Các quyền ứng dụng PC-Covid cần được người dùng cho phép

Ngày 7/10, Bộ Thông tin và Truyền thông công bố cụ thể về các quyền mà ứng dụng PC-Covid yêu cầu người dùng cần cấp khi sử dụng. Cục An toàn thông tin, Hiệp hội An toàn thông tin, Bộ Tư lệnh 86 (Bộ Quốc phòng), Cục A05 (Bộ Công an) đánh giá độc lập về các quyền truy cập cần được người dùng cho phép và khẳng định, ứng dụng PC-Covid không thu thập thông tin người dùng ngoài mục đích chống dịch.
Ứng dụng PC-Covid giúp người dân bảo vệ sức khỏe và phòng, chống dịch bệnh Người dùng đã có thể tải ứng dụng phòng, chống dịch PC-Covid
Các quyền ứng dụng PC-Covid cần được người dùng cho phép
Ứng dụng PC-Covid không thu thập thông tin người dùng ngoài mục đích chống dịch.

Theo Bộ Thông tin và Truyền thông, ứng dụng PC-Covid cần được cấp 4 quyền cụ thể như sau:

Quyền sử dụng bluetooth

PC-Covid ghi nhận tiếp xúc gần bằng công nghệ bluetooth năng lượng thấp (BLE) và cần được cấp quyền này để có thể thực hiện chức năng nói trên. Người dùng có thể lựa chọn có hoặc không sử dụng chức năng ghi nhận tiếp xúc gần. Trong trường hợp người dùng không sử dụng chức năng ghi nhận tiếp xúc gần, PC-Covid sẽ không hỏi và không cần được cấp quyền này.

Trên hệ điều hành Android, quyền sử dụng bluetooth gắn liền với quyền truy cập vị trí thành một cụm quyền. Cụ thể, theo chính sách của Google, để ghi nhận tiếp xúc gần bằng công nghệ bluetooth năng lượng thấp (BLE), ngoài việc bật bluetooth cần quyền truy cập vị trí trên điện thoại.

Trên hệ điều hành iOS, quyền sử dụng bluetooth không gắn liền với quyền truy cập vị trí. Tuy nhiên, để tối ưu chức năng ghi nhận tiếp xúc gần, PC-Covid vẫn cần được cấp quyền truy cập vị trí. Cụ thể, theo chính sách của Apple, để ứng dụng hoạt động liên tục và quét tiếp xúc gần hiệu quả bằng việc hỗ trợ iBeacon, ứng dụng cần được cấp quyền truy cập vị trí trên điện thoại.

Ngoài ra, ở phiên bản 4.0.3 trở về trước, PC-Covid cung cấp chức năng để người dùng có thể gửi các phản ánh và hỗ trợ người dùng sử dụng lựa chọn vị trí hiện tại bằng cách khai thác quyền truy cập vị trí. Mục đích là để ý kiến phản ánh đó được gửi đến đúng cơ quan chức năng theo địa bàn quản lý (các xã, phường, thị trấn). Tuy nhiên, ở phiên bản 4.0.4, chức năng này đã được loại ra khỏi PC-Covid để tránh những hiểu nhầm có thể xảy ra.

PC-Covid không khai thác vị trí của người dùng.

Quyền truy cập thông báo trên điện thoại cài hệ điều hành Android

Trên các hệ điều hành có gốc là Andoid (có thể có ngoại lệ), các ứng dụng (App) có thể bị dừng hoạt động vì nhiều lý do, PC-Covid cũng không ngoại lệ.

Để khắc phục vấn đề này, trên phiên bản Android, PC-Covid cần được cấp quyền truy cập thông báo (android.permission.BIND_NOTIFICATION_LISTENER_SERVICE). Nếu được người dùng chấp thuận, khi PC-Covid dừng hoạt động, hệ điều hành Android sẽ ngay lập tức lại gọi PC-Covid hoạt động trở lại, và thông báo về việc tái khởi động này cho PC-Covid.

Người dùng có thể lựa chọn có hoặc không cấp quyền này. Tuy nhiên, nếu không được cấp quyền truy cập thông báo, PC-Covid sẽ giảm tính ổn định.

PC-Covid không đọc các nội dung thông báo của người dùng.

