Các quyền ứng dụng PC-Covid cần được người dùng cho phép

Ngày 7/10, Bộ Thông tin và Truyền thông công bố cụ thể về các quyền mà ứng dụng PC-Covid yêu cầu người dùng cần cấp khi sử dụng. Cục An toàn thông tin, Hiệp hội An toàn thông tin, Bộ Tư lệnh 86 (Bộ Quốc phòng), Cục A05 (Bộ Công an) đánh giá độc lập về các quyền truy cập cần được người dùng cho phép và khẳng định, ứng dụng PC-Covid không thu thập thông tin người dùng ngoài mục đích chống dịch.
Ứng dụng PC-Covid giúp người dân bảo vệ sức khỏe và phòng, chống dịch bệnh Người dùng đã có thể tải ứng dụng phòng, chống dịch PC-Covid
Các quyền ứng dụng PC-Covid cần được người dùng cho phép
Ứng dụng PC-Covid không thu thập thông tin người dùng ngoài mục đích chống dịch.

Theo Bộ Thông tin và Truyền thông, ứng dụng PC-Covid cần được cấp 4 quyền cụ thể như sau:

Quyền sử dụng bluetooth

PC-Covid ghi nhận tiếp xúc gần bằng công nghệ bluetooth năng lượng thấp (BLE) và cần được cấp quyền này để có thể thực hiện chức năng nói trên. Người dùng có thể lựa chọn có hoặc không sử dụng chức năng ghi nhận tiếp xúc gần. Trong trường hợp người dùng không sử dụng chức năng ghi nhận tiếp xúc gần, PC-Covid sẽ không hỏi và không cần được cấp quyền này.

Trên hệ điều hành Android, quyền sử dụng bluetooth gắn liền với quyền truy cập vị trí thành một cụm quyền. Cụ thể, theo chính sách của Google, để ghi nhận tiếp xúc gần bằng công nghệ bluetooth năng lượng thấp (BLE), ngoài việc bật bluetooth cần quyền truy cập vị trí trên điện thoại.

Trên hệ điều hành iOS, quyền sử dụng bluetooth không gắn liền với quyền truy cập vị trí. Tuy nhiên, để tối ưu chức năng ghi nhận tiếp xúc gần, PC-Covid vẫn cần được cấp quyền truy cập vị trí. Cụ thể, theo chính sách của Apple, để ứng dụng hoạt động liên tục và quét tiếp xúc gần hiệu quả bằng việc hỗ trợ iBeacon, ứng dụng cần được cấp quyền truy cập vị trí trên điện thoại.

Ngoài ra, ở phiên bản 4.0.3 trở về trước, PC-Covid cung cấp chức năng để người dùng có thể gửi các phản ánh và hỗ trợ người dùng sử dụng lựa chọn vị trí hiện tại bằng cách khai thác quyền truy cập vị trí. Mục đích là để ý kiến phản ánh đó được gửi đến đúng cơ quan chức năng theo địa bàn quản lý (các xã, phường, thị trấn). Tuy nhiên, ở phiên bản 4.0.4, chức năng này đã được loại ra khỏi PC-Covid để tránh những hiểu nhầm có thể xảy ra.

PC-Covid không khai thác vị trí của người dùng.

Quyền truy cập thông báo trên điện thoại cài hệ điều hành Android

Trên các hệ điều hành có gốc là Andoid (có thể có ngoại lệ), các ứng dụng (App) có thể bị dừng hoạt động vì nhiều lý do, PC-Covid cũng không ngoại lệ.

Để khắc phục vấn đề này, trên phiên bản Android, PC-Covid cần được cấp quyền truy cập thông báo (android.permission.BIND_NOTIFICATION_LISTENER_SERVICE). Nếu được người dùng chấp thuận, khi PC-Covid dừng hoạt động, hệ điều hành Android sẽ ngay lập tức lại gọi PC-Covid hoạt động trở lại, và thông báo về việc tái khởi động này cho PC-Covid.

Người dùng có thể lựa chọn có hoặc không cấp quyền này. Tuy nhiên, nếu không được cấp quyền truy cập thông báo, PC-Covid sẽ giảm tính ổn định.

PC-Covid không đọc các nội dung thông báo của người dùng.

