Quyền ứng dụng trên điện thoại: cái nào nên tắt khi dùng Hitclub

Trước mỗi chuyến đi xa, người lữ hành khôn ngoan luôn dành một buổi tối để sắp lại vali: món nào thật sự cần thì mang, món nào chỉ chiếm chỗ thì để lại. Chiếc điện thoại của bạn cũng là một chiếc vali như thế, và mỗi quyền bạn cấp cho một ứng dụng là một món đồ bạn cho phép nó lục trong túi. Bài viết này giúp bạn sắp lại vali quyền trước khi dùng Hitclub, theo từng ngăn một.

Ảnh: Brett Jordan / Unsplash

Nguyên tắc nền: tối thiểu đặc quyền

Trước khi mở từng ngăn, hãy nhớ một nguyên tắc dẫn đường: tối thiểu đặc quyền. Nghĩa là mỗi ứng dụng chỉ nên được cấp đúng những quyền tối thiểu mà nó cần để làm việc bạn muốn, và không hơn. Một ứng dụng giải trí cần hiển thị hình ảnh và âm thanh, nhưng hiếm khi cần biết danh bạ của bạn hay tiếng nói quanh bạn.

Tại sao nguyên tắc này quan trọng? Vì mỗi quyền là một bề mặt rủi ro. Nếu ứng dụng có lỗ hổng, bị cài mã độc, hoặc là bản giả mạo, kẻ tấn công chỉ lấy được những gì ứng dụng đã được cấp. Quyền bạn không cấp là dữ liệu kẻ gian không thể đụng tới, dù mọi thứ khác đổ vỡ. Cấp ít không phải là đa nghi, mà là đóng sẵn những cánh cửa không cần mở.

Ngăn vị trí: bản đồ nơi bạn sống

Vị trí cho phép ứng dụng biết bạn đang ở đâu, và theo thời gian, biết cả nơi bạn ở, nơi làm việc, giờ giấc đi lại. Đây là loại dữ liệu cực kỳ riêng tư. Với một ứng dụng giải trí, gần như không có lý do chính đáng để bật quyền vị trí chính xác thường xuyên.

Cách xử lý hợp lý:

• Chọn không cho phép nếu ứng dụng vẫn chạy bình thường mà không có nó.
• Nếu hệ thống đưa ra lựa chọn, ưu tiên chỉ trong lúc dùng ứng dụng thay vì luôn luôn.
• Tắt tùy chọn vị trí chính xác, chỉ để vị trí tương đối nếu thật sự cần.
• Nhớ rằng vị trí còn có thể lộ qua ảnh gắn thông tin vị trí, nên tắt luôn tính năng gắn vị trí vào ảnh.

Ngăn danh bạ: sổ địa chỉ của những người bạn yêu quý

Danh bạ không chỉ là dữ liệu của bạn, mà còn của bạn bè, người thân, đồng nghiệp, những người chưa hề đồng ý để thông tin họ đi vào một ứng dụng giải trí. Nếu ứng dụng đọc được danh bạ, thông tin ấy có thể bị dùng để gửi lời mời, quảng cáo, hoặc tệ hơn, rơi vào tay kẻ lừa đảo nhắm vào những người thân của bạn.

Quy tắc ở đây gần như tuyệt đối: không cấp quyền danh bạ cho ứng dụng giải trí. Nếu có tính năng mời bạn bè, bạn hoàn toàn có thể gửi lời mời thủ công thay vì để ứng dụng tự đọc cả sổ địa chỉ. Bảo vệ danh bạ cũng là bảo vệ những người xung quanh bạn.

Ngăn ảnh và tệp: thư viện ký ức

Ảnh trên điện thoại chứa nhiều hơn bạn nghĩ: giấy tờ tùy thân, ảnh chụp màn hình có thông tin ngân hàng, ảnh gia đình, mã khôi phục từng chụp lưu tạm. Cấp quyền truy cập toàn bộ thư viện cho một ứng dụng là mở cả căn phòng lưu ảnh cho người lạ.

