Giải thích quyền ứng dụng dễ hiểu: từng quyền có ý nghĩa gì, quyền nào nguy hiểm và cách kiểm tra quyền ứng dụng trên Android, iPhone để bảo vệ dữ liệu.
📑 Trong hướng dẫn này
- Các quyền phổ biến có nghĩa là gì
- Những quyền rủi ro cao cần theo dõi kỹ
- Quyền trợ năng (Android)
- Quản trị thiết bị
- Hiển thị trên các ứng dụng khác
- Cài đặt ứng dụng không rõ nguồn gốc
- Quyền truy cập thông báo và SMS
- Chọn mức nhỏ nhất: khi đang dùng, vị trí gần đúng và chỉ một lần
- Cách kiểm tra quyền ứng dụng trên Android và iPhone
- Android
- iPhone
- Dấu hiệu đáng ngờ: khi yêu cầu cấp quyền vô lý
- Danh sách kiểm tra nhanh
- FAQ
- Từ chối cấp quyền cho ứng dụng có sao không?
- Quyền ứng dụng trên Android có rủi ro hơn iPhone không?
- Quyền ứng dụng nào nguy hiểm nhất?
- Có nên kiểm tra lại quyền sau khi ứng dụng cập nhật không?
Quyền ứng dụng là những công tắc quyết định ứng dụng được dùng gì trên điện thoại của bạn, như vị trí, camera, micro, danh bạ hay ảnh. Nguyên tắc rất đơn giản: chỉ cho phép khi quyền đó rõ ràng phù hợp với chức năng của ứng dụng, chọn mức truy cập nhỏ nhất có thể, và đặc biệt cẩn thận với một vài quyền mạnh có thể giúp ứng dụng điều khiển toàn bộ điện thoại.
Điều này quan trọng vì quyền chính là cách ứng dụng lấy dữ liệu riêng tư của bạn. Một ứng dụng trông vô hại nhưng được đọc SMS hoặc thông báo có thể đọc luôn mã OTP bảo vệ tài khoản ngân hàng. Những ứng dụng khác âm thầm thu thập vị trí, danh bạ hay ảnh của bạn. Chỉ vài phút kiểm tra là đóng được những cánh cửa đó.
Các quyền phổ biến có nghĩa là gì
Dưới đây là những gì mỗi quyền phổ biến mở ra, nói bằng lời dễ hiểu.
- Vị trí: điện thoại của bạn đang ở đâu. Ứng dụng bản đồ, gọi xe, giao đồ ăn cần quyền này; hầu hết ứng dụng khác thì không.
- Camera: chụp ảnh, quay video và quét mã QR.
- Micro: ghi âm. Cần cho cuộc gọi và tin nhắn thoại.
- Danh bạ: tên, số điện thoại và email của tất cả người quen. Đây cũng là dữ liệu của người khác.
- Ảnh và video: thư viện ảnh của bạn, thường chứa thông tin riêng tư như địa điểm và khuôn mặt.
- SMS (Android): đọc và gửi tin nhắn, kể cả mã do ngân hàng gửi. Ứng dụng trên iPhone không đọc được tin nhắn của bạn.
- Điện thoại (Android): gọi điện, xem số điện thoại và trạng thái cuộc gọi, đôi khi đọc cả nhật ký cuộc gọi.
- Thông báo: quyền gửi thông báo cho bạn. Rủi ro thấp, nhưng tắt với ứng dụng hay làm phiền sẽ giảm bớt cảnh báo giả.
- Tệp và bộ nhớ: tài liệu và tệp tải về. Trên Android, "quyền truy cập tất cả các tệp" là một quyền đặc biệt rất rộng mà hầu hết ứng dụng không cần.
- Bluetooth và thiết bị ở gần: kết nối tai nghe, đồng hồ và thiết bị khác ở gần bạn. Quyền này cũng có thể gián tiếp tiết lộ bạn đang ở đâu.
Những quyền rủi ro cao cần theo dõi kỹ
Một số quyền mạnh hơn rất nhiều so với các quyền trên. Trên Android, nhiều quyền trong số này không chỉ là một cửa sổ hỏi đơn giản; ứng dụng sẽ đưa bạn vào màn hình cài đặt và yêu cầu bạn tự bật công tắc. Nếu một ứng dụng hay một người gọi điện thúc giục bạn làm việc này, hãy chậm lại.
