Người ta thường hỏi "iPhone có bị nghe lén không?" — câu trả lời đúng hơn là: bạn có thể tự kiểm chứng. Apple xây một "máy quay giám sát ngược" ngay trong hệ điều hành: Báo cáo quyền riêng tư ứng dụng (App Privacy Report) — ghi lại mọi lúc app dùng camera, micro, vị trí, ảnh, và mọi nơi app kết nối tới trên Internet. Bật lên 15 phút, bạn biết hết ai đang làm gì với máy mình.
Bật báo cáo — 20 giây
Cài đặt > Quyền riêng tư & Bảo mật > kéo xuống mục "Hoạt động" > Báo cáo quyền riêng tư ứng dụng > bật. Sau 24 giờ có dữ liệu, sau 7 ngày đủ rõ. Báo cáo tự xoá sau 30 ngày — nó là nhật ký, không phải hồ sơ tích luỹ. Không có rủi ro gì khi bật: nó chỉ xem và ghi, không gửi đi đâu.
Đọc báo cáo — hai phần, hai cách dùng
Phần 1: Dữ liệu & quyền truy cập cảm biến
Đây là phần trả lời trực tiếp câu hỏi "app có dòm không": theo từng loại quyền (Camera, Micro, Vị trí, Ảnh, Liên hệ...), báo cáo ghi app nào dùng lúc nào. Ba kiểu phát hiện đáng chú ý:
- App dùng micro lúc bạn không dùng app đó: mở 3 giờ chiều, báo cáo ghi micro hoạt động 3 giờ rưỡi — thủ phạm rõ, thu hồi quyền ngay.
- App dùng định vị "Luôn" mỗi giờ trong khi nó là app mua sắm — đổi về "While Using" hoặc tắt.
- App đọc danh bạ ngay lần mở đầu tiên dù không có chức năng liên hệ bạn bè — app đang "gom" dữ liệu; cân nhắc xoá.
Phần 2: Hoạt động mạng
Phần này ghi app nào kết nối tới tên miền (domain) nào. Bạn không cần là chuyên gia mạng — chỉ cần cảm nhận: app thời tiết Việt Nam kết nối tới 30 domain lạ toàn tên miền nước ngoài — đang gửi dữ liệu đi nhiều nơi. App ngân hàng chính hãng kết nối domain của chính ngân hàng — bình thường. Ứng dụng của báo chí: nhắm tới các mục quảng cáo/phân tích là chuyện phổ biến — chấp nhận được nếu bạn thấy nội dung miễn phí xứng phép.
Chuẩn hoá quyền — bộ "khung quyền" đáng áp dụng một lần
Sau khi đọc báo cáo, hãy chuẩn hoá quyền của toàn bộ app theo khung:
- Định vị: "Khi dùng" cho mọi app trừ nhóm thật sự cần nền (tìm thiết bị, chia sẻ vị trí gia đình, đặt xe đang chạy). "Không bao giờ" cho app không liên quan vị trí.
- Micro, camera: chỉ app gọi video/chụp ảnh — mọi app khác "Không bao giờ".
- Ảnh: ưu tiên "Chọn ảnh" (Selected Photos) thay cho "Tất cả" — app chỉ thấy đúng album bạn cấp.
- Danh bạ, lịch: chỉ app liên hệ/lịch thật sự (nhắn tin, đặt lịch) — app chơi game không cần danh bạ của bạn.
Những cài đặt riêng tư đáng bật kèm theo
- Tracking theo app: Settings > Privacy > Tracking — tắt "Cho phép app yêu cầu theo dõi" cho app không cần quảng cáo. Bật "Yêu cầu app không theo dõi" làm mặc định.
- Mail Privacy Protection: Mail > Quyền riêng tư > bật — ẩn IP và không tải hình tự động khi mở email (chặn theo dõi mở mail).
- Limit IP Address Tracking: Wi‑Fi và dữ liệu di động — bật để Safari/Mail ẩn địa chỉ khỏi tracker.
- Báo cáo an ninh iCloud: Settings > [tên bạn] > iCloud — bật để nhận cảnh báo nếu dữ liệu iCloud bị đánh dấu rò rỉ.
Giới hạn của công cụ — nói thẳng
App Privacy Report không phát hiện được mọi thứ: app vẫn hợp lệ khi gửi dữ liệu đã "công khai" theo điều khoản mà bạn bấm "Đồng ý" lúc cài. Công cụ không thay thế việc đọc — giúp bạn hành vi vượt khung thì lộ ra (app camera dùng micro lúc nửa đêm). Kết hợp: báo cáo để kiểm chứng, khung quyền để giới hạn, và quy tắc cài app có chọn lọc để phòng. Ba lớp này đủ cho 99% người dùng — nhiều hơn mọi giải pháp trả phí.
Mười lăm phút bật và đọc báo cáo hôm nay — và từ đó, mỗi lần nghi ngờ "app này có dòm mình không", câu trả lời chỉ cách bạn một lần mở Cài đặt. Đó là quyền riêng tư đúng nghĩa: không phải tin vào lời hứa của ai — mà tự mình kiểm chứng được.