Trên hệ điều hành Android, quyền truy cập thông báo nếu được cấp, ứng dụng có thể truy cập nội dung của các thông báo trên điện thoại, bao gồm tin nhắn SMS, tin nhắn OTT.

Trong cảnh báo mà một số phiên bản hệ điều hành gửi đến người dùng có thể kèm theo minh họa cụ thể về các nguy cơ khi cho ứng dụng khai thác quyền này.

Đặc biệt là việc truy cập nội dung tin nhắn SMS, tin nhắn OTT những ứng dụng xấu độc có thể khai thác ngầm các dữ liệu, thông tin nhạy cảm trong SMS, OTT của người dùng một cách phi pháp.

PC-Covid là ứng dụng của cơ quan nhà nước, tuân thủ các quy định của pháp luật và tuyệt đối không khai thác thông tin SMS, OTT của người dùng.

Quyền sử dụng camera

PC-Covid cần được cấp quyền truy cập camera trên điện thoại để thực hiện chức năng quét mã QR và chức năng gửi phản ánh kèm theo video/hình ảnh.

Quyền truy cập ảnh, video, âm thanh và tệp:

Ứng dụng PC-Covid sử dụng quyền này để cho phép lưu mã QR cá nhân trên PC-Covid về bộ nhớ điện thoại dưới dạng một tấm ảnh. Mục đích của việc cho phép lưu ảnh QR cá nhân là để người dùng có thể in ra giấy và mang theo cho bản thân hoặc cho người được khai hộ; có thể xuất trình ảnh ngay cả khi không sử dụng PC-Covid hoặc không có kết nối mạng internet.

Ngoài ra, ở chức năng Gửi phản ánh, PC-Covid hỗ trợ người dùng việc chụp ảnh, quay video và truy cập thư viện ảnh để gửi kèm theo nội dung phản ánh. Việc gửi kèm theo ảnh chụp/video sẽ hữu ích cho người tiếp nhận phản ánh xử lý thông tin, thí dụ như phản ánh có liên quan đến thông tin trên giấy chứng nhận tiêm chủng, giấy xét nghiệm…

Tuy nhiên, chức năng này chưa chính thức cung cấp trên PC-Covid.

Ngoài ra, tất cả các quyền mà PC-Covid cần được cấp và sử dụng được kiểm soát chặt chẽ thông qua 4 cơ chế như sau:

Kiểm soát bởi hệ điều hành:

Như đã đề cập phía trên, mọi quyền mà các ứng dụng trên điện thoại cần sử dụng đều phải được sự đồng ý của người dùng. Hệ điều hành kiểm soát sẽ có những thông báo đến người dùng một cách rõ ràng.

Kiểm soát bởi chợ ứng dụng (Apple Store và CH Play)

Trong quá trình phát triển và đưa lên các chợ ứng dụng, mỗi ứng dụng đều được kiểm soát trước khi xuất bản. Đặc biệt là với những ứng dụng có hàng chục triệu người dùng như PC-Covid, Apple và Google kiểm soát rất chặt chẽ và kỹ lượng việc tuân thủ các chính sách về quyền và sử dụng quyền để bảo đảm dữ liệu cá nhân của người dùng không bị xâm phạm (kiểm tra kỹ lưỡng từng đoạn mã, từng giao diện, từng hàm chức năng).

Kiểm soát bởi đội ngũ phát triển ứng dụng của Trung tâm Công nghệ phòng, chống dịch Covid-19 quốc gia

Kiểm soát bởi các cơ quan chức năng có thẩm quyền

Trong quá trình phát triển ứng dụng, PC-Covid luôn có được sự quan tâm, đồng hành và tham gia kiểm soát về an toàn, bảo mật thông tin nói chung, kiểm soát về quyền và việc sử dụng quyền nói riêng của các cơ quan chức năng có thẩm quyền.

Các cơ quan chức năng gồm có: Cục An toàn thông tin (Bộ Thông tin và Truyền thông), Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (Bộ Công an), Bộ tư lệnh Tác chiến không gian mạng (Bộ Quốc phòng), Hiệp hội An toàn thông tin Việt Nam và của đông đảo các chuyên gia về an toàn, an ninh mạng Việt Nam.

