Cài một ứng dụng mới, màn hình hiện lên: "Cho phép truy cập vị trí?" Phản xạ của phần lớn người dùng là bấm đồng ý để qua nhanh.
Đây là thói quen đáng xem lại, đặc biệt với ứng dụng sức khoẻ.
Nguyên tắc kiểm tra
Chỉ có một câu hỏi: quyền này phục vụ chức năng cụ thể nào mà tôi thấy được?
Nếu trả lời được, cấp. Nếu không, từ chối và xem app có còn chạy không — thường là có.
Các quyền và mức hợp lý
| Quyền | Hợp lý khi | Đáng hỏi khi |
|---|---|---|
| Cảm biến chuyển động | App đếm bước, theo dõi vận động | App chỉ ghi chép thuốc |
| Bluetooth | Kết nối máy đo, thiết bị đeo | App không có thiết bị đi kèm |
| Camera | Chụp ảnh tổn thương, quét mã thuốc | App chỉ nhập số liệu bằng tay |
| Vị trí khi đang dùng | Ghi lộ trình chạy bộ, tìm phòng khám gần | App nhắc uống thuốc |
| Vị trí chạy nền | Rất ít trường hợp thật sự cần | Hầu hết trường hợp |
| Danh bạ | Gần như không có lý do chính đáng | Hầu như luôn |
| Thư viện ảnh toàn bộ | Hiếm khi cần | Khi app chỉ cần một ảnh — nên chọn từng ảnh |
| Micro | Ghi âm triệu chứng, tính năng ghi chú giọng nói | App không có tính năng liên quan |
| Thông báo | Nhắc uống thuốc, nhắc đo | Thường vô hại nhưng dễ bị lạm dụng cho tiếp thị |
Ba quyền đáng thận trọng nhất
Vị trí chạy nền
Quyền này cho phép ứng dụng biết bạn ở đâu kể cả khi không mở ứng dụng.
Từ lịch sử vị trí có thể suy ra: bạn sống ở đâu, làm việc ở đâu, hay tới bệnh viện nào, khám ở phòng khám chuyên khoa nào.
Rất ít ứng dụng sức khoẻ thật sự cần quyền này. Nếu được hỏi, nên chọn mức "chỉ khi đang dùng" hoặc từ chối hẳn.
Danh bạ
Gần như không có lý do chính đáng cho một ứng dụng sức khoẻ.
Lý do thường được đưa ra là "để mời bạn bè" — đây là tính năng tiếp thị, không phải chức năng sức khoẻ.
Thư viện ảnh toàn bộ
Nếu ứng dụng cần một ảnh, các hệ điều hành hiện đại cho phép bạn chọn từng ảnh cụ thể thay vì cấp quyền truy cập toàn bộ thư viện.
Nên dùng cách này. Thư viện ảnh của một người chứa rất nhiều thông tin cá nhân ngoài tấm ảnh cần gửi.
Cách quản lý quyền
Từ chối trước, cấp sau
Khi cài ứng dụng mới, từ chối các quyền không rõ mục đích. Nếu sau đó gặp tính năng cần quyền đó và bạn muốn dùng, hệ thống sẽ hỏi lại.
Dùng mức "chỉ khi đang dùng"
Với vị trí, camera, micro — hầu hết hệ điều hành cho phép cấp quyền chỉ trong lúc ứng dụng đang mở.
Rà lại định kỳ
Trong phần cài đặt của điện thoại có mục xem theo từng quyền: ứng dụng nào đang có quyền vị trí, ứng dụng nào có quyền camera.
Xem danh sách này vài tháng một lần thường phát hiện ra vài điều bất ngờ.
Chú ý sau khi cập nhật
Ứng dụng có thể xin thêm quyền qua bản cập nhật. Nếu đột nhiên được hỏi một quyền mới, đáng dừng lại xem vì sao.
Các dấu hiệu về cách ứng dụng đối xử với bạn
- Giải thích vì sao cần quyền trước khi hỏi — dấu hiệu tốt.
- Vẫn chạy được khi bị từ chối quyền phụ — dấu hiệu tốt.
- Hỏi tất cả quyền ngay màn hình đầu tiên, trước khi bạn thấy app làm gì — đáng chú ý.
- Không cho dùng nếu không cấp hết quyền — đáng cân nhắc có nên dùng không.
- Hỏi lại liên tục sau khi đã từ chối — dấu hiệu về thái độ của nhà phát triển.
Về sức khoẻ trên hệ điều hành
Cả hai hệ điều hành điện thoại phổ biến đều có kho dữ liệu sức khoẻ riêng, nơi các ứng dụng có thể đọc và ghi.
Điều đáng biết: quyền truy cập vào kho này được cấp theo từng loại dữ liệu.
Nghĩa là bạn có thể cho một ứng dụng đọc số bước chân mà không cho đọc chu kỳ kinh nguyệt hay hồ sơ bệnh.
Nhiều người cấp toàn bộ vì tiện. Vào phần cài đặt và rà lại từng mục là việc đáng làm một lần.
Một lưu ý cuối
Quản lý quyền không giải quyết được mọi vấn đề riêng tư. Dữ liệu bạn chủ động nhập vào ứng dụng vẫn đi theo chính sách của ứng dụng đó, bất kể quyền hệ thống.
Nhưng nó chặn được một nhóm rủi ro: việc thu thập những thứ bạn không hề có ý định chia sẻ.
Câu hỏi thường gặp
Quyền nào là hợp lý với một app sức khoẻ?
Quyền phải khớp với chức năng: app đếm bước cần cảm biến chuyển động, app kết nối máy đo cần Bluetooth, app chụp nốt ruồi cần camera. Nguyên tắc là mỗi quyền phải giải thích được bằng một chức năng cụ thể mà bạn thấy được.
Quyền nào đáng đặt câu hỏi?
Quyền đọc danh bạ, quyền vị trí ở chế độ chạy nền, và quyền truy cập ảnh toàn bộ thư viện khi app chỉ cần một ảnh. Những quyền này thường không cần thiết cho chức năng chính và mở ra khả năng thu thập dữ liệu ngoài mục đích.
Từ chối một quyền thì app còn dùng được không?
Thường là có, chỉ mất tính năng liên quan. Cách tốt là từ chối trước rồi chỉ cấp khi thấy app thật sự cần cho việc mình muốn làm. Nhiều hệ điều hành cũng cho phép cấp quyền chỉ trong lúc dùng.
Có nên rà lại quyền định kỳ không?
Nên. Ứng dụng có thể xin thêm quyền qua các bản cập nhật, và bạn có thể đã cấp quyền cho những app không còn dùng. Xem lại danh sách quyền vài tháng một lần là việc mất ít phút.