Bước 1: xác nhận nguồn trước khi tải
Không cài tệp được gửi qua nhóm chat, email lạ hoặc liên kết rút gọn. Hãy bắt đầu từ tên miền bạn đã kiểm tra, đối chiếu tên ứng dụng, biểu tượng, nhà phát hành và phiên bản. Nếu trang chỉ dẫn và màn hình tải hiển thị thông tin không khớp, dừng lại để hỏi kênh hỗ trợ chính thức.
Android và iOS có quy trình khác nhau
| Điểm kiểm tra | Android | iOS |
|---|---|---|
| Nguồn cài | Cửa hàng ứng dụng hoặc tệp từ kênh chính thức đã xác minh | App Store, TestFlight hoặc hướng dẫn hồ sơ rõ nguồn |
| Quyền đặc biệt | Chú ý quyền cài từ nguồn ngoài và quyền trợ năng | Chú ý hồ sơ cấu hình và chứng chỉ doanh nghiệp |
| Cập nhật | So sánh phiên bản, chữ ký và nguồn cập nhật | Cập nhật qua đúng kênh đã cài ban đầu |
Bước 2: chỉ cấp quyền phục vụ đúng chức năng
Một ứng dụng giải trí thường không cần toàn bộ danh bạ, tin nhắn hoặc quyền điều khiển thiết bị. Đọc giải thích của từng quyền và từ chối nếu không thấy liên quan. Quyền camera chỉ nên mở khi bạn chủ động dùng chức năng xác minh; quyền thông báo có thể tùy chỉnh sau.
- Không bật quyền trợ năng chỉ để bỏ qua một cảnh báo hệ thống.
- Không chia sẻ màn hình khi OTP hoặc thông tin ngân hàng đang hiển thị.
- Tắt quyền không còn dùng trong phần cài đặt của thiết bị.
Bước 3: bảo vệ phiên đăng nhập trên điện thoại
Dùng khóa màn hình, không lưu mật khẩu trên thiết bị dùng chung và đăng xuất khỏi phiên cũ khi đổi điện thoại. Nếu ứng dụng hỗ trợ xác thực bổ sung, hãy bật nhưng vẫn giữ kín mã khôi phục. Khi nhận thông báo đăng nhập lạ, đổi mật khẩu từ thiết bị đáng tin cậy thay vì bấm ngay vào liên kết trong thông báo.
Bước 4: cập nhật có kiểm soát
Trước khi cập nhật, đọc số phiên bản và nguồn phát hành. Không gỡ rồi cài tệp khác chỉ vì một thông báo không rõ ràng. Nếu bản mới yêu cầu thêm quyền nhạy cảm, kiểm tra lý do và chờ xác nhận từ kênh chính thức.
Khi nào nên xóa ứng dụng?
Hãy xóa hoặc tạm dừng nếu thiết bị nóng bất thường, ứng dụng tự mở quảng cáo, yêu cầu quyền không liên quan, chuyển hướng sang tên miền khác hoặc bạn không còn kiểm soát được thời gian sử dụng. Sau khi xóa, kiểm tra danh sách phiên đăng nhập và đổi mật khẩu nếu đã từng nhập thông tin vào nguồn đáng ngờ.