Quyền trợ năng (Android)
Dịch vụ trợ năng được thiết kế để hỗ trợ người khuyết tật. Nó cho phép ứng dụng đọc mọi thứ trên màn hình và bấm nút thay bạn. Rơi vào tay kẻ xấu, điều đó có nghĩa là đọc ứng dụng ngân hàng và xác nhận giao dịch dưới danh nghĩa của bạn. Chỉ cấp quyền trợ năng cho ứng dụng bạn hoàn toàn tin tưởng, và không bao giờ cấp chỉ vì ai đó qua điện thoại bảo bạn làm. Bài viết về lừa đảo cài app điều khiển từ xa giải thích kẻ gian dùng chiêu này thế nào.
Quản trị thiết bị
Quyền quản trị thiết bị cho phép ứng dụng khóa màn hình, đổi khóa màn hình hoặc xóa sạch điện thoại, và có thể khiến ứng dụng khó gỡ cài đặt hơn. Một trò chơi hay ứng dụng "dọn rác" không bao giờ cần quyền này.
Hiển thị trên các ứng dụng khác
Quyền này cho phép ứng dụng vẽ đè lên các ứng dụng khác. Ứng dụng độc hại có thể dùng nó để đặt một màn hình đăng nhập giả lên trên ứng dụng ngân hàng thật.
Cài đặt ứng dụng không rõ nguồn gốc
Quyền này cho phép một ứng dụng cụ thể, như trình duyệt hay ứng dụng chat, cài các ứng dụng khác từ ngoài Google Play. Hãy để tắt, hoặc tắt lại ngay sau khi cài một lần.
Quyền truy cập thông báo và SMS
Quyền truy cập thông báo khác với quyền gửi thông báo: nó cho phép ứng dụng đọc mọi thông báo bạn nhận được, kể cả nội dung xem trước tin nhắn và mã OTP. Thường chỉ ứng dụng đồng hồ thông minh và các công cụ đáng tin tương tự mới cần. Quyền đọc SMS rủi ro vì cùng lý do, bởi nhiều dịch vụ vẫn gửi mã đăng nhập qua tin nhắn. Bình thường chỉ ứng dụng nhắn tin mặc định mới cần quyền này.
Chọn mức nhỏ nhất: khi đang dùng, vị trí gần đúng và chỉ một lần
- Chỉ khi đang dùng ứng dụng: ứng dụng chỉ dùng được vị trí khi đang mở trên màn hình. Hiếm khi cần đến "Luôn luôn".
- Vị trí gần đúng: ứng dụng chỉ thấy khu vực chung, không phải địa chỉ chính xác. Trên iPhone, tắt "Vị trí chính xác"; trên Android, chọn "Gần đúng".
- Quyền một lần: "Cho phép một lần" trên iPhone hoặc "Chỉ lần này" trên Android chỉ cấp quyền cho lần dùng hiện tại.
- Ảnh được chọn: chỉ chia sẻ vài tấm ảnh bạn chọn, không phải toàn bộ thư viện.
- Tự động thu hồi trên Android: Android có thể gỡ quyền của những ứng dụng bạn lâu không dùng. Hãy để tính năng này bật.
Cách kiểm tra quyền ứng dụng trên Android và iPhone
Android
- Mở Cài đặt, tìm Bảo mật và quyền riêng tư hoặc Quyền riêng tư, rồi vào Trình quản lý quyền. Mục này liệt kê từng loại quyền và ứng dụng nào đang có quyền đó.
- Chạm vào một quyền, như Vị trí hay Micro, rồi chuyển ứng dụng sang "Chỉ cho phép khi dùng ứng dụng", "Luôn hỏi" hoặc "Không cho phép".
- Mở Bảng tổng quan quyền riêng tư để xem ứng dụng nào vừa dùng vị trí, camera và micro.
- Kiểm tra riêng các quyền đặc biệt. Trong mục Ứng dụng của Cài đặt, tìm "Quyền truy cập đặc biệt" để xem lại trợ năng, ứng dụng quản trị thiết bị, hiển thị trên ứng dụng khác, cài ứng dụng không rõ nguồn gốc, truy cập thông báo và truy cập tất cả các tệp.
iPhone
- Mở Cài đặt > Quyền riêng tư & Bảo mật. Mỗi mục, như Dịch vụ định vị, Danh bạ, Ảnh, Micro, Camera và Bluetooth, cho biết ứng dụng nào đã xin quyền.
