng chú ý nhất là danh sách domain: một app đèn pin đơn giản có thể hiện hàng chục domain quảng cáo, phân tích mà nó âm thầm gửi dữ liệu tới mỗi lần mở lên.

Privacy Dashboard trên Android hiển thị theo timeline

Trên Android 12 trở lên, vào Cài đặt > Quyền riêng tư > Bảng thông tin quyền riêng tư, giao diện hiển thị biểu đồ tròn chia theo loại quyền kèm số lượt truy cập trong 24 giờ qua. Nhấn vào từng quyền sẽ thấy dòng thời gian chi tiết app nào truy cập lúc mấy giờ, kéo dài bao lâu. Khác với iOS, Android không liệt kê domain mạng app kết nối tới, nên muốn biết dữ liệu đi đâu sau khi thu thập vẫn cần công cụ giám sát mạng riêng.

Đọc con số truy cập để phát hiện bất thường

Điều quan trọng không phải tổng số lượt truy cập mà là tính hợp lý theo ngữ cảnh. Một app ghi chú truy cập micro một lần khi bạn chủ động ghi âm là bình thường; nhưng nếu app đó truy cập micro hàng chục lần trong lúc bạn không hề mở nó, hoặc vào khung giờ chắc chắn không dùng máy, đó là dấu hiệu cần gỡ ngay. Cách đối chiếu hiệu quả là so thời điểm truy cập trong báo cáo với lịch sử dùng máy thực tế trong ngày.

Domain lạ trong báo cáo iOS thường là gì

Phần lớn domain thuộc các nền tảng quảng cáo, phân tích, đo lường hiệu suất, thu thập crash log, hoặc mạng lưới quảng cáo trung gian. Riêng lẻ từng domain thường vô hại, nhưng khi một app cài sẵn hơn chục SDK khác nhau, mỗi lần mở app đồng nghĩa dữ liệu thiết bị được gửi đồng thời tới hơn chục bên không rõ chính sách xử lý dữ liệu.

Tần suất nên kiểm tra báo cáo

Vì cả hai công cụ chỉ lưu dữ liệu khoảng 7 ngày rồi tự xoá, kiểm tra một lần duy nhất gần như vô nghĩa. Nên đặt thói quen mở báo cáo mỗi tuần, đặc biệt sau khi vừa cài app mới hoặc cập nhật phiên bản, vì nhà phát triển có thể âm thầm bổ sung SDK quảng cáo mới mà không thông báo rõ trong ghi chú phát hành.

Hiểu nhầm thường gặp

“Báo cáo này chặn luôn app truy cập quyền, không chỉ ghi lại.” Không đúng. Cả hai công cụ đều thuần tuý quan sát thụ động, không có chức năng chặn hay giới hạn quyền. Muốn thu hồi quyền vẫn phải vào đúng mục quản lý quyền của từng app để tắt thủ công.

Xem thêm

Nội dung này thuộc cụm bài Quyền riêng tư & quyền ứng dụng: tổng hợp bài viết. Xem thêm Nhãn dán quyền riêng tư trên App Store, Google Play: đọc hiểu thế nào trước khi cài app. Để tra cứu thông tin gốc, có thể xem thêm tại trang hỗ trợ chính thức của Apple.