Quyền nhạy cảm trên Android: Hướng dẫn, Thay đổi và Chính sách

Quyền riêng tư trên Android đã có bước tiến vượt bậc trong những năm gần đây, tuy nhiên đây vẫn là chủ đề đáng được cập nhật. Quyền nhạy cảm trên Android là chìa khóa để truy cập dữ liệu và các chức năng quan trọng của thiết bị., như xảy ra khi một ứng dụng đang thu thập quá nhiều dữ liệuvà hiểu cách chúng được cấp, xem xét và giới hạn sẽ giúp chúng ta quyết định tốt hơn những gì cần cài đặt và những gì cần ủy quyền.

Ngoài hệ thống, Google Play và các chính sách của Google đã thắt chặt kiểm soát bằng các bài đánh giá, hạn chế và nhãn thông tin. Những thay đổi gần đây bao gồm các loại quyền mới, quyền kiểm soát chi tiết hơn và cảnh báo rõ ràng khi ứng dụng sử dụng camera, micrô hoặc vị trí.Dưới đây bạn sẽ tìm thấy hướng dẫn đầy đủ, thiết thực và cập nhật để di chuyển an toàn trên địa hình này.

Các loại quyền nhạy cảm cần được chú ý đặc biệt

Có những nhóm quyền nhạy cảm trên Android ảnh hưởng trực tiếp đến quyền riêng tư hoặc bảo mật hệ thống của bạn. Biết những điều này rất hữu ích để phát hiện những yêu cầu vô lý và đưa ra quyết định sáng suốt. khi nào nên cho phép hoặc khi nào nên từ chối.

• Tin nhắn SMS và nhật ký cuộc gọi.
• Vị trí.
• Truy cập vào tất cả các tập tin.
• Quyền sử dụng ảnh và video.
• Khả năng hiển thị gói (ứng dụng).
• API trợ năng.
• Yêu cầu cài đặt gói.
• Dịch vụ VPN.
• Báo động chính xác.
• Ý định toàn màn hình.

Quyền sử dụng cảm biến cơ thể và sự thay đổi trong Android 16

Dữ liệu từ các cảm biến sức khỏe (nhịp tim, độ bão hòa oxy, nhiệt độ da, v.v.) mang tính cá nhân và nhạy cảm. Các ứng dụng yêu cầu quyền truy cập dữ liệu này sẽ được xem xét để đảm bảo việc sử dụng phù hợp với lợi ích trực tiếp của người dùng.chẳng hạn như thể dục, sức khỏe, theo dõi tình trạng, nghiên cứu có phê duyệt hoặc các tính năng đeo được.

Theo truyền thống, nó đã được sử dụng BODY_SENSORS (và ở phía sau BODY_SENSORS_BACKGROUND), nhưng từ Android 16 di cư hướng tới giấy phép không gian chính xác hơn android.permissions.health.*. Điều này giới thiệu các quyền hạn cụ thể như READ_HEART_RATE, READ_OXYGEN_SATURATION o READ_SKIN_TEMPERATURE, tăng cường quyền riêng tư bằng cách giới hạn chính xác loại dữ liệu được yêu cầu.

Đối với các ứng dụng nhắm mục tiêu đến Android 16 trở lên, Bắt buộc phải sử dụng quyền chi tiết mới thay vì quyền rộngvà mỗi yêu cầu được xem xét để xác nhận rằng nó phù hợp với các trường hợp đã được chấp thuận và người dùng có thể nhìn thấy.

Health Connect tập trung dữ liệu sức khỏe và thể chất trên thiết bị của bạn. Chỉ được sử dụng cho các mục đích được chấp thuận như thể dục, chăm sóc sức khỏe, khen thưởng, đào tạo, chăm sóc sức khỏe doanh nghiệp, nghiên cứu và chăm sóc sức khỏe.và các ứng dụng không thể mở rộng quyền truy cập đó cho các mục đích không được tiết lộ.

Để yêu cầu quyền Health Connect, ứng dụng của bạn phải cung cấp các tính năng có lợi cho sức khỏe hoặc thể chất. Các ví dụ hợp lệ bao gồm ghi lại, theo dõi và phân tích hoạt động thể chất, giấc ngủ, sức khỏe tinh thần, dinh dưỡng hoặc các biện pháp sức khỏe., lưu trữ dữ liệu đó trên thiết bị và chia sẻ dữ liệu đó với các ứng dụng tích hợp khác tuân thủ các mục đích sử dụng đã được phê duyệt, ví dụ như trong các chức năng đeo được như đồng bộ hóa Fitbit của bạn.

Các loại quyền trên Android và mức độ bảo vệ

Quyền nhạy cảm trong Android được phân loại theo tác động và cách cấp quyền. Hiểu các danh mục này giúp bạn dự đoán thời điểm cần yêu cầu cấp phép khi chạy. và những gì người dùng sẽ thấy.