- Bật Báo cáo quyền riêng tư của ứng dụng để xem ứng dụng dùng dữ liệu và cảm biến của bạn thường xuyên thế nào.
- Để ý chấm màu ở đầu màn hình: xanh lá nghĩa là camera đang được dùng, cam nghĩa là micro. Android cũng có biểu tượng tương tự.
- Kiểm tra xem có hồ sơ cấu hình nào không phải do bạn tự cài, thường nằm trong phần Cài đặt chung, và xóa những hồ sơ bạn không nhận ra.
Dấu hiệu đáng ngờ: khi yêu cầu cấp quyền vô lý
Cách thử tốt nhất là tự hỏi: "Ứng dụng này cần quyền đó để làm gì?"
- Ứng dụng đèn pin xin quyền danh bạ hoặc vị trí.
- Trò chơi đơn giản xin quyền SMS, nhật ký cuộc gọi hoặc điện thoại.
- Ứng dụng hình nền hay "tăng tốc điện thoại" xin quyền trợ năng hoặc quản trị thiết bị.
- Ứng dụng quét mã QR xin nhiều hơn hẳn quyền camera. Bài viết ứng dụng quét mã QR có an toàn không giải thích một ứng dụng quét thực sự cần gì.
- Một tin nhắn, trang web hoặc người gọi hướng dẫn bạn từng bước bật trợ năng hoặc cài ứng dụng từ một đường link.
Nếu thấy những dấu hiệu này, hãy từ chối và cân nhắc xóa ứng dụng. Tìm hiểu cách nhận biết ứng dụng giả mạo trước khi cài. Nếu một ứng dụng đã có quyền mạnh và điện thoại hoạt động bất thường, hãy làm theo hướng dẫn dấu hiệu điện thoại nhiễm virus và cách xử lý.
Danh sách kiểm tra nhanh
- Chỉ cài ứng dụng từ Google Play hoặc App Store.
- Trước khi cấp quyền, tự hỏi quyền đó có khớp với chức năng của ứng dụng không.
- Với vị trí, chọn "khi đang dùng ứng dụng" thay vì "luôn luôn".
- Dùng vị trí gần đúng và chỉ chia sẻ ảnh được chọn khi có thể.
- Vài tháng một lần, xem lại Trình quản lý quyền hoặc mục Quyền riêng tư & Bảo mật.
- Trên Android, kiểm tra quyền truy cập đặc biệt: trợ năng, quản trị thiết bị, hiển thị trên ứng dụng khác, cài ứng dụng không rõ nguồn gốc và truy cập thông báo.
- Không bao giờ bật trợ năng hay cài ứng dụng chỉ vì người gọi điện hoặc tin nhắn bảo bạn làm.
- Xóa những ứng dụng không còn dùng.
FAQ
Từ chối cấp quyền cho ứng dụng có sao không?
Không sao. Nếu ứng dụng cần quyền cho một tính năng, nó sẽ hỏi lại khi bạn dùng tính năng đó. Hầu hết ứng dụng vẫn chạy bình thường với ít quyền hơn số quyền chúng xin.
Quyền ứng dụng trên Android có rủi ro hơn iPhone không?
Android có một số tùy chọn mạnh mà ứng dụng iPhone không có được, như đọc SMS, dịch vụ trợ năng và cài ứng dụng từ ngoài kho. Kẻ lừa đảo nhắm vào chính những quyền này, nên cần cẩn thận hơn.
Quyền ứng dụng nào nguy hiểm nhất?
Trên Android, quyền trợ năng là một trong những quyền mạnh nhất, vì nó cho ứng dụng đọc màn hình và thao tác thay bạn. Theo sát sau là quản trị thiết bị, truy cập thông báo và quyền đọc SMS.
Có nên kiểm tra lại quyền sau khi ứng dụng cập nhật không?
Đó là một thói quen tốt. Ứng dụng có thể xin quyền mới sau khi cập nhật, và bạn có thể xem lại bất cứ lúc nào trong phần cài đặt.
Kiểm tra quyền ứng dụng chỉ mất vài phút mà bảo vệ được mã OTP, danh bạ và vị trí của bạn. Khi một mã QR dẫn đến trang tải ứng dụng, bạn có thể xem trước toàn bộ đường link bằng công cụ quét mã QR trực tuyến miễn phí của QR-TH trước khi mở.
