Ngay cả khi bạn đã dùng khóa màn hình, rà soát quyền ứng dụng và có thể chạy VPN, đó mới chỉ là những bước đầu tiên để bảo vệ quyền riêng tư (https://ostechnix.com/tag/privacy/) trên điện thoại thông minh (https://ostechnix.com/tag/smartphone/). Vẫn còn một lớp cài đặt quyền riêng tư khác thường bị bỏ qua, dù chúng nằm ngay trong menu của điện thoại. Những cài đặt này có thể cải thiện đáng kể quyền riêng tư của bạn và đáng để cấu hình. Trong bài viết này, chúng ta sẽ điểm qua một số cài đặt quyền riêng tư ẩn trên điện thoại và giải thích vì sao chúng xứng đáng được xem xét kỹ lưỡng, đặc biệt với người dùng quan tâm đến bảo mật (https://ostechnix.com/tag/security/).
Định danh quảng cáo: lớp theo dõi được tích hợp sẵn trong hệ điều hành
Định danh quảng cáo của điện thoại là một trong những cài đặt quyền riêng tư bị bỏ qua nhiều nhất trên thiết bị di động.
Android (https://ostechnix.com/tag/android/) dùng Google Advertising ID, còn Apple (https://ostechnix.com/tag/apple/) dùng Identifier for Advertisers. Các định danh này cho phép ứng dụng và mạng quảng cáo nhận diện thiết bị của bạn qua nhiều phiên làm việc và xây dựng hồ sơ quảng cáo. Nhiều người dùng không biết chúng tồn tại và chưa bao giờ thay đổi các cài đặt này. Khái niệm này gần với cookie theo dõi của bên thứ ba trên trình duyệt: trên Linux desktop, bạn có thể chặn chúng bằng tính năng chống theo dõi có sẵn trong trình duyệt; trên điện thoại, bạn tắt định danh quảng cáo ngay trong hệ điều hành.
Trên Android, Google hiện cho phép bạn đặt lại và xóa advertising ID bằng cách vào Settings → Privacy → Ads. Xóa Advertising ID khiến các ứng dụng nhận được một chuỗi số 0 thay vì một định danh có thể sử dụng. Điều này giúp giảm theo dõi chéo giữa các ứng dụng; một số phiên bản Android cũ hơn cung cấp tùy chọn từ chối.
Trên iPhone (https://ostechnix.com/tag/iphone/), Apple không còn cho phép ứng dụng truy cập Identifier for Advertisers trừ khi bạn cho phép. Đây là cửa sổ bật lên bạn có thể đã thấy khi khởi chạy ứng dụng lần đầu.
Để thay đổi quyền theo dõi ứng dụng trên iPhone, vào Settings → Privacy & Security → Tracking. Nếu tắt Allow Apps to Request to Track, ứng dụng không thể yêu cầu quyền sử dụng ID của bạn.
Điều này quan trọng vì định danh quảng cáo không chỉ dùng để hiển thị quảng cáo phù hợp. Dữ liệu thu thập qua các định danh này nhanh chóng trở thành một phần của hệ sinh thái môi giới dữ liệu lớn hơn. Vô hiệu hóa các định danh này sẽ giảm theo dõi chéo ứng dụng một cách bền vững, dù không loại bỏ mọi hình thức thu thập dữ liệu.
Dữ liệu chẩn đoán và sử dụng: điện thoại của bạn gửi gì mà không hỏi
Điện thoại thường xuyên thu thập thông tin chẩn đoán để giúp Apple và Google cải thiện phần mềm. Thông tin này bao gồm:
- Báo cáo sự cố
- Thông tin hiệu suất
- Thống kê sử dụng ứng dụng
- Chi tiết cấu hình thiết bị
- Tương tác với trợ lý giọng nói
Các báo cáo này rất quan trọng cho việc cải thiện phần mềm, nhưng không phải ai cũng muốn chia sẻ dữ liệu đó. Trên iOS (https://ostechnix.com/tag/ios/), để dừng hoặc hạn chế chia sẻ, hãy xem xét:
- Settings → Privacy & Security → Analytics & Improvements
- Tắt các mục bạn không muốn chia sẻ
- Ngoài ra, trong Share iCloud Analytics, bạn có thể kiểm tra riêng dữ liệu được quản lý
Trên Android, vị trí chính xác sẽ khác nhau tùy nhà sản xuất, nhưng thường nằm trong:
- Settings → Privacy & Security → Usage & diagnostics
- Hoặc bạn có thể tìm kiếm Diagnostics
- Giống như trên iPhone, hãy tắt các mục bạn không muốn chia sẻ
Chỉ mất năm phút để rà soát mọi tùy chọn và từ chối tham gia các chương trình chia sẻ chẩn đoán. Trên Linux desktop cũng vậy: nhiều bản phân phối có tùy chọn gửi báo cáo lỗi tự động, và tinh thần xử lý giống nhau — bạn nên biết hệ thống đang gửi gì và tắt những gì không cần thiết.