Quyền tại thời điểm cài đặt

Chúng được cấp tự động khi cài đặt ứng dụng và có mức rủi ro thấp. Quyền bình thường và quyền chữ ký sẽ có ở đây., với nhiều mức độ bảo vệ khác nhau.

• Quyền bình thường. Chúng cho phép các hành động bên ngoài hộp cát, nhưng với rủi ro tối thiểu đối với quyền riêng tư và hoạt động của các ứng dụng khác. Android đánh dấu chúng ở mức bảo vệ bình thường và được cấp mà không cần hộp thoại thời gian chạy.
• Quyền chữ ký. Quyền này chỉ được cấp nếu ứng dụng được ký bằng cùng một chứng chỉ đã xác định quyền đó (nền tảng hoặc OEM). Các dịch vụ đặc quyền như Tự động điền hoặc VPN sử dụng quyền ký, và nhiều dịch vụ không khả dụng cho bên thứ ba (xem bật quyền root trên Android).

Quyền thời gian chạy

Còn được gọi là nguy hiểm, chúng cho phép truy cập vào dữ liệu và hành động nhạy cảm (danh bạ, vị trí, camera, micrô, v.v.). Bạn nên yêu cầu vào thời điểm sử dụng thích hợp và không nên cho rằng bạn đã được cấp quyền.Hệ thống sẽ hiển thị hộp thoại để người dùng quyết định.

Giấy phép đặc biệt

Loại quyền nhạy cảm này trên Android hạn chế các thao tác chính như vẽ đè lên các ứng dụng khác hoặc quản lý thông báo toàn màn hình. Cài đặt hệ thống bao gồm bảng Truy cập ứng dụng đặc biệt để chuyển đổi nhiều thao tác này. Về mặt kỹ thuật, Android liên kết chúng với mức bảo vệ kiểu appop.

Quy trình làm việc được đề xuất để sử dụng quyền

Khi làm việc với các quyền nhạy cảm trên Android, bạn nên tuân theo các hướng dẫn sau:

• Trước khi khai báo quyền, hãy cân nhắc xem bạn có thể thực hiện trường hợp sử dụng mà không cần truy cập vào dữ liệu bị hạn chế hay không. Nhiều chức năng có thể được giải quyết mà không cần quyền hoặc bằng các giải pháp thay thế ít xâm lấn hơn. (bộ chọn nội dung, ý định hệ thống, v.v.).
• Nếu bạn cần giấy phép, hãy khai báo và xin cấp phép khi cần thiết. Liên kết yêu cầu với hành động cụ thể của người dùngVí dụ, nó sẽ yêu cầu sử dụng micrô ngay khi đến lúc gửi tin nhắn âm thanh, chứ không phải trước đó.
• Kiểm tra các phụ thuộc: Các thư viện bạn tích hợp có thể có các yêu cầu cấp phép bổ sung.. Ghi lại mục đích sử dụng của chúng và liệu chúng có thực sự cần thiết hay không.
• Sự minh bạch thúc đẩy chuyển đổi: Giải thích dữ liệu bạn cần, lý do và những gì sẽ bị mất nếu bị từ chốiKhi truy cập phần cứng nhạy cảm, hãy thêm chỉ báo của riêng bạn nếu hệ thống không hiển thị chúng để người dùng biết khi nào phần cứng đang được sử dụng.
• Bạn cũng có thể hạn chế cách các ứng dụng khác tương tác với các thành phần của bạn, Sử dụng quyền trên các thành phần để hạn chế quyền truy cập và xuất tập trung vào những điều thiết yếu.

Xem xét và điều chỉnh các quyền nhạy cảm trên Android

Từ Cửa hàng Play, hãy vào danh sách ứng dụng, cuộn xuống phần thông tin kỹ thuật và chạm vào "Xem chi tiết" trong phần quyền. Ở đó bạn sẽ thấy tóm tắt những quyền mà ứng dụng yêu cầu. thậm chí trước khi cài đặt nó.

Trong phần Cài đặt của thiết bị, hãy vào Ứng dụng, chọn ứng dụng, sau đó chạm vào Quyền. Bạn có thể cấp hoặc thu hồi từng cái một theo tiêu chí của bạn. Một phím tắt khác là Trình quản lý quyền, nơi bạn có thể lọc theo loại (vị trí, camera, v.v.).

Nếu bạn thấy có quyền không hợp lý, hãy thu hồi quyền đó và cân nhắc gỡ cài đặt ứng dụng. Bạn cũng có thể báo cáo ứng dụng đó là không phù hợp từ menu trên trang Cửa hàng Play. để những người dùng khác được thông báo và Google sẽ xem xét nếu có nhiều báo cáo.

Hãy nhớ rằng ngay cả những nền tảng vững chắc cũng cần phải cẩn thận. Các diễn đàn và mạng phổ biến hiển thị thông báo về cookie và quyền riêng tưnhưng trách nhiệm cuối cùng về những gì bạn cài đặt và những gì bạn ủy quyền là của bạn.