Trên hệ điều hành Android, quyền truy cập thông báo nếu được cấp, ứng dụng có thể truy cập nội dung của các thông báo trên điện thoại, bao gồm tin nhắn SMS, tin nhắn OTT.

Trong cảnh báo mà một số phiên bản hệ điều hành gửi đến người dùng có thể kèm theo minh họa cụ thể về các nguy cơ khi cho ứng dụng khai thác quyền này.

Đặc biệt là việc truy cập nội dung tin nhắn SMS, tin nhắn OTT những ứng dụng xấu độc có thể khai thác ngầm các dữ liệu, thông tin nhạy cảm trong SMS, OTT của người dùng một cách phi pháp.

PC-Covid là ứng dụng của cơ quan nhà nước, tuân thủ các quy định của pháp luật và tuyệt đối không khai thác thông tin SMS, OTT của người dùng.

Quyền sử dụng camera

PC-Covid cần được cấp quyền truy cập camera trên điện thoại để thực hiện chức năng quét mã QR và chức năng gửi phản ánh kèm theo video/hình ảnh.

Quyền truy cập ảnh, video, âm thanh và tệp:

Ứng dụng PC-Covid sử dụng quyền này để cho phép lưu mã QR cá nhân trên PC-Covid về bộ nhớ điện thoại dưới dạng một tấm ảnh. Mục đích của việc cho phép lưu ảnh QR cá nhân là để người dùng có thể in ra giấy và mang theo cho bản thân hoặc cho người được khai hộ; có thể xuất trình ảnh ngay cả khi không sử dụng PC-Covid hoặc không có kết nối mạng internet.

Ngoài ra, ở chức năng Gửi phản ánh, PC-Covid hỗ trợ người dùng việc chụp ảnh, quay video và truy cập thư viện ảnh để gửi kèm theo nội dung phản ánh. Việc gửi kèm theo ảnh chụp/video sẽ hữu ích cho người tiếp nhận phản ánh xử lý thông tin, thí dụ như phản ánh có liên quan đến thông tin trên giấy chứng nhận tiêm chủng, giấy xét nghiệm…

Tuy nhiên, chức năng này chưa chính thức cung cấp trên PC-Covid.

Ngoài ra, tất cả các quyền mà PC-Covid cần được cấp và sử dụng được kiểm soát chặt chẽ thông qua 4 cơ chế như sau:

Kiểm soát bởi hệ điều hành:

Như đã đề cập phía trên, mọi quyền mà các ứng dụng trên điện thoại cần sử dụng đều phải được sự đồng ý của người dùng. Hệ điều hành kiểm soát sẽ có những thông báo đến người dùng một cách rõ ràng.

Kiểm soát bởi chợ ứng dụng (Apple Store và CH Play)

Trong quá trình phát triển và đưa lên các chợ ứng dụng, mỗi ứng dụng đều được kiểm soát trước khi xuất bản. Đặc biệt là với những ứng dụng có hàng chục triệu người dùng như PC-Covid, Apple và Google kiểm soát rất chặt chẽ và kỹ lượng việc tuân thủ các chính sách về quyền và sử dụng quyền để bảo đảm dữ liệu cá nhân của người dùng không bị xâm phạm (kiểm tra kỹ lưỡng từng đoạn mã, từng giao diện, từng hàm chức năng).

Kiểm soát bởi đội ngũ phát triển ứng dụng của Trung tâm Công nghệ phòng, chống dịch Covid-19 quốc gia

Kiểm soát bởi các cơ quan chức năng có thẩm quyền

Trong quá trình phát triển ứng dụng, PC-Covid luôn có được sự quan tâm, đồng hành và tham gia kiểm soát về an toàn, bảo mật thông tin nói chung, kiểm soát về quyền và việc sử dụng quyền nói riêng của các cơ quan chức năng có thẩm quyền.

Các cơ quan chức năng gồm có: Cục An toàn thông tin (Bộ Thông tin và Truyền thông), Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (Bộ Công an), Bộ tư lệnh Tác chiến không gian mạng (Bộ Quốc phòng), Hiệp hội An toàn thông tin Việt Nam và của đông đảo các chuyên gia về an toàn, an ninh mạng Việt Nam.

