Bài 6: Quyền riêng tư trên điện thoại & mạng xã hội

Điện thoại biết bạn ở đâu, đi đâu, nói chuyện với ai. Mạng xã hội biết bạn thích gì, làm gì. Phần lớn dữ liệu đó bạn vô tình cho đi qua các quyền đã cấp. Bài học 30 phút này giúp bạn rà soát và lấy lại quyền kiểm soát — chỉ bằng vài thao tác trong cài đặt.
⏱️ Cách học bài này (~30 phút): đọc cơ chế (7’), làm theo phần thực hành trên điện thoại (13’), xem tình huống + sai lầm (5’), tự kiểm (5’).
Mục tiêu bài học
Sau bài này bạn sẽ:
- Hiểu vì sao app xin nhiều quyền và quyền nào đáng lo.
- Rà & siết quyền ứng dụng trên điện thoại.
- Khoá quyền riêng tư tài khoản mạng xã hội.
- Tắt theo dõi vị trí chạy nền không cần thiết.
🎯 Đóng góp vào đích series: hoàn tất 3 mục trong Checklist An toàn số — xem phần Mang về.
1. Vì sao quyền riêng tư quan trọng
Mỗi quyền bạn cấp là một cánh cửa vào dữ liệu cá nhân. Nhiều app xin dư quyền (đèn pin xin danh bạ?) để thu thập và bán dữ liệu cho quảng cáo. Rủi ro không chỉ là phiền quảng cáo: vị trí lộ thói quen di chuyển, danh bạ lộ quan hệ, micro/camera là nhạy cảm nhất. Nguyên tắc tối giản quyền: chỉ cấp đúng cái app cần để hoạt động.
2. Thực hành theo bước
Bước 1 — Rà & siết quyền ứng dụng
- Vào Cài đặt → Quyền riêng tư / Ứng dụng → Trình quản lý quyền (Android) hoặc Cài đặt → Quyền riêng tư & Bảo mật (iPhone).
- Xem theo từng quyền nhạy cảm: Vị trí, Micro, Camera, Danh bạ.
- Với mỗi app không cần quyền đó → Thu hồi. Với vị trí → chọn “Chỉ khi dùng app” thay vì “Luôn luôn”.
Bước 2 — Khoá quyền riêng tư mạng xã hội
- Vào cài đặt quyền riêng tư của tài khoản MXH chính.
- Đặt bài đăng mặc định ở mức bạn bè (không công khai).
- Tắt cho công cụ tìm kiếm liên kết tới hồ sơ; xem lại ai thấy email/số điện thoại của bạn.
Bước 3 — Tắt theo dõi vị trí & quảng cáo
- Tắt lịch sử vị trí chạy nền cho app không cần.
- Tìm mục “Cá nhân hoá quảng cáo / theo dõi” và tắt (iPhone: Cho phép app yêu cầu theo dõi → tắt).
✅ Kết quả mong đợi: trong trình quản lý quyền, các app không còn quyền dư (đặc biệt vị trí “Luôn luôn”, micro, camera ở app không cần); bài đăng MXH mặc định không còn công khai; theo dõi quảng cáo đã tắt.
📋 Mang về — thêm vào Checklist An toàn số
Tích vào Checklist An toàn số:
- [ ] Rà & thu hồi quyền dư của ứng dụng (vị trí/micro/camera/danh bạ).
- [ ] Siết quyền riêng tư tài khoản mạng xã hội (bài đăng không mặc định công khai).
- [ ] Tắt theo dõi vị trí nền & quảng cáo không cần thiết.
3. Tình huống thực tế
Tình huống: bạn cài một app chỉnh ảnh, nó xin quyền danh bạ và vị trí.
App chỉnh ảnh chỉ cần truy cập ảnh (và có thể camera). Danh bạ/vị trí là dư → từ chối hoặc thu hồi. Nếu app ép buộc phải cấp mới chạy, cân nhắc tìm app thay thế — đó là dấu hiệu nó “đói” dữ liệu.
4. Sai lầm thường gặp
- Bấm “Cho phép tất cả” khi cài cho nhanh — về sau quên mất đã cấp gì.
- Để vị trí “Luôn luôn” cho mọi app — lộ thói quen di chuyển 24/7.
- Hồ sơ MXH công khai kèm số điện thoại/email — mồi cho lừa đảo nhắm mục tiêu.
