Quyền ứng dụng trên điện thoại: cái nào nên tắt khi dùng B52club

Người đi đường xa giỏi nhất không phải người mang nhiều đồ nhất, mà là người chỉ mang đúng thứ mình cần. Điện thoại của bạn cũng như một chiếc ba lô: mỗi ứng dụng xin một quyền là mỗi lần có người đề nghị bỏ thêm món đồ vào đó, và có những món bạn chẳng bao giờ dùng đến. Khi dùng B52club trên điện thoại, việc rà soát những quyền này là một trong những thao tác bảo mật có hiệu quả cao nhất mà tốn ít công nhất.

Ảnh: Thom Bradley / Unsplash

Quyền ứng dụng là gì và vì sao cần quan tâm

Quyền (permission) là sự cho phép bạn trao để ứng dụng truy cập một phần dữ liệu hay phần cứng của máy: vị trí, danh bạ, ảnh, micro, camera, thông báo, bộ nhớ... Mỗi quyền mở ra một khả năng, nhưng cũng mở ra một rủi ro nếu ứng dụng bị lỗi, bị chèn mã độc hoặc bản sao giả mạo nằm trong máy bạn.

Điều quan trọng là xin quyền không đồng nghĩa với cần quyền. Nhiều ứng dụng xin rộng hơn mức chức năng thực sự đòi hỏi, vì thu thập dữ liệu có lợi cho họ. Nhiệm vụ của bạn là cân nhắc: tính năng nào tôi thật sự dùng, và quyền nào nó thực sự cần?

Nguyên tắc tối thiểu đặc quyền

Đây là nguyên tắc cốt lõi của an ninh thông tin: chỉ cấp đúng mức truy cập tối thiểu để một việc chạy được, không hơn. Áp dụng vào điện thoại, bạn tự hỏi ba câu:

1. Nếu tôi từ chối quyền này, chức năng chính của ứng dụng còn hoạt động không?
2. Quyền này có liên quan trực tiếp đến việc tôi đang làm không?
3. Tôi có sẵn lòng để dữ liệu ấy nằm trong tay một bên thứ ba không?

Nếu câu trả lời cho câu một là "vẫn chạy", hãy mặc định từ chối. Bạn luôn có thể bật lại sau khi thật sự cần, nhưng một dữ liệu đã bị lấy đi thì khó thu hồi.

Rà soát từng nhóm quyền

Vị trí. Một nền tảng giải trí gần như không cần biết bạn đang ở đâu từng phút. Nếu có yêu cầu, hãy chọn "chỉ khi đang dùng ứng dụng" hoặc tắt hẳn. Vị trí liên tục tiết lộ nơi ở, nơi làm việc và thói quen đi lại, là loại dữ liệu nhạy cảm bậc nhất.

Danh bạ. Quyền này cho phép đọc danh sách người thân, bạn bè, đồng nghiệp. Với việc dùng B52club, thường không có lý do chính đáng nào để cấp. Một khi danh bạ bị thu thập, những người trong đó cũng có thể bị làm phiền hoặc bị lợi dụng để lừa đảo.

Ảnh và tệp. Nếu cần tải một ảnh cụ thể, hãy dùng tùy chọn chọn từng ảnh (nếu hệ điều hành hỗ trợ) thay vì cấp toàn bộ thư viện. Thư viện ảnh chứa giấy tờ, ảnh gia đình, ảnh chụp màn hình có thể lộ mã xác thực.

Micro và camera. Chỉ bật khi có tính năng gọi hoặc xác minh thật sự cần, và tắt lại sau đó. Hệ điều hành hiện đại thường báo chấm màu khi micro hoặc camera đang hoạt động; hãy để ý chấm này.

Thông báo. Không nguy hiểm về bảo mật, nhưng thông báo dồn dập có thể thúc giục bạn vào ứng dụng ngoài ý muốn. Tắt hoặc giới hạn để giữ nhịp giải trí do bạn quyết định, không phải do chuông điện thoại.

Cài ứng dụng từ nguồn lạ và hỗ trợ truy cập. Đây là các quyền đặc biệt rủi ro. Quyền hỗ trợ truy cập có thể cho ứng dụng đọc màn hình và thao tác thay bạn; đừng bật cho bất kỳ ứng dụng nào bạn không hoàn toàn hiểu rõ. Chỉ cài ứng dụng từ cửa hàng chính thức của hệ điều hành.

Cách kiểm tra định kỳ

Không cần kiểm tra mỗi ngày; một lịch đều đặn là đủ.

1. Mỗi tháng, mở phần cài đặt quyền riêng tư của điện thoại và xem theo từng loại quyền: ứng dụng nào đang có quyền vị trí, danh bạ, micro?
2. Xem trang "bảng điều khiển quyền riêng tư" (nếu máy có) để biết ứng dụng nào đã thực sự dùng quyền trong những ngày qua.
3. Gỡ những ứng dụng không còn dùng; ứng dụng bị bỏ quên vẫn giữ nguyên quyền cũ.
4. Sau mỗi lần cập nhật ứng dụng lớn, kiểm tra xem có quyền mới được xin không, vì đôi khi bản cập nhật bổ sung quyền mà bạn không để ý.
5. Với B52club, đặt riêng một lần rà soát khi bạn mới cài và một lần sau mỗi bản cập nhật.

Sai lầm thường gặp

• Bấm "cho phép tất cả" cho nhanh khi vừa mở ứng dụng. Hãy đọc từng hộp thoại, và chọn "chỉ khi dùng" nếu được.
• Cho phép rồi quên. Quyền cấp từ lâu có thể không còn phù hợp với cách bạn dùng bây giờ.
• Tin rằng ứng dụng nào trông giống B52club cũng giống nhau. Bản sao giả thường xin nhiều quyền hơn hẳn. Một ứng dụng đòi danh bạ và tin nhắn để chỉ giải trí là tín hiệu đáng nghi.
• Dùng chung điện thoại công việc và giải trí. Quyền bị cấp tràn lan có thể lộ dữ liệu cả hai bên.

Gọn ba lô, nhẹ hành trình

Một chiếc điện thoại gọn gàng về quyền giống chiếc ba lô chỉ có nước, bản đồ và vài vật dụng thiết yếu: nhẹ, dễ kiểm soát, và nếu có gì thất lạc thì thiệt hại cũng nhỏ. Hãy dành mười lăm phút cho lần rà soát đầu tiên, rồi duy trì nó như một thói quen hàng tháng. Cùng B52club, bạn sẽ thấy cảm giác chủ động đáng giá hơn nhiều so với vài lần bấm đồng ý cho nhanh.

Nội dung này chỉ mang tính hướng dẫn an toàn và chơi có trách nhiệm dành cho người từ đủ 18 tuổi trở lên. Mỗi người cần tuân thủ pháp luật tại nơi cư trú, đặt giới hạn giải trí rõ ràng và tự chịu trách nhiệm với quyết định của mình. Bảo vệ dữ liệu trên điện thoại cũng là một phần của việc chơi có trách nhiệm.

Tham khảo thông tin tại B52 club.