Loại vệ sinh quyền riêng tư này đơn giản, nhưng chỉ giải quyết một phần vấn đề: số điện thoại của bạn có thể vẫn đang trôi nổi trên hàng chục trang môi giới dữ liệu, sẵn sàng cho bất kỳ ai tìm thấy. Vì vậy, đáng để dành thời gian tìm hiểu cách làm cho số của bạn trở nên riêng tư trước khi lộ diện trở thành vấn đề thực sự.
Điều này quan trọng vì số điện thoại gắn trực tiếp với xác thực hai yếu tố và khôi phục tài khoản. Một số bị lộ không chỉ đồng nghĩa với cuộc gọi rác, mà còn là bàn đạp để tin tặc vượt qua bảo mật của bạn. Môi giới dữ liệu hoạt động nhanh, vì vậy bạn khóa chặt vấn đề này càng sớm, khoảng thời gian lộ diện càng nhỏ.
Lộ số điện thoại: cài đặt mà hầu hết người dùng chưa từng kiểm tra
Lộ số điện thoại phổ biến vì số của bạn xuất hiện trong các cơ sở dữ liệu có thể tìm kiếm, thu thập dữ liệu từ:
- Đăng ký tài khoản
- Tải lên danh bạ
- Mạng xã hội
- Hồ sơ công khai
- Môi giới dữ liệu
Sự lộ diện này tạo cơ hội cho lừa đảo, cuộc gọi rác, cố gắng đánh cắp SIM và thậm chí lập hồ sơ danh tính.
Bạn có thể kiểm tra ai có thể tìm thấy số điện thoại của mình qua cài đặt quyền riêng tư Phone (https://ostechnix.com/tag/phone-privacy-settings/). Cũng nên liên hệ nhà mạng và kiểm tra danh bạ thư mục hoặc dịch vụ danh bạ người gọi. Nếu có tùy chọn từ chối, hãy dùng nó để giữ số của bạn riêng tư hơn và khó bị tìm thấy hơn nhiều.
SIM PIN và bảo mật nhà mạng: lớp bảo vệ ít được dùng đến
SIM card dễ bị đánh cắp SIM, khiến SIM PIN trở nên rất quan trọng. Các PIN này được yêu cầu mỗi khi điện thoại khởi động lại hoặc SIM được cắm vào thiết bị khác.
Thay vì mã mặc định 1234 hoặc 0000 mà nhà mạng đặt trên SIM, hãy dùng một PIN mạnh. Mã duy nhất khiến SIM bị đánh cắp khó bị truy cập hơn và rất dễ kích hoạt:
Trên iPhone:
Vào Settings → Mobile Service → SIM PIN.
Trên Android:
Vào Settings → Security & privacy → Sim card lock.
Cảnh báo: nhập sai PIN quá nhiều lần có thể khóa SIM cho đến khi bạn nhập mã PUK của nhà mạng. Ngoài ra, bạn nên đặt carrier account PIN, một mã PIN riêng bảo vệ tài khoản nhà mạng khỏi các thay đổi trái phép.
Quyền ứng dụng: không chỉ là màn hình cài đặt lúc cài đặt
Quyền không bao giờ nên là quyết định một lần. Ứng dụng thay đổi. Tính năng thay đổi. Thói quen của bạn cũng thay đổi. Hãy rà soát quyền mỗi tháng.