Theo Hải Phong/nhandan.vn

https://nhandan.vn/thong-tin-so/cac-quyen-ung-dung-pc-covid-can-duoc-nguoi-dung-cho-phep-668435/

Có thể bạn quan tâm

Nên xem

Thông tin cần biết khi muốn gửi tiết kiệm online

Thông tin cần biết khi muốn gửi tiết kiệm online

(LĐTĐ) Trong thời đại 4.0 hiện nay, gửi tiết kiệm online trở thành xu hướng được đông đảo người tiêu dùng lựa chọn bởi sự tiện lợi và an toàn.
Tài tử Will Smith tái xuất

Tài tử Will Smith tái xuất

(LĐTĐ) Will Smith sẽ trở lại màn ảnh với phim “Bad Boys 4”, sau scandal đánh Chris Rock ở Oscar 2022.
Hé lộ quá trình làm phim bom tấn "Godzilla x Kong: Đế chế mới"

Hé lộ quá trình làm phim bom tấn "Godzilla x Kong: Đế chế mới"

(LĐTĐ) Sau thành công của phần phim "Godzilla đại chiến Kong", đạo diễn Adam Wingard và ê-kíp của ông sẽ trở lại với màn hợp sức của hai siêu quái trong "Godzilla x Kong: Đế chế mới". Với một quy mô đồ sộ hơn, quá trình chế tác bộ phim ẩn giấu nhiều sự thật thú vị cùng những con số cực kỳ ấn tượng.
24 thủ đoạn tội phạm công nghệ cao hay sử dụng để lừa đảo

24 thủ đoạn tội phạm công nghệ cao hay sử dụng để lừa đảo

(LĐTĐ) Trước các diễn biến phức tạp, liên tục thay đổi phương thức để lừa đảo của tội phạm công nghệ cao, Công an thành phố Hà Nội đã liệt kê 24 thủ đoạn mà tội phạm công nghệ cao thường hay sử dụng để người dân nêu cao cảnh giác, chủ động phòng ngừa, tự bảo vệ bản thân.
Đề xuất lắp camera phạt nguội trên đường Vành đai 3

Đề xuất lắp camera phạt nguội trên đường Vành đai 3

(LĐTĐ) Chiều 28/3, tại cuộc họp báo của UBND thành phố Hà Nội, Thiếu tướng Nguyễn Thanh Tùng - Phó Giám đốc Công an thành phố Hà Nội, đã thông tin về việc đề xuất, báo cáo Bộ Công an lắp đặt hệ thống camera phạt nguội trên tuyến đường Vành đai 3.
Urenco Hà Nội nỗ lực nâng cao thu nhập cho người lao động

Urenco Hà Nội nỗ lực nâng cao thu nhập cho người lao động

(LĐTĐ) Sáng 28/3, Công ty TNHH một thành viên Môi trường đô thị Hà Nội (Urenco) tổ chức Hội nghị đại biểu người lao động năm 2024.
Tăng cường quản lý thực hiện chương trình tích hợp, liên kết với nước ngoài

Tăng cường quản lý thực hiện chương trình tích hợp, liên kết với nước ngoài

(LĐTĐ) Bộ Giáo dục và Đào tạo (GD&ĐT) vừa có Công văn số 1421/BGDĐT-GDTrH gửi các Sở GD&ĐT về việc tăng cường công tác quản lý nhà nước về thực hiện chương trình tích hợp, liên kết với nước ngoài trong cơ sở giáo dục.

Tin khác

Cấy chip Neuralink vào não, con người có thể chơi game bằng suy nghĩ

Cấy chip Neuralink vào não, con người có thể chơi game bằng suy nghĩ

(LĐTĐ) Sau gần 2 tháng phẫu thuật, người đầu tiên cấy chip Neuralink vào não đã có thể di chuyển con trỏ chuột để chơi game trên laptop bằng ý nghĩ mà không cần hỗ trợ.
Facebook hoạt động trở lại sau sự cố sập hơn 1 giờ trên phạm vi toàn cầu

Facebook hoạt động trở lại sau sự cố sập hơn 1 giờ trên phạm vi toàn cầu

(LĐTĐ) Sự cố “lạ” khiến hàng loạt người dùng Facebook trên toàn thế giới không thể truy cập mạng xã hội này từ khoảng 22h30 tối 5/3 (giờ Hà Nội).
Ra mắt ứng dụng tạo video từ văn bản, OpenAl lại làm thế giới kinh ngạc

