Nỗi lo "máy bị nghe lén" rất phổ biến — và thường bị trả lời bằng hai thái cực: "paranoia" hoặc "đừng lo, không sao cả". Câu trả lời đúng nằm giữa: Android cho phép kiểm chứng mọi quyền — và khi bạn duyệt quyền đúng cách, không app nào "nghe" được bạn nếu bạn không cho phép. Bài này là 7 lớp thiết lập, xếp từ quan trọng nhất.

Lớp 1: Quyền định vị, micro, camera — duyệt một lần, hết 90% lo lắng

Cài đặt > Quyền riêng tư > Quản lý quyền (hoặc trực tiếp: Vị trí / Quyền ứng dụng). Ba nguyên tắc duyệt:

  • Định vị: "Khi dùng" cho mọi app trừ nhóm hợp lý (tìm thiết bị, chia sẻ vị trí gia đình, app đặt xe đang chạy). App thời tiết, mua sắm, game không cần "Luôn".
  • Micro: chỉ app gọi video/nhắn giọng giữ quyền. Mọi app khác — "Không cho phép". App không thể nghe khi không có quyền — đây là cơ chế cứng của hệ điều hành, không phải lời hứa của hãng app.
  • Camera: tương tự — app chụp/扫描 giữ, còn lại thu hồi.

Duyệt 20 app đầu trong danh sách mất 10 phút. Làm xong một lần, máy của bạn "im lặng" hơn bạn tưởng.

Lớp 2: Chỉ báo đang dùng + Bảng quyền riêng tư — "camera giám sát ngược"

Android hiện chấm xanh/cam ở góc màn hình khi app dùng camera/micro — bật luôn (mặc định trên máy mới): thấy chấm cam khi bạn không gọi video — mở Bảng quyền riêng tư (Privacy Dashboard) xem app nào dùng gì, lúc nào. Đây là công cụ tự kiểm chứng mạnh nhất: không cần tin ai — nhìn dữ liệu.

Lớp 3: Kiểm tra dấu hiệu spyware — hai mục ít ai vào

Phần mềm theo dõi (dùng để giám sát người thân, nhân viên — hợp pháp với chủ máy, bất hợp pháp khi cài lên máy người khác) cần hai quyền đặc biệt để hoạt động:

  • Quản trị thiết bị: Cài đặt > Bảo mật & quyền riêng tư > Quản trị thiết bị (hoặc App quản trị) — chỉ máy tìm thiết bị của Google và app chính hãng đáng có mặt. App lạ có quyền này: tắt ngay.
  • Dịch vụ trợ năng (Accessibility): Cài đặt > Trợ năng > Dịch vụ ứng dụng đã tải — app có quyền này đọc được màn hình của bạn. Chỉ nên có: app trợ năng bạn chủ động cài (mật khẩu manager, screen reader). App lạ: gỡ.

Kèm bốn dấu hiệu báo động tổng hợp: pin tụt bất thường, data tăng, máy nóng khi để yên, và app lạ tên "vô hình" trong danh sách ứng dụng. Thấy nhiều dấu hiệu cùng lúc: sao lưu dữ liệu cần → khôi phục cài đặt gốc (sạch nhất) → đổi mật khẩu từ thiết bị khác.

Lớp 4: Khoá app nhạy cảm riêng — chống "cầm máy tạm"

Nghe lén không chỉ từ phần mềm — còn từ người cầm máy bạn 5 phút. Android (Samsung, Xiaomi, OPPO...) có khoá app riêng: khoá ngân hàng, tin nhắn, album. Kết hợp với bật "Yêu cầu mật khẩu khi khởi động" — kẻ cầm máy không mở được cả lớp cài đặt để tắt khoá app.

Lớp 5: Nguồn cài app — cửa lớn nhất, dễ đóng nhất

Cài đặt > Ứng dụng > trình duyệt/file manager > Cài đặt ứng dụng không xác định: tắt cho mọi app. Người dùng thông thường chỉ cần Play Store — cửa hàng có Play Protect quét tự động. Tệp APK "bản mod", "bản Pro miễn phí" từ web lạ là nguồn spyware số một của Android Việt — không có ngoại lệ.

Mẹo hay lắm: mỗi lần app đòi quyền "không hợp vai" (app đèn pin đòi vị trí, app đọc báo đòi danh bạ) — đó là tín hiệu quyết định: không cấp, và xem lại app đó có đáng giữ không. Quyền đòi quá vai trò là dấu hiệu app sống bằng dữ liệu, không phải dịch vụ.

Lớp 6: Play Protect + bản vá bảo mật — nền móng

Play Store > biểu tượng tài khoản > Play Protect > quét định kỳ. Kèm: Cài đặt > Giới thiệu điện thoại > Phiên bản bản vá bảo mật Android — bản càng gần tháng hiện tại càng an toàn. Máy 6 tháng không vá bảo mật là máy có "cửa đã biết khoá" mà chìa đã lộ — cập nhật là lớp bảo vệ miễn phí quan trọng nhất.

Lớp 7: Bảo vệ khi máy thất lạc

Find My Device (google.com/android/find) phải bật sẵn trước khi mất: khoá từ xa, đổ chuông, xoá từ xa, hiện tin nhắn liên hệ. Kết hợp màn hình khoá PIN 6 số (không phải 4) và thông báo khoá màn hình tắt nội dung tin nhắn — kẻ cầm máy không đọc được OTP ngân hàng từ màn hình khoá.

Tóm tắt thứ tự làm — 30 phút một lần

  1. Duyệt quyền định vị/micro/camera theo 3 nguyên tắc (10 phút).
  2. Kiểm tra Quản trị thiết bị + Dịch vụ trợ năng — tắt app lạ (3 phút).
  3. Khoá app nhạy cảm (3 phút).
  4. Tắt "cài đặt nguồn không xác định" cho mọi app (2 phút).
  5. Chạy Play Protect + kiểm tra bản vá bảo mật (2 phút).
  6. Bật Find My Device + PIN 6 số + tắt hiện nội dung trên màn khoá (5 phút).

Android không yếu về bảo mật — nó mở hơn iOS, và cái giá của sự mở là người dùng phải đóng cửa bằng tay. Bảy lớp trên đóng đủ những cửa quan trọng. Làm một lần, nhắc lại mỗi quý, và câu hỏi "máy có bị theo dõi không" từ nay có câu trả lời có dữ liệu — không phải cảm giác.