- Nghĩ “mình chẳng có gì để giấu” — dữ liệu gộp lại vẫn vẽ ra chân dung rất chi tiết về bạn.
Thuật ngữ chốt
| Thuật ngữ | Giải thích ngắn |
|---|---|
| Quyền ứng dụng (permission) | Quyền app xin để truy cập vị trí/danh bạ/camera… |
| Tối giản quyền | Chỉ cấp đúng quyền app cần để hoạt động. |
| Theo dõi (tracking) | App/nền tảng ghi lại hành vi để cá nhân hoá quảng cáo. |
| Vị trí nền | Truy cập vị trí cả khi không mở app — nên hạn chế. |
| Hồ sơ công khai | Thông tin ai cũng xem được trên MXH. |
Tự kiểm tra
1. Một app đèn pin xin quyền danh bạ — bạn làm gì?
2. Với quyền vị trí, nên chọn “Luôn luôn” hay “Chỉ khi dùng app”?
3. Đúng/Sai: “mình chẳng có gì để giấu” nên không cần quan tâm quyền riêng tư.
4. Kể 3 quyền nhạy cảm nhất nên rà trước.
5. (Mini-task) Mở trình quản lý quyền, thu hồi quyền vị trí của một app không cần (vd game, đèn pin).
Gợi ý đáp án
- 1: từ chối/thu hồi — đèn pin không cần danh bạ.
- 2: “Chỉ khi dùng app”.
- 3: Sai — dữ liệu gộp lại vẽ chân dung chi tiết, vẫn bị lợi dụng.
- 4: vị trí, micro, camera (và danh bạ).
- 5: (tự làm) — đạt khi app đó không còn quyền vị trí.
Ghi nhớ nhanh
- Tối giản quyền: chỉ cấp cái app thật sự cần.
- Vị trí → “Chỉ khi dùng app”; rà micro/camera/danh bạ.
- Siết hồ sơ MXH + tắt theo dõi quảng cáo.
Việc làm ngay hôm nay: làm Mini-task — thu hồi quyền vị trí của một app không cần.
Ôn lại Bài 5: An toàn Wi-Fi. Bài 7: sao lưu & chống mã độc tống tiền.
Câu hỏi thường gặp
Vì sao app lại xin quyền truy cập danh bạ, vị trí, micro?
Một số quyền là cần thiết cho chức năng (app gọi xe cần vị trí), nhưng nhiều app xin dư để thu thập dữ liệu phục vụ quảng cáo. Nguyên tắc: chỉ cấp quyền khi app thật sự cần, và ưu tiên cấp ‘chỉ khi dùng app’.
Tắt theo dõi vị trí có ảnh hưởng gì không?
Bạn vẫn dùng bản đồ bình thường khi cấp vị trí ‘chỉ khi dùng app’. Cái nên tắt là vị trí chạy nền liên tục cho các app không cần — vừa đỡ lộ thói quen di chuyển, vừa tiết kiệm pin.
Đứng giữa bạn và rắc rối trên mạng, nhưng nói chuyện thì xởi lởi lắm. Mình tin an toàn số bắt đầu từ vài thói quen đơn giản — và mình ở đây để nhắc bạn.
Bài liên quan

Cách bảo vệ ví điện tử và tài khoản ngân hàng khỏi lừa đảo
Ví điện tử (Momo, ZaloPay…) và tài khoản ngân hàng là mục tiêu số một của kẻ lừa đảo. Bài này chỉ cách khóa chặt chúng — bật bảo mật đúng, đặt hạn mức, nhận biết giao dịch lạ, và xử lý ngay khi nghi bị mất tiền.

Cẩm nang phòng chống lừa đảo trực tuyến
Lừa đảo trực tuyến ngày càng tinh vi — tin nhắn ngân hàng giả, deepfake, web giả mạo, cuộc gọi mạo danh. Cẩm nang này gom các chiêu phổ biến và nguyên tắc phòng chung, dẫn tới cách xử lý từng loại để bạn và gia đình không sập bẫy.

Cảnh báo chiêu lừa đảo deepfake AI mới nhất và cách phòng tránh
Deepfake AI đang bị lợi dụng để giả cuộc gọi video người thân, giả công an, giả người nổi tiếng và dựng clip nhạy cảm để tống tiền. Bài này điểm các chiêu mới nhất năm 2026 và chỉ cách nhận biết, phòng tránh cụ thể.