Quyền ứng dụng trên điện thoại: cái nào nên tắt khi dùng Hitclub

Nếu coi việc dùng Hitclub trên điện thoại là một hành trình, thì mỗi quyền bạn cấp cho ứng dụng giống một chiếc chìa khóa trao cho người đồng hành. Có chìa nào đáng trao, nhưng cũng có chìa mở những căn phòng chẳng liên quan gì đến chuyến đi. FullySky khuyến khích bạn dừng lại một lần, xem mình đã đưa đi bao nhiêu chìa và liệu có cần thiết không.

Ảnh: Frederik Lipfert / Unsplash

Nguyên tắc tối thiểu đặc quyền

Trong an ninh thông tin có một nguyên tắc nền tảng gọi là "đặc quyền tối thiểu": mỗi thành phần chỉ nên có quyền đủ để làm đúng việc của nó, không hơn. Áp dụng vào điện thoại, câu hỏi cần tự hỏi trước mỗi yêu cầu cấp quyền là: "Nếu tôi từ chối, tính năng chính mà tôi cần có còn chạy được không?" Nếu còn, hãy từ chối. Nếu không, mới cân nhắc cấp, và nên chọn mức hạn chế nhất.

Lý do nguyên tắc này hiệu quả: quyền không dùng vẫn là bề mặt rủi ro. Một ứng dụng bị lỗi bảo mật, bị cập nhật độc hại hoặc bị chiếm quyền sẽ chỉ truy cập được những gì bạn đã cho phép. Cấp ít quyền nghĩa là thiệt hại tiềm tàng nhỏ hơn.

Rà soát từng nhóm quyền

Vị trí. Hầu hết tính năng giải trí không cần biết bạn đang ở đâu từng phút. Nếu ứng dụng hỏi, ưu tiên "chỉ khi đang dùng ứng dụng" hoặc "từ chối", và tránh "luôn cho phép". Dữ liệu vị trí liên tục có thể vẽ ra thói quen đi lại, nơi ở, nơi làm việc.

Danh bạ. Đây là nhóm nhạy cảm vì nó chứa thông tin của người khác, những người chưa từng đồng ý chia sẻ. Truy cập danh bạ có thể bị dùng để gửi lời mời hàng loạt hoặc thu thập số điện thoại. Trừ khi bạn chủ động cần một tính năng kết nối bạn bè và hiểu rõ nó, hãy tắt.

Ảnh và tệp. Nếu cần gửi một ảnh xác minh, chỉ chọn đúng ảnh đó qua bộ chọn của hệ thống thay vì cấp toàn bộ thư viện. Thư viện ảnh thường chứa giấy tờ, ảnh gia đình, ảnh chụp màn hình mật khẩu, thứ không nên nằm trong tầm với của bất kỳ ứng dụng giải trí nào.

Micro và camera. Chỉ bật khi bạn thật sự dùng tính năng gọi hoặc quét. Nếu ứng dụng không có tính năng nào cần tới, việc đòi quyền này là dấu hiệu cần cảnh giác. Hệ điều hành hiện đại có chấm báo khi micro hoặc camera đang hoạt động; hãy để ý chấm đó.

Thông báo. Dù không nhạy cảm như các nhóm trên, thông báo dồn dập có thể thúc đẩy bạn mở ứng dụng ngoài ý muốn. Chỉ giữ thông báo bảo mật và tắt thông báo khuyến khích quay lại, điều cũng giúp bạn giữ giới hạn giải trí.

Quyền hiển thị lên trên ứng dụng khác, truy cập trợ năng, đọc tin nhắn. Đây là nhóm quyền mạnh nhất. Chúng có thể bị lạm dụng để che phủ màn hình, đọc mã xác minh hay ghi lại thao tác. Gần như không có lý do chính đáng nào để một ứng dụng giải trí cần chúng; nếu thấy yêu cầu này, hãy từ chối và cân nhắc gỡ ứng dụng.

Cách kiểm tra trên điện thoại của bạn

Cả hệ iOS và Android đều có trang quản lý quyền tập trung. Các bước chung:

1. Vào Cài đặt, tìm mục Quyền riêng tư hoặc Quản lý quyền.
2. Chọn từng loại quyền (vị trí, micro, camera, danh bạ, ảnh) để xem ứng dụng nào đang được phép.
3. Với Hitclub và mọi ứng dụng giải trí, chuyển về mức tối thiểu hoặc "hỏi mỗi lần".
4. Vào danh sách từng ứng dụng để xem tổng hợp quyền, tìm những quyền bạn không nhớ đã cấp.
5. Nhiều máy có mục "quyền không dùng gần đây": bật tự động thu hồi cho ứng dụng lâu không mở.

Chỉ nên cài ứng dụng từ cửa hàng chính thức của hệ điều hành và kiểm tra tên nhà phát triển, vì bản sao ngoài cửa hàng thường đòi nhiều quyền hơn hẳn mà không có cơ chế kiểm duyệt.

Kiểm tra định kỳ, không làm một lần rồi quên

Quyền có thể thay đổi sau mỗi lần cập nhật: một bản mới đôi khi thêm tính năng và xin thêm quyền. Hãy tạo thói quen rà soát mỗi tháng một lần, vào cùng ngày với việc kiểm tra các thứ khác như mật khẩu hay thiết bị đăng nhập. Mỗi lần chỉ mất vài phút. Bất cứ khi nào cập nhật lớn, xem lại phần quyền ngay sau đó.

Một thói quen tốt nữa: gỡ những ứng dụng không dùng nữa. Ứng dụng nằm im trong máy mà vẫn giữ quyền là chiếc chìa khóa bỏ quên ngoài cửa.

Sai lầm thường gặp

• Bấm "Cho phép tất cả" cho nhanh khi vừa cài đặt.
• Cấp "luôn cho phép" vị trí vì lười chọn lại.
• Cho rằng ứng dụng nổi tiếng thì không cần xem xét quyền.
• Không đọc phần giải thích mà hệ thống hiển thị ngay dưới yêu cầu cấp quyền.
• Cấp quyền theo yêu cầu của một cửa sổ bật lên không rõ nguồn gốc ngay trên trình duyệt.

Cấp ít, kiểm tra thường, và thu hồi dễ dàng. Đó là cách giữ cho chiếc điện thoại của bạn là nơi bạn quyết định, không phải nơi ứng dụng tự quyết.

Hitclub là cụm từ người dùng có thể dùng để nhận diện nội dung của dự án này. Bài viết chỉ mang tính hướng dẫn an toàn cho người từ đủ 18 tuổi; mỗi người cần tuân thủ pháp luật tại nơi cư trú, đặt giới hạn giải trí rõ ràng và tự chịu trách nhiệm với quyết định của mình.

Tham khảo thông tin tại Hit club.