Trên Android, mở Settings → Privacy → Permission Manager. Tại đây bạn có thể nhanh chóng thấy ứng dụng nào có thể truy cập camera, micrô, danh bạ, lịch, tệp và vị trí. Đặc biệt chú ý đến vị trí.
Hầu hết điện thoại cung cấp các tùy chọn như Always, Allow only while using the app hoặc Don't allow. Nếu ứng dụng thời tiết chỉ cần vị trí khi mở, tại sao lại cho phép truy cập liên tục? Mô hình cấp quyền theo từng ứng dụng này rất gần với cách Flatpak quản lý quyền trên Linux desktop: bạn có thể cấp hoặc thu hồi quyền truy cập của từng ứng dụng bất cứ lúc nào, thay vì chấp nhận một lần rồi quên.
Trên iPhone, cũng hãy rà soát Background App Refresh, vì nhiều ứng dụng giữ quyền truy cập mà chúng không còn cần.
Private DNS, Emergency SOS và các cài đặt có hai mặt
Một số cài đặt quyền riêng tư mạnh mẽ nhất lại nhận được rất ít sự chú ý, và chúng thường đi kèm sự đánh đổi.
Private DNS trên Android cho phép bạn định tuyến các truy vấn DNS qua một nhà cung cấp mã hóa như Cloudflare hoặc Quad9, che chắn các yêu cầu tên miền khỏi việc nghe lén trên mạng thông thường. Cả hai đều là dịch vụ DNS công cộng miễn phí. Trên Linux desktop, ý tưởng tương tự có thể được thực hiện bằng DNS-over-TLS trong NetworkManager hoặc systemd-resolved, giúp các yêu cầu DNS không bị nhà mạng hoặc điểm truy cập Wi-Fi đọc được. Emergency SOS có thể tự động liên hệ dịch vụ khẩn cấp, chia sẻ vị trí và thông báo cho danh bạ trong lúc khủng hoảng — thực sự có thể cứu mạng, nhưng đáng để biết chính xác nó chia sẻ những gì.
Giữ dữ liệu tránh xa các máy chủ bạn không kiểm soát luôn có giá trị. Các công cụ như Localsend, một giải pháp mã nguồn mở thay thế cho các công cụ chia sẻ tệp độc quyền, cho phép bạn chuyển tệp trực tiếp giữa các thiết bị mà không định tuyến qua đám mây. Đây là một thói quen tốt cần phát triển và áp dụng ở những nơi khác.
Find My và Find My Device đánh đổi quyền truy cập vị trí liên tục để có cơ hội tốt hơn nhiều trong việc khôi phục điện thoại bị mất. Không cài đặt nào trong số này có câu trả lời đúng cho tất cả mọi người. Điều quan trọng là lựa chọn có chủ đích, từng cài đặt một, thay vì để mọi mặc định không được đụng tới.
ROM Android de-Googled: bước xa hơn cho người dùng Linux
Với người dùng Linux đã quen kiểm soát từng thành phần trên desktop, câu hỏi tiếp theo thường là làm sao giảm sự phụ thuộc vào Google ngay trên Android. Một hướng đi là cài các ROM de-Googled như GrapheneOS, CalyxOS hay LineageOS. Các ROM này loại bỏ hoặc thay thế Google Play Services bằng các triển khai mã nguồn mở, nhờ đó giảm đáng kể lượng dữ liệu chẩn đoán và theo dõi gửi về máy chủ Google — tương tự như việc chọn một bản phân phối Linux không kèm dịch vụ đám mây độc quyền.
Sự lựa chọn này không miễn phí. Cài các ROM này thường yêu cầu mở khóa bootloader, một số ứng dụng dựa vào Google Play Services có thể không còn hoạt động, và vòng cập nhật bảo mật phụ thuộc vào dự án ROM thay vì nhà sản xuất thiết bị. Với người dùng muốn giữ trải nghiệm Android quen thuộc nhưng giảm theo dõi, đây là một quyết định có đánh đổi — cũng giống như nhiều cài đặt khác trong bài viết này.
Quyền riêng tư, cuối cùng, không phải là một công tắc duy nhất; đó là thói quen chú ý.
