Đã là năm 2023 nhưng một số người dùng vẫn ngần ngại cài đặt ứng dụng bên ngoài Google Play vì cho rằng ứng dụng trên Google Play “an toàn hơn”. Điều này đơn giản là không đúng sự thật và đây là lý do tại sao.
Chúng tôi biết tất cả. Sau tất cả, chúng tôi đã phát triển các giải pháp bảo mật dành cho thiết bị di động trong nhiều năm và chúng tôi luôn xuất bản ứng dụng của mình trên cả Google Play và trang web của riêng mình, cho đến khi Google cuối cùng đã rút ứng dụng của chúng tôi khỏi kệ vì các tính năng của MHC quá khắc nghiệt đối với họ.
Vì vậy, đây là một khóa học về Bảo mật ứng dụng Android để giải quyết vấn đề.
Google Play có đảm bảo các ứng dụng an toàn không?
Không. Khi bạn cài đặt ứng dụng từ Google Play, Google chỉ đảm bảo với bạn 2 điều:
1. Google coi ứng dụng phù hợp với Chính sách nhà phát triển. Tuy nhiên, “an toàn” mà họ đề cập đến là tất cả về nội dung ứng dụng; ví dụ. họ từ chối các ứng dụng chứa nội dung khiêu dâm hoặc bạo lực, v.v. Và họ không cho phép các ứng dụng giả mạo là một ứng dụng khác. (tức là trường hợp của chúng tôi, trong đó MHC được cài đặt dưới dạng ứng dụng notepad)
2. Google đảm bảo ứng dụng bạn cài đặt từ Google Play chính xác là tệp APK mà nhà phát triển đã tải lên; tức là bạn biết rằng trang ứng dụng Google Play là của nhà phát triển, không phải của ai khác.
Google có xem xét mã ứng dụng được gửi đến Google Play và đảm bảo ứng dụng đó an toàn không?
Không. Google chỉ đơn giản là xem xét các tính năng và nội dung của ứng dụng. Nếu họ tìm thấy nội dung trong ứng dụng mà họ không thích, họ sẽ cấm ứng dụng đó. Đơn giản vậy thôi.
Vậy Google Play bảo vệ tôi khỏi điều gì?
1. Google Play bảo vệ bạn khỏi nội dung mà Google không thích; ví dụ. nội dung tình dục và bạo lực, v.v.
2. Google Play bảo vệ bạn khỏi các tệp APK giả mạo; tức là bạn biết rằng bạn đang cài đặt gói chính thức mà chính nhà phát triển đã tải lên ở đó chứ không phải một số tệp APK đã sửa đổi mà một số tin tặc khác có thể đã giả mạo.
Google Play có bảo vệ tôi khỏi các nhà phát triển xấu không? Mã xấu?
Không.
Hãy nhớ rằng, không có đánh giá mã. Khi cài đặt một ứng dụng từ Google Play, bạn chỉ tin tưởng rằng ứng dụng bạn đang cài đặt chính xác là gói ứng dụng mà nhà phát triển đã tải lên playstore, tức là đó là gói phần mềm chính thức của nhà phát triển cụ thể đó và không ai khác đã đưa bất kỳ mã độc hại nào vào gói ứng dụng cụ thể đó.
Tuy nhiên, không có gì đảm bảo rằng bản thân ứng dụng này không độc hại. Đây có thể là một ứng dụng tốt hoặc một ứng dụng độc hại, từ một nhà phát triển tốt hoặc từ một nhà phát triển tồi.
Làm thế nào để xem xét một nhà phát triển có đáng tin cậy hay không?
Xem xét lịch sử của nhà phát triển, các yêu cầu về quyền đối với ứng dụng của họ và liệu họ có chạy quảng cáo hay không.
ví dụ. chúng tôi luôn chia sẻ công khai các yêu cầu về quyền của MHC:
– máy ảnh
– micro (để quay video)
– hiển thị trên các ứng dụng khác (để chạy cùng các ứng dụng khác ở chế độ chụp nền)
– thông báo (tùy chọn, Android T+ yêu cầu điều này khi MHC chạy ở chế độ dịch vụ để chụp nền)
– truy cập mạng (để gửi vé hỗ trợ và kích hoạt giấy phép)
– sửa đổi hoặc xóa nội dung trong bộ lưu trữ USB của bạn (để lưu trữ tệp trên các thiết bị Android cũ hơn)
- kiểm soát độ rung (để phản hồi rung động)
- ngăn điện thoại ở chế độ ngủ (để quá trình ghi âm của bạn sẽ không kết thúc sớm)
- sửa đổi cài đặt hệ thống (để kiểm soát chế độ trên máy bay để bản ghi của bạn không bị gián đoạn)
– Truy cập tất cả các tệp (để lưu tệp vào bất kỳ vị trí lưu trữ ẩn, được tùy chỉnh hoàn toàn nào; Google đã thắt chặt quyền lưu trữ tệp trên Android nên cần có quyền này trên Android R+)
Cũng hãy cẩn thận với các ứng dụng phục vụ quảng cáo. Khi một ứng dụng hiển thị cho bạn các quảng cáo, họ sẽ thu thập các tùy chọn của bạn và tải lên mạng Quảng cáo. Họ không ngần ngại thu lợi nhuận từ quyền riêng tư của bạn.