Theo Hải Phong/nhandan.vn

https://nhandan.vn/thong-tin-so/cac-quyen-ung-dung-pc-covid-can-duoc-nguoi-dung-cho-phep-668435/

Có thể bạn quan tâm

Nên xem

Lợi thế đầu tư hấp dẫn tại TNR Seven Rivers Hậu Giang

Lợi thế đầu tư hấp dẫn tại TNR Seven Rivers Hậu Giang

(LĐTĐ) Sức bật của đô thị Hậu Giang cộng hưởng với những giá trị nội tại mà TNR Seven Rivers đã tạo ra lợi thế đầu tư đặc biệt cho dự ...
World Cup 2022: Nếu hòa Tây Ban Nha, Nhật Bản vẫn có nguy cơ lớn bị loại sớm

World Cup 2022: Nếu hòa Tây Ban Nha, Nhật Bản vẫn có nguy cơ lớn bị loại sớm

(LĐTĐ) Với việc để thua trước Costa Rica và Đức giành được 1 điểm trước Tây Ban Nha, Nhật Bản đang bị đẩy vào thế khó trong cuộc đua giành vé ...
Lịch thi đấu và trực tiếp World Cup 2022 ngày 28/11

Lịch thi đấu và trực tiếp World Cup 2022 ngày 28/11

(LĐTĐ) Ngày thi đấu hôm nay (28/11), Brazil và Bồ Đào Nha sẽ ra sân lượt trận thứ 2, lần lượt gặp Thụy Sĩ và Uruguay. Đây là cơ hội để ...
Thúc đẩy thiết kế sáng tạo từ tài nguyên di sản

Thúc đẩy thiết kế sáng tạo từ tài nguyên di sản

Với thế mạnh về di sản, gồm 5.922 di tích, 1.793 di sản văn hóa phi vật thể và 1.350 làng nghề, Hà Nội coi di sản là nguồn tài ...
Thế giới tin tưởng vào tiềm năng tăng trưởng bền vững của Việt Nam

Thế giới tin tưởng vào tiềm năng tăng trưởng bền vững của Việt Nam

Tại các sự kiện quốc tế lớn diễn ra trong tuần qua ở Hà Nội, các chuyên gia, tổ chức quốc tế, các quỹ đầu tư đã chia sẻ nhận ...
Israel: Ông Netanyahu tiếp tục nỗ lực thành lập chính phủ mới

Israel: Ông Netanyahu tiếp tục nỗ lực thành lập chính phủ mới

Mặc dù ông Benjamin Netanyahu hôm 24/11 đã đạt được thỏa thuận với đảng Otzma Yehudit, song đến nay những cuộc đàm phán với các đảng phái khác vẫn đang ...
Bảng xếp hạng World Cup 2022 mới nhất: Xác định 2 đội bóng bị loại

Bảng xếp hạng World Cup 2022 mới nhất: Xác định 2 đội bóng bị loại

Bảng xếp hạng World Cup 2022 mới nhất, tính đến thời điểm này, BTC đã xác định 2 đội bóng bị loại là Qatar và Canada.

Tin khác

Viettel đặt mục tiêu trở thành trung tâm tài năng công nghệ hàng đầu châu Á

Viettel đặt mục tiêu trở thành trung tâm tài năng công nghệ hàng đầu châu Á

(LĐTĐ) Chương trình Thực tập sinh tài năng (Viettel Digital Talent) mùa hai vừa khép lại với hơn 40 sinh viên xuất sắc được tuyển dụng chính thức vào làm việc tại Viettel. Năm nay, các thực tập sinh đóng góp hơn 65 sáng kiến, ý tưởng mới cho các dự án của Tập đoàn, gấp 3 lần so với mùa trước.
Việt Nam xuất sắc giành ngôi vô địch Cyber SEA Game 2022

Việt Nam xuất sắc giành ngôi vô địch Cyber SEA Game 2022

(LĐTĐ) Đội thi KMA.L3N0V0 của Học viện Kỹ thuật mật mã đại diện cho Việt Nam tham dự cuộc thi Cyber SEA Game 2022 tại Bangkok (Thái Lan) đã xuất sắc giành vị trí quán quân, vượt qua các đội Singapore và Thái Lan. Đây là lần thứ 2 Việt Nam giành ngôi vô địch cuộc thi sau 7 năm kể từ năm 2015.
Hải Phòng: Xây dựng cẩm nang phòng chống tin giả, tin sai sự thật trên không gian mạng

