Bài viết · 21 tháng 6, 2026
App xin quá nhiều quyền trên điện thoại: kiểm tra và thu hồi
Vì sao app xin quá nhiều quyền nguy hiểm, cách kiểm tra và thu hồi quyền trên Android/iPhone, kèm dấu hiệu app rủi ro.
Trả lời nhanh
App xin quá nhiều quyền trên điện thoại là gì?
Nói ngắn gọn: đó là khi một app đòi quyền vượt xa chức năng thực tế của nó. Ví dụ: app đèn pin xin danh bạ và micro; app máy tính xin vị trí liên tục; app chỉnh ảnh xin SMS và truy cập nền. Không phải quyền nào cũng xấu, nhưng càng nhiều quyền nhạy cảm thì rủi ro càng cao.
Về mặt thực hành, quyền quá rộng thường dẫn đến 3 vấn đề: dữ liệu bị thu thập nhiều hơn cần thiết, quảng cáo/định vị hành vi chi tiết hơn, và khi app bị lộ tài khoản hoặc bị tấn công thì hậu quả lan rộng hơn. Với dữ liệu cá nhân, nguyên tắc nên là “đủ dùng” chứ không phải “cấp hết cho xong”.
Vì sao app xin quá nhiều quyền có thể nguy hiểm?
Điều đáng lo không chỉ là app “biết nhiều”, mà là bạn khó kiểm soát được nó đang làm gì ở nền sau. Một số rủi ro thường gặp:
- Lộ danh bạ: App có thể tải danh sách liên hệ lên máy chủ, làm lộ số điện thoại, tên, email của cả bạn lẫn người khác.
- Theo dõi vị trí: Vị trí liên tục giúp suy ra nơi ở, nơi làm việc, trường học của con, lịch sinh hoạt.
- Ghi âm hoặc nghe lén ngoài ý muốn: Micro bật nền là quyền nhạy cảm, đặc biệt nếu app không cần đến nó.
- Ghép dữ liệu để nhận diện: Vị trí, danh bạ, ảnh, lịch sử dùng app có thể ghép thành “hồ sơ” khá chi tiết.
- Mở rộng rủi ro khi bị lộ tài khoản: Nếu app có quyền đọc SMS hoặc thông báo, mã OTP và nội dung riêng tư có thể bị ảnh hưởng.
Xem lại quyền đang cấp:
Vào phần Cài đặt của điện thoại, mở mục Quyền riêng tư/Quyền ứng dụng, rồi xem app nào đang có quyền với danh bạ, vị trí, micro, camera, ảnh, Bluetooth.
Đối chiếu với chức năng app:
Tự hỏi: app này có thật sự cần quyền đó không? Ứng dụng đặt xe cần vị trí; app gọi video cần micro/camera. Còn app game đơn giản thì thường không cần danh bạ hay SMS.
Thu hồi quyền không cần thiết:
Tắt quyền cho từng app, ưu tiên các quyền nhạy cảm như danh bạ, vị trí “luôn luôn”, micro, ảnh toàn bộ.
Đặt quyền theo nhu cầu:
Chọn kiểu “Chỉ khi dùng ứng dụng”, “Hỏi lần sau”, hoặc chỉ cấp ảnh/chọn một phần nếu hệ điều hành hỗ trợ.
Xóa app nếu vẫn thấy bất thường:
Nếu app vẫn chạy được dù đã bị rút quyền, hoặc liên tục đòi lại quyền không hợp lý, cân nhắc gỡ cài đặt.
Kiểm tra lại sau cập nhật:
Nhiều app cập nhật xong sẽ xin thêm quyền mới. Mỗi lần cập nhật lớn, nên rà lại một vòng.
Cách kiểm tra và thu hồi quyền trên Android?
Cách nhanh nhất là vào phần quyền ứng dụng trong Cài đặt và xem theo từng app, không chỉ xem theo từng loại quyền.
Các bước thường làm trên Android:
- Mở Cài đặt
- Vào Quyền riêng tư hoặc Ứng dụng
- Chọn Trình quản lý quyền / Permissions
- Kiểm tra từng nhóm: Danh bạ, Vị trí, Micro, Camera, Ảnh/Video, Tệp, SMS
- Chọn app cần sửa và đổi thành Không cho phép hoặc Chỉ khi dùng ứng dụng
Mẹo thực tế: hãy ưu tiên kiểm tra 4 quyền nhạy cảm nhất là vị trí, micro, danh bạ, ảnh/tệp. Nếu điện thoại cho phép, bật thêm cảnh báo quyền dùng nền hoặc hiển thị biểu tượng khi micro/camera đang hoạt động.
