Tính năng bảo mật và quyền riêng tư mới trên Android 11

Bảo mật Android luôn là một chủ đề nóng và hầu như luôn xảy ra đối với nhà sản phát triển, bao gồm cả việc Google không ngăn được các ứng dụng độc hại được phân phối qua Cửa hàng Google Play, yêu cầu quá sâu vào thiết bị từ các ứng dụng và rò rỉ quyền riêng tư.

Mặc dù hầu hết các vấn đề như vậy có thể tránh được miễn là người dùng tận dụng các tính năng thông thường có sẵn nhưng hầu hết người dùng vẫn không biết hoặc không tuân theo các phương pháp bảo mật cơ bản.

Theo thông báo mới nhất của Google, hệ điều hành Android 11 mới nhất, mặc định sẽ có một số biện pháp tích hợp mới được thiết kế để giữ an toàn cho dữ liệu của người dùng, tăng tính minh bạch và cung cấp khả năng kiểm soát tốt hơn.

Thay vì đi sâu vào các thay đổi nhỏ hơn hoặc mở rộng hơn, nhà phát triển đã thay đổi, cập nhật tính năng năng quan trọng nhất về bảo mật và quyền riêng tư trên Android 11.

Quyền một lần

Giống như một tính năng đã có trên iOS, tính năng 'quyền sử dụng một lần' cho phép người dùng cấp cho ứng dụng quyền truy cập một lần vào các quyền nhạy cảm nhất của thiết bị, chẳng hạn như vị trí, micrô và máy ảnh.

Do đó, các ứng dụng bắt buộc phải thực hiện lại quyền và xác minh trước khi được kích cài đặt, kích hoạt trên thiết bị. Tính năng này không mới trong Android nhưng trước đó chỉ có sẵn để sử dụng khi tải xuống ứng dụng mới từ Cửa hàng Google Play.

Một số ứng dụng có thể kích hoạt cùng một lời nhắc cấp quyền sau khi cài đặt và một số ứng dụng khác nhắc người dùng khi truy cập lần đầu tiên.

Quyền tự động đặt lại cho các ứng dụng không sử dụng

Cái này là mới. Có thể xảy ra trường hợp bạn không tương tác với ứng dụng đã cài đặt trong nhiều tháng hoặc hoàn toàn quên nó sau khi tải xuống và cấp các quyền cần thiết.

Ngoài mối đe dọa đối với quyền riêng tư của bạn, các ứng dụng như vậy có thể tiếp tục tiêu thụ tài nguyên phần cứng của thiết bị hoặc tiếp tục truy cập dữ liệu của bạn trong nền.

Để giải quyết các tình huống như vậy, tính năng tự động đặt lại quyền mới của Android 11 cho phép hệ điều hành di động tự động đặt lại các quyền nhạy cảm trong thời gian chạy cho một ứng dụng mà người dùng đã không sử dụng trong vài tháng.

Các ứng dụng này khi muốn sử dụng lại, hệ thống có thể sẽ yêu cầu bạn cấp lại quyền cho các ứng dụng đó bất cứ khi nào.

Các bản vá bảo mật nhanh thông qua Mô-đun Cửa hàng Play

Mặc dù Google hiện yêu cầu các nhà sản xuất điện thoại thông minh tung ra các bản cập nhật bảo mật thường xuyên cho người dùng, nó vẫn không giúp người dùng cuối vá các lỗ hổng nghiêm trọng trước khi tin tặc khai thác chúng.

Với Android 11, công ty đã tăng cường tích hợp ứng dụng Cửa hàng Google Play trên thiết bị, cho phép tải xuống và cài đặt các bản vá bảo mật hệ điều hành quan trọng dưới dạng mô-đun tức thì, giống như một ứng dụng từ các máy chủ của Google.

Nói cách khác, người dùng Android 11 sẽ nhận được các bản vá lỗi và bảo mật ngay khi chúng có sẵn thay vì dựa vào các nhà sản xuất thiết bị để phát hành các bản cập nhật cấp hệ điều hành.

Thực thi lưu trữ theo phạm vi để bảo vệ dữ liệu

Được giới thiệu trong bản phát hành Android Q năm ngoái, việc thực thi bộ nhớ theo phạm vi cũng có sẵn trong phiên bản mới nhất với những thay đổi nhỏ. Có nghĩa rằng, bộ nhớ cung cấp cho mỗi ứng dụng một vùng lưu trữ riêng biệt trên thiết bị theo cách mà không ứng dụng nào khác được cài đặt trên cùng một thiết bị mà có thể truy cập trực tiếp vào dữ liệu do các ứng dụng khác đã được sử dụng.

Vì nó được bật cho tất cả các ứng dụng theo mặc định, nên các ứng dụng không yêu cầu bất kỳ quyền đặc biệt nào để lưu và truy cập các tệp của riêng chúng trên bộ nhớ ngoài.

Tuy nhiên, giả sử một ứng dụng yêu cầu quyền liên quan đến bộ nhớ trong thời gian chạy. Điều đó có nghĩa là ứng dụng đang yêu cầu quyền truy cập rộng rãi vào bộ nhớ ngoài.

Hạn chế quyền truy cập vị trí nền không cần thiết

Một trong những thay đổi về quyền riêng tư quan trọng hơn trong Android 11 đề cập đến việc hạn chế hơn nữa quyền truy cập của ứng dụng vào vị trí nền của thiết bị.

Khi một ứng dụng yêu cầu quyền truy cập vào vị trí của bạn, Android 11 đảm bảo trước tiên chỉ cấp cho vị trí nền trước và nếu nó cũng yêu cầu quyền truy cập vào vị trí từ nền, thì ứng dụng phải đưa ra một yêu cầu cấp quyền riêng, yêu cầu người dùng làm theo các bước bổ sung; thay vì đẩy một cách bất chấp 'ok ok, allow' từ lời nhắc. Vì vậy, các ứng dụng không có quyền truy cập vào nhiều dữ liệu hơn mức chúng cần.

Để bật quyền truy cập vị trí nền, người dùng phải đặt tùy chọn 'Cho phép mọi lúc' cho quyền vị trí của ứng dụng trên trang cài đặt.

Bên cạnh đó, Google cũng yêu cầu các nhà phát triển ứng dụng Android giải thích lý do tại sao ứng dụng của họ cần quyền truy cập vị trí nền ngay từ đầu.

Trên đây là phần giới thiệu ngắn gọn về tất cả các tính năng bảo mật và quyền riêng tư quan trọng có sẵn cho người dùng điện thoại thông minh chạy Android 11 mới nhất. Vậy nên để bảo đảm cho thiết bị cũng như dữ liệu của bạn được an toàn đừng quên cập nhật, nâng cấp phiên bản Android 11 mới này.

Theo Tạp chí Điện tử