Dọc trên trang Android Central, mình đã gặp một bài viết thú vị và muốn chia sẻ giải thích về các quyền truy cập trên Android. Tại sao chúng lại quan trọng, và làm thế nào để kiểm soát chúng? Sau khi đọc xong, bạn sẽ hiểu rõ hơn về chiếc điện thoại của mình và cách bảo vệ quyền riêng tư cũng như sự an toàn cá nhân.1. Ý nghĩa của Permissions
Ứng dụng trên hệ điều hành Android mang đến cho bạn trải nghiệm đa dạng, từ việc thưởng thức hình ảnh đẹp mắt, đến việc cập nhật tin tức nhanh chóng (như ứng dụng tin tức hiển thị tin mới, hoặc ứng dụng thời tiết cung cấp thông tin nhiệt độ...). Bạn có thể tải lên dữ liệu từ chiếc điện thoại của mình (ví dụ: sử dụng ứng dụng Mytour để bình luận trên bài viết hoặc sử dụng ứng dụng Facebook để đăng trạng thái mới), hoặc đơn giản chỉ là thưởng thức trò chơi mà ứng dụng mang lại. Đây là những chức năng mà ứng dụng có thể thực hiện mà không cần bất kỳ quyền đặc biệt nào.

Các tính năng khác lại liên quan đến dữ liệu nhạy cảm, những thông tin mà nếu bị rò rỉ có thể gây hại cho chủ sở hữu điện thoại. Đó có thể là cơ hội để theo dõi, nghe lén, hoặc quay lén mà không sự cho phép của người sử dụng. Để ngăn chặn những nguy cơ này, hệ điều hành Android giới thiệu khái niệm về 'quyền hạn', đó là những quyền đặc biệt mà ứng dụng phải yêu cầu từ bạn, và chỉ khi bạn đồng ý, chúng mới được sử dụng.
- Dữ liệu về sự kiện trong lịch
- Quyền sử dụng camera
- Dữ liệu trong danh bạ
- Dữ liệu về vị trí địa lý
- Quyền sử dụng microphone
- Dữ liệu về cuộc gọi
- Dữ liệu tin nhắn SMS lưu trữ trong máy
- Truy cập vào các tệp tin trên điện thoại (bao gồm ảnh, video, và mọi tệp tin khác)
Quyền hạn không phải là một điều mới lạ hay kinh hoàng. Tất cả các hệ điều hành hiện đại đều sử dụng cơ chế quyền hạn theo cách tương tự. iOS có, Windows có, macOS có, và tất nhiên Android cũng có.
2. Khi nào ứng dụng sẽ yêu cầu quyền hạn?
Trong các phiên bản Android khoảng 3-4 năm trở lại, bạn sẽ được hỏi về quyền khi sử dụng các tính năng cụ thể. Ví dụ, khi bạn mở ứng dụng Facebook, nó chưa yêu cầu bất kỳ quyền nào, nhưng khi bạn nhấn nút tải ảnh lên, một hộp thoại sẽ xuất hiện để bạn chấp nhận hoặc từ chối quyền truy cập vào file.Các phiên bản Android cũ hơn có thể sẽ hỏi về quyền ngay từ đầu. Một số ứng dụng muốn đảm bảo trải nghiệm mượt mà nên cũng hỏi người dùng ngay từ khi khởi chạy lần đầu tiên.

3. Cách mà ứng dụng sẽ yêu cầu quyền của bạn
Để tăng cường bảo mật và an toàn cho bạn, Android mang đến nhiều tùy chọn khi bạn cần cấp quyền.
- Mỗi lần khởi chạy ứng dụng đều hỏi (hỏi mỗi lần): Áp dụng cho các ứng dụng mới, ứng dụng không đáng tin cậy, hoặc đơn giản là khi bạn cảm thấy ứng dụng không cần thiết phải sử dụng quyền đó. Tính năng này đã xuất hiện từ Android 11 và một số nhà sản xuất cũng đã tùy chỉnh nó trong các phiên bản trước đó.
- Luôn cho phép (luôn, hoặc cho phép): Ứng dụng chỉ hỏi bạn một lần, và sau đó đã được cấp quyền nên sẽ không hỏi lại.
- Từ chối (từ chối): Từ chối cấp quyền. Ứng dụng có thể hỏi lại tùy thuộc vào cài đặt của nhà phát triển. Thông thường, họ sẽ hỏi lại để đảm bảo trong trường hợp bạn nhấn nhầm nút từ chối.

4. Làm thế nào để kiểm tra các quyền truy cập trên điện thoại Android
Trên hệ điều hành Android, bạn có thể xem và quản lý các quyền truy cập của ứng dụng trên điện thoại bằng cách truy cập Cài đặt > Ứng dụng > Quản lý quyền truy cập. Tùy thuộc vào nhà sản xuất và phiên bản, vị trí của menu có thể khác nhau. Tuy nhiên, nếu bạn nhập từ khóa 'quyền' vào ô tìm kiếm trong cài đặt, bạn sẽ tìm thấy.
Ví dụ, trên Android 10 hoặc Android 11, bạn sẽ thấy danh sách như hình bên dưới, hiển thị các ứng dụng được phép sử dụng từng quyền cụ thể.

5. Đề phòng khi cấp quyền
Nếu bạn cảm thấy ứng dụng yêu cầu quyền không liên quan, hãy từ chối. Ví dụ, ứng dụng đặt hình nền yêu cầu quyền truy cập vào tin nhắn SMS thì có vẻ lạ. Có thể ứng dụng có tính năng đặc biệt cần quyền này, nhưng nếu không có giải thích, bạn không nên cấp quyền để tránh bị lợi dụng để thu thập thông tin cá nhân. Quyền hạn được tạo ra để bảo vệ quyền riêng tư của bạn.
Trong số các quyền, quyền microphone, quyền camera và quyền dữ liệu địa điểm là những quyền nhạy cảm nhất, nên bạn cần suy nghĩ kỹ trước khi nhấn chấp nhận 😁 Không nên nhấn chấp nhận mà không đọc kỹ phần cấp quyền.