Hãy làm như sau:

1. Nếu hệ thống cho phép, chọn chỉ chọn vài ảnh khi cần tải lên một tấm cụ thể, thay vì cấp toàn bộ thư viện.
2. Không để ảnh giấy tờ, thẻ, mã khôi phục lẫn trong thư viện thường. Chuyển chúng vào thư mục riêng được bảo vệ hoặc xóa đi sau khi dùng.
3. Với quyền truy cập tệp, từ chối nếu ứng dụng không có lý do rõ ràng để đọc tệp của bạn.

Ngăn micro và camera: tai mắt trong túi

Micro và camera là hai quyền nhạy cảm bậc nhất vì chúng biến chiếc điện thoại thành thiết bị nghe nhìn. Một ứng dụng giải trí thuần túy hầu như không cần cả hai. Nếu một ứng dụng yêu cầu truy cập micro mà bạn không dùng tính năng nói chuyện hay ghi âm nào, hãy tự hỏi: nó định nghe gì?

Khuyến nghị cụ thể:

• Mặc định từ chối micro và camera cho ứng dụng giải trí.
• Chỉ cấp tạm thời khi bạn thật sự dùng một tính năng cần đến, rồi thu hồi sau đó.
• Để ý chấm báo hiệu trên thanh trạng thái, nơi hệ điều hành cho biết micro hay camera đang được dùng. Nếu thấy chấm sáng lên khi bạn không dùng, hãy xem ứng dụng nào đang chiếm quyền và thu hồi ngay.

Những quyền "khó thấy" nhưng đáng xem

Ngoài bốn ngăn chính, vài quyền khác cũng nên được liếc qua:

• Thông báo. Không nguy hiểm về dữ liệu, nhưng thông báo dồn dập là chất xúc tác khiến bạn quay lại ứng dụng khi không định dùng. Hãy giảm hoặc tắt nếu bạn thấy mình bị kéo đi.
• Hiển thị trên ứng dụng khác và truy cập trợ năng. Đây là những quyền rất mạnh, có thể bị lạm dụng để che phủ màn hình hoặc đọc nội dung ứng dụng khác. Thường không có lý do gì cho ứng dụng giải trí cần đến chúng.
• Cài đặt ứng dụng từ nguồn ngoài. Chỉ tải ứng dụng từ kho chính thức của hệ điều hành, và đừng bật quyền cài ứng dụng từ tệp lạ gửi qua tin nhắn.
• Đọc tin nhắn. Quyền đọc tin nhắn có thể làm lộ mã xác thực gửi về điện thoại. Từ chối triệt để.

Kiểm tra định kỳ: dọn vali sau mỗi chuyến

Quyền không phải thứ cấp một lần rồi quên. Ứng dụng cập nhật, và đôi khi xin thêm quyền mới. Hãy lập lịch rà soát khoảng ba tháng một lần.

Các bước đơn giản:

1. Vào phần quyền riêng tư trong cài đặt và xem theo từng loại quyền, để thấy ứng dụng nào đang có quyền đó.
2. Thu hồi quyền của ứng dụng bạn không dùng nữa, hoặc gỡ hẳn ứng dụng.
3. Xem lại nhật ký truy cập quyền riêng tư (nếu hệ điều hành có) để biết ứng dụng nào đã dùng micro, camera, vị trí gần đây.
4. Sau mỗi lần cập nhật lớn, kiểm tra xem có quyền nào tự bật lại không.

Một mẹo nhỏ: khi cài ứng dụng mới, hãy từ chối mọi quyền ở lần hỏi đầu tiên rồi chỉ cấp khi thật sự cần. Một ứng dụng chính đáng sẽ vẫn chạy tốt với quyền tối thiểu.

Lưu ý 18+ và chơi có trách nhiệm

Nội dung liên quan đến Hitclub chỉ dành cho người đủ 18 tuổi trở lên. Hãy tuân thủ pháp luật nơi bạn cư trú, xem đây là hoạt động giải trí, đặt giới hạn thời gian và chi tiêu từ trước, và tự chịu trách nhiệm với lựa chọn của mình. Một chiếc vali gọn gàng giúp dữ liệu của bạn an toàn, và một nhịp chơi điều độ giúp tâm trí bạn nhẹ nhõm.

Tham khảo thông tin tại hitclubb.ac.