Cách kiểm tra và thu hồi quyền trên iPhone?
Trên iPhone, bạn nên vào Cài đặt > Quyền riêng tư & Bảo mật rồi xem từng loại quyền. iPhone thường cho phép quản lý khá rõ theo từng app.
Bạn nên kiểm tra:
- Danh bạ: app nào được truy cập sổ liên hệ
- Vị trí: luôn luôn, khi dùng app, hoặc không bao giờ
- Micro/Camera: app nào đang được cấp
- Ảnh: cấp toàn bộ hay chỉ ảnh đã chọn
- Bluetooth và Theo dõi: đặc biệt với app quảng cáo hoặc mạng xã hội
Nếu thấy app không cần quyền mà vẫn đòi, hãy chuyển sang Không bao giờ hoặc chỉ cấp Khi dùng ứng dụng. Với ảnh, nếu có tùy chọn chọn từng ảnh thay vì toàn bộ thư viện, nên chọn cách đó.
Dấu hiệu app rủi ro là gì?
Không có một dấu hiệu nào kết luận chắc chắn 100%, nhưng các tín hiệu dưới đây đáng để cảnh giác:
| Dấu hiệu | Vì sao đáng ngại |
|---|---|
| Xin nhiều quyền không liên quan | Có thể thu thập dữ liệu vượt nhu cầu |
| Vừa cài đã bắt cấp quyền ngay | Ép người dùng cho xong, khó cân nhắc |
| Không giải thích rõ lý do dùng quyền | Thiếu minh bạch |
| Chức năng đơn giản nhưng đòi micro/danh bạ | Quyền không tương xứng |
| Quảng cáo dày, link ngoài liên tục | Có thể là app “câu data” |
| Cập nhật xong xin thêm quyền lạ | Có thay đổi cách thu thập dữ liệu |
| App ít người biết, nhà phát hành mờ nhạt | Khó đánh giá độ tin cậy |
Một điểm quan trọng: nếu bạn dùng app của ngân hàng, gọi xe, họp trực tuyến hay y tế, một số quyền nhạy cảm là hợp lý. Vấn đề không nằm ở “có xin quyền hay không”, mà là xin quyền đó để làm gì, có đúng lúc không, và có thể tắt đi khi không cần không.
Làm sao để tự bảo vệ mình tốt hơn mỗi ngày?
Hãy biến việc kiểm tra quyền thành thói quen, giống như dọn email rác vậy. Mỗi tháng một lần, mở danh sách app và rà lại 5 nhóm: danh bạ, vị trí, micro, camera, ảnh/tệp. Những app ít dùng thì gỡ luôn. Những app quan trọng thì để quyền ở mức thấp nhất vẫn dùng được.
Với gia đình có trẻ nhỏ hoặc người lớn tuổi, nên kiểm tra thêm các app game, chỉnh ảnh, đèn pin, ví điện tử, học online, mạng xã hội cài sẵn quảng cáo. Đây thường là nhóm dễ bị cấp quá tay vì người dùng bấm “Cho phép” cho nhanh.
Nếu bạn đang quản lý website/app cho doanh nghiệp, nên có màn hình giải thích quyền thật ngắn gọn: quyền nào cần, dùng vào việc gì, có bắt buộc không. Làm rõ từ đầu sẽ giảm phản ứng khó chịu và giúp người dùng tin hơn.
- Không phải cứ xin nhiều quyền là phải bỏ, nhưng bạn nên kiểm tra kỹ. Nếu quyền không liên quan tới chức năng chính, nên từ chối hoặc cân nhắc gỡ app.
- Không nên. Chỉ nên cấp “luôn luôn” khi app thật sự cần chạy nền, như tìm thiết bị, định vị theo thời gian thực, hoặc dịch vụ cần theo dõi liên tục.
- Có thể nguy hiểm nếu app không thật sự cần danh bạ. Khi cấp quyền này, dữ liệu liên hệ của bạn và người trong danh bạ có thể bị thu thập rộng hơn mức cần thiết.
- Vào cài đặt quyền của máy, thu hồi các quyền nhạy cảm trước như vị trí, micro, danh bạ, ảnh. Sau đó quan sát app có còn dùng bình thường không; nếu vẫn bất thường thì gỡ.
Nguồn: Bộ luật Dân sự 2015 (Điều 32) thuvienphapluat.vn
Bắt đầu ngay — cài đặt trong 5 phút.
Cần hỗ trợ tuân thủ PDPL?