Chúng tôi sống theo một triết lý khác.
MHC không bao giờ tham gia bất kỳ mạng Quảng cáo nào.
MHC không bao giờ phục vụ bất kỳ quảng cáo nào.
Điều gì sẽ xảy ra nếu tôi không tin tưởng một nhà phát triển?
Nếu bạn không tin tưởng một nhà phát triển, thậm chí KHÔNG cài đặt ứng dụng của họ từ Google Play.
Những tệp APK nào là an toàn?
Nếu bạn tin tưởng một nhà phát triển, câu hỏi tiếp theo là có nên tin tưởng tệp APK đó hay không.
Tóm lại, chỉ tải xuống các tệp APK từ kênh chính thức của nhà phát triển.
Ví dụ. tải xuống MHC từ trang web của chúng tôi tại đây, vì đó là trang web chính thức của chúng tôi, nên tệp APK ở đây được đảm bảo là gói chính thức của chúng tôi.
Nhưng KHÔNG bao giờ tải xuống MHC từ các trang web khác; vì có thể ai đó đã tải xuống tệp APK của chúng tôi và đưa một số mã của họ vào đó và cho phép bạn tải xuống ở đó. Để tăng cường bảo mật, giờ đây chúng tôi thậm chí còn xuất bản SHASUM của tệp APK trên phần tải về để người dùng có thể kiểm tra kỹ gói mà họ tải xuống có phải là APK chính thức, rõ ràng của chúng tôi hay không.
Tại sao Google rút MHC khỏi Google Play?
Một trong những mục tiêu thiết kế chính của MHC là đảm bảo an toàn ngoại tuyến cho người dùng; vì vậy MHC ẩn ứng dụng camera gián điệp bên dưới một ứng dụng notepad thực sự có chức năng khác và MHC được cài đặt dưới dạng “Simple Notepad” trên thiết bị. Bằng cách này, ngay cả khi bạn bè và gia đình của bạn sử dụng điện thoại của bạn, họ sẽ không tìm thấy ứng dụng gián điệp ở đó. Không ai có thể biết rằng bạn sử dụng một ứng dụng gián điệp.
Tuy nhiên, Google không thích khái niệm về camera gián điệp và thậm chí không thích ý tưởng của chúng tôi về việc ẩn một ứng dụng gián điệp bên dưới ứng dụng notepad để họ loại bỏ MHC khỏi Google Play.
Điều này có nghĩa là MHC kém an toàn hơn các ứng dụng khác trên Google Play?
Không.
Như đã nói ở trên, Google Play chỉ đảm bảo rằng họ thích nội dung của ứng dụng và bạn đang tải xuống gói ứng dụng chính thức.
Vì vậy, bằng cách cung cấp gói APK chính thức của chúng tôi trên trang web chính thức của chúng tôi tại đây, thậm chí không có một chút khác biệt nào về mặt an toàn và bảo mật.
Đây là trang web của chúng tôi, đây là gói APK của chúng tôi; Miễn là bạn tải xuống APK tại đây từ trang web của chúng tôi, chúng tôi đảm bảo đây là tệp APK sạch.
Tại sao người dùng thậm chí còn an toàn hơn khi MHC không có trên Google Play?
Bởi vì chúng tôi đảm bảo cho người dùng một giấy phép tri giác trong khi Google Play thì không.
Nếu bạn mua bất kỳ ứng dụng nào trên Google Play, khi Google đột ngột kéo ứng dụng ra khỏi kệ (điều này xảy ra), bạn sẽ không thể cài đặt lại ứng dụng. Bạn sẽ mất tất cả các khoản đầu tư của mình. Trên thực tế, nhiều người đã bị như vậy rồi.
Bây giờ chúng tôi chạy nền tảng cấp phép của riêng mình, chúng tôi đảm bảo người dùng luôn có thể quay lại trang web của chúng tôi, cài đặt lại và kích hoạt lại các giấy phép đã mua của họ. Bằng cách này, chúng tôi là nhà cung cấp giải pháp gián điệp duy nhất thực sự bảo vệ các khoản đầu tư của bạn.