Các khía cạnh cài đặt, thời gian chạy và kỹ thuật

Các quyền nhạy cảm trên Android bao gồm cái gọi là quyền cài đặt, chẳng hạn như quyền truy cập internet hoặc đọc bộ nhớ ngoài. Chúng được khai báo trong bản kê khai và được cấp khi cài đặtMặc dù chúng xuất hiện trong cửa hàng, nhưng nhiều người không kiểm tra chúng, do đó tác động của chúng thường được coi là ít hơn so với danh sách thời gian chạy.

Về vị trí, có hai cấp độ: ACCESS_COARSE_LOCATION (xấp xỉ) và ACCESS_FINE_LOCATION (chính xác). Kể từ Android 12, bạn chỉ có thể đưa ra độ chính xác gần đúng đến giới hạn, tùy thuộc vào yêu cầu của từng ứng dụng và điều gì có vẻ hợp lý với bạn.

Các quyền nguy hiểm được yêu cầu khi chạy, sử dụng API tương thích hiện đại. Ứng dụng sẽ kiểm tra xem nó đã có quyền hay chưa và nếu chưa, hãy yêu cầu quyền đó vào đúng thời điểm trong quy trình.Hệ thống trả về quyết định không đồng bộ để ứng dụng có thể phản ứng (tiếp tục, hiển thị giải pháp thay thế hoặc giải thích lý do).

Nên quản lý các phiên bản: Logic yêu cầu áp dụng từ Android 6 trở điTrong các phiên bản trước, các quyền này được cấp khi cài đặt. Tốt nhất là nên cung cấp giải thích trước khi sử dụng nếu quyền đó nhạy cảm để tăng khả năng chấp nhận.

Kể từ Android 11, nếu bạn không sử dụng ứng dụng trong nhiều tháng, Hệ thống có thể tự động thu hồi các quyền đã cấp trước đó. Đó là lý do tại sao ứng dụng được khuyến nghị xác minh từng quyền truy cập nhạy cảm tại thời điểm sử dụng.

Thực hành tốt cho nhà phát triển và người dùng

• Ít hơn là nhiều hơn: Yêu cầu số lượng giấy phép tối thiểu cần thiết và càng muộn càng tốt.Nếu có cách khác ít gây khó chịu hơn mà vẫn đạt được mục tiêu, hãy sử dụng cách đó.
• Thông báo rõ ràng: Hãy nêu rõ bạn đang yêu cầu dữ liệu gì, lý do và lợi ích hoặc mất mát khi cấp dữ liệu đó.Duy trì chính sách bảo mật toàn diện, dễ hiểu và phù hợp với nhu cầu của sản phẩm.
• Chăm sóc các phụ thuộc: Khi tích hợp các thư viện, hãy kiểm tra các quyền mà chúng mang lại và tránh thêm những ứng dụng yêu cầu quyền truy cập mà bạn không cần.
• Kiểm soát độ phơi sáng của bạn: Hạn chế các thành phần được xuất và sử dụng quyền trên các thành phần để hạn chế tương tác với các ứng dụng khác ở mức cần thiết.
• Và với tư cách là người dùng, hãy cảnh giác với bất kỳ điều gì không phù hợp: Thu hồi các quyền đáng ngờ, gỡ cài đặt theo yêu cầu và báo cáo với cửa hàng để giúp đỡ cộng đồng và buộc phải xem xét lại khi cần thiết.

Cuối cùng, việc quản lý tối ưu các quyền nhạy cảm trên Android là sự kết hợp giữa các quyền chi tiết, đánh giá trên Google Play, bảng điều khiển và thông báo theo thời gian thực. Tóm lại, bạn sẽ có nhiều công cụ hơn bao giờ hết để bảo vệ mình. Bằng cách chỉ cấp quyền truy cập khi nó mang lại giá trị, thường xuyên xem xét và hiểu rõ yêu cầu của từng ứng dụng, bạn có thể tận hưởng Android với sự an tâm hơn rất nhiều.

Bài viết liên quan:

Cách phát hiện ứng dụng đang theo dõi bạn ở chế độ nền trên Android

Daniel Terrasa

Biên tập viên chuyên về các vấn đề công nghệ và internet với hơn mười năm kinh nghiệm trong các lĩnh vực truyền thông kỹ thuật số khác nhau. Tôi đã từng làm biên tập viên và người sáng tạo nội dung cho các công ty thương mại điện tử, truyền thông, tiếp thị và quảng cáo trực tuyến. Tôi cũng đã viết trên các trang web kinh tế, tài chính và các lĩnh vực khác. Công việc của tôi cũng là niềm đam mê của tôi. Bây giờ, qua bài viết của tôi trong Tecnobits, Tôi cố gắng khám phá tất cả những tin tức và cơ hội mới mà thế giới công nghệ mang đến cho chúng ta hàng ngày để cải thiện cuộc sống của chúng ta.