Ra mắt ứng dụng tạo video từ văn bản, OpenAl lại làm thế giới kinh ngạc

(LĐTĐ) OpenAI, "cha đẻ" của ChatGPT vừa giới thiệu sản phẩm Sora, giúp chuyển thể từ văn bản thành video khiến thế giới một lần nữa phải kinh ngạc.
Cơ hội lớn từ những con chip nhỏ

Cơ hội lớn từ những con chip nhỏ

Liên tiếp các chuyến thăm cấp cao giữa Hoa Kỳ với Việt Nam và của các hiệp hội, tập đoàn đã phát đi tín hiệu phát triển lĩnh vực chip bán dẫn tại Việt Nam.
Bài học từ Singapore cho chiến lược phát triển công nghiệp bán dẫn ở các quốc gia

Bài học từ Singapore cho chiến lược phát triển công nghiệp bán dẫn ở các quốc gia

(LĐTĐ) Ngành công nghiệp vi điện tử và bán dẫn hiện đóng góp 9% GDP của Singapore và 42% tổng sản lượng sản xuất. Bài học từ Singapore có thể được áp dụng trong chiến lược phát triển tại nhiều quốc gia trên thế giới, trong đó có Việt Nam - theo phân tích của các giáo sư hàng đầu tại toạ đàm “Công nghệ bán dẫn - Nền tảng của thế giới hiện đại” trong khuôn khổ Tuần lễ Khoa học Công nghệ VinFuture 2023, sáng 18/12 tại Hà Nội.
Ấn tượng với Triển lãm nghệ thuật đa giác quan Vườn Thư Thái của Ariston

Ấn tượng với Triển lãm nghệ thuật đa giác quan Vườn Thư Thái của Ariston

(LĐTĐ) Sáng nay (9/12). tại Nhà thi đấu Cầu Giấy (Hà Nội), thương hiệu máy nước nóng hàng đầu từ Ý - Ariston, tổ chức triển lãm nghệ thuật đa giác quan Vườn Thư Thái với hoạt động trình diễn ánh sáng tương tác trên nước ấm lần đầu tiên có mặt tại Việt Nam và bật mí những công nghệ độc quyền góp phần tạo nên thành công của một thương hiệu đầu ngành.
Việt Nam có nhiều cơ hội trong phát triển chip bán dẫn

Việt Nam có nhiều cơ hội trong phát triển chip bán dẫn

(LĐTĐ) Bộ Khoa học và Công nghệ (KH&CN) đang triển khai các giải pháp để Việt Nam đón cơ hội phát triển ngành chip bán dẫn trong đó trước mắt ưu tiên khâu thiết kế.
Trợ lý ảo VinFast đã thay đổi thói quen lái xe của người Việt thế nào?

Trợ lý ảo VinFast đã thay đổi thói quen lái xe của người Việt thế nào?

(LĐTĐ) “Hey VinFast, tăng điều hòa lên 2 độ C”, “Hey VinFast, gọi điện tới số 098xxxxxxx”… đã trở thành những câu thoại quen thuộc hàng ngày của các chủ xe điện VinFast với chính chiếc xe của mình, giúp họ thuận tiện, dễ dàng thao tác khi lái xe và luôn thoải mái, vui vẻ trên mỗi chặng đường.
Ford Driving Skills: Lưu ý trước khi khởi hành và sau khi ra khỏi đường địa hình

Ford Driving Skills: Lưu ý trước khi khởi hành và sau khi ra khỏi đường địa hình

(LĐTĐ) Lưu ý trước khi khởi hành và sau khi ra khỏi đường địa hình, các cung đường địa hình luôn tiềm ẩn những chướng ngại, những tình huống bất ngờ khó lường trước. Cách ứng phó tốt nhất là chuẩn bị kỹ trước mỗi hành trình.
Giải bài toán nhân lực đón tiềm năng công nghệ blockchain tại Việt Nam

Giải bài toán nhân lực đón tiềm năng công nghệ blockchain tại Việt Nam

(LĐTĐ) Tại sự kiện "World Blockchain Web 3.0 Marvels HCMC 2023" giữa Việt Nam và Hàn Quốc vừa diễn ra, các chuyên gia đánh giá cao tiềm năng của công nghệ blockchain tại Việt Nam, kéo theo đó là nhu cầu nhân lực chất lượng để khai phá những tiềm năng to lớn này.
Xem thêm
Phiên bản di động