Hải Phòng: Xây dựng cẩm nang phòng chống tin giả, tin sai sự thật trên không gian mạng

(LĐTĐ) Chiều 7/10, tại thành phố Hải Phòng, Bộ Thông tin và Truyền thông tổ chức Hội thảo “Xây dựng cẩm nang phòng chống tin giả, tin sai sự thật trên không gian mạng”. Hội thảo do Thứ trưởng Bộ Thông tin và Truyền thông (TT&TT) Nguyễn Thanh Lâm chủ trì.
7 tính năng hữu ích khuyên dùng trên Windows

7 tính năng hữu ích khuyên dùng trên Windows

(LĐTĐ) Để sử dụng Windows được thuận tiện và nhanh chóng hơn thì 7 tính năng hữu ích dưới đây sẽ rất cần thiết với bạn, trong đó có những tính năng mà không phải ai cũng biết như tắt Sticky Keys, quay màn hình, thu nhỏ cửa sổ đang mở,...
Google Doodle mừng Quốc khánh 2.9 bằng hình tượng chim lạc

Google Doodle mừng Quốc khánh 2.9 bằng hình tượng chim lạc

Google Doodle chào mừng Quốc khánh 2.9 bằng hình tượng chim lạc trên trống đồng Đông Sơn.
Viettel tiếp tục giữ vững vị trí số 1 về triển khai Smartcity tại Việt Nam

Viettel tiếp tục giữ vững vị trí số 1 về triển khai Smartcity tại Việt Nam

(LĐTĐ) Tính đến giữa năm 2022, Tập đoàn Công nghiệp – Viễn thông Quân đội (Viettel) đã và đang thực hiện 36 dự án Trung tâm điều hành thông minh (IOC) tại 32 tỉnh, thành phố, tiếp tục giữ vững vị trí số 1 về triển khai Smartcity tại Việt Nam.
Viettel Solutions thành công tại đấu trường quốc tế với sáng kiến công nghệ

Viettel Solutions thành công tại đấu trường quốc tế với sáng kiến công nghệ

(LĐTĐ) Tổng Công ty Giải pháp Doanh nghiệp Viettel (Viettel Solutions) – Thành viên Tập đoàn Công nghiệp – Viễn thông Quân đội (Viettel) đã được tôn vinh trong 7 hạng mục tại Giải thưởng Kinh doanh Quốc tế - Stevie Awards 2022 bao gồm 2 giải vàng, 2 giải bạc và 3 giải đồng.
Công nghệ hỗ trợ lái xe của VinAI gây chú ý tại Ngày Trí tuệ Nhân tạo 2022

Công nghệ hỗ trợ lái xe của VinAI gây chú ý tại Ngày Trí tuệ Nhân tạo 2022

(LĐTĐ) AI và các vấn đề về phát triển bền vững, bình đẳng, an toàn… là những nội dung lớn được thảo luận tại Ngày Trí tuệ Nhân tạo 2022 (AI Day 2022) đang diễn ra trong 2 ngày 26-27/8. Tại sự kiện, 2 sản phẩm mang tính đột phá trong công nghệ hỗ trợ lái xe do Công ty Nghiên cứu và Ứng dụng Trí tuệ nhân tạo VinAI (thuộc Tập đoàn Vingroup) công bố đã thu hút sự chú ý.
Mạng 5G góp phần thúc đẩy chuyển đổi số

Mạng 5G góp phần thúc đẩy chuyển đổi số

(LĐTĐ) Trong thời gian qua, các doanh nghiệp cung cấp dịch vụ viễn thông, di động tiếp tục đẩy nhanh tiến độ phát triển hạ tầng mạng viễn thông phục vụ chuyển đổi số quốc gia.
Dữ liệu cá nhân của 2/3 dân số nước ta đang bị chia sẻ trên mạng

Dữ liệu cá nhân của 2/3 dân số nước ta đang bị chia sẻ trên mạng

“Qua theo dõi, dữ liệu cá nhân của hơn 2/3 dân số nước ta đang được lưu trữ, đăng tải, chia sẻ và thu thập trên không gian mạng với nhiều hình thức và mức độ chi tiết khác nhau” là thông tin đáng chú ý được Bộ trưởng Bộ Công an Tô Lâm báo cáo đến các đại biểu Quốc hội.
Xem thêm
Phiên bản di động