Lần đầu mở app khóa, màn hình xin quyền hiện ra hàng loạt yêu cầu
Lần đầu mở app của khóa thông minh, bạn sẽ thấy màn hình xin quyền hiện lên liên tục. Quyền Bluetooth, quyền vị trí, quyền thông báo, đôi khi cả quyền truy cập danh bạ. Hầu hết chúng ta bấm “Cho phép” cho nhanh, vì muốn dùng ngay.
Thói quen nhỏ ấy lại quyết định lượng dữ liệu bị thu thập về sau. Mỗi lần bấm là mở thêm một cánh cửa nhỏ cho ứng dụng nhìn vào đời sống của bạn. Có những cánh cửa cần thiết. Cũng có những cánh cửa chẳng liên quan gì đến việc mở khóa.
Ổ khóa nhạy cảm hơn đa số thiết bị nhà thông minh. Một bóng đèn biết giờ bạn bật đèn thì chuyện không lớn. Ổ khóa thì khác. Nó biết giờ bạn ra vào, ai ra vào và lúc nào nhà vắng người.
Ổ khóa kết nối app tạo ra những loại dữ liệu nào
Muốn bảo vệ dữ liệu, trước hết phải biết nó gồm những gì. Một ổ khóa kết nối app thường sinh ra mấy nhóm thông tin sau.
Nhóm đầu tiên là nhật ký đóng mở: lần cửa mở, thời điểm, và bằng cách nào. Nhóm thứ hai là danh sách mã và người dùng. Trong đó có tên bạn đặt cho từng người và cách họ mở khóa. Nhóm thứ ba là thông tin thiết bị đã liên kết, như điện thoại nào đang điều khiển khóa.
Nếu ứng dụng yêu cầu thêm, còn có dữ liệu vị trí và danh tính tài khoản. Danh tính ở đây là email hoặc số điện thoại. Riêng khóa vân tay còn lưu mẫu vân tay để so khớp. Nhóm này nhạy cảm, nên bạn cần hỏi kỹ nó nằm ở đâu.
Máy chấm công vân tay cũng gặp đúng câu hỏi ấy. Bạn có thể xem cách loại máy đó vận hành trong hướng dẫn sử dụng và cài đặt máy chấm công vân tay.
Dữ liệu nằm ở đâu: trên ổ khóa, trên điện thoại hay trên máy chủ của hãng
Cùng một dữ liệu, nơi lưu khác nhau thì rủi ro khác nhau. Có ba nơi bạn cần phân biệt.
| Nơi lưu | Ai kiểm soát | Rủi ro chính |
|---|---|---|
| Trên ổ khóa | Bạn, gần như hoàn toàn | Mất thiết bị hoặc bị can thiệp vật lý |
| Trên điện thoại | Bạn, qua khóa màn hình và tài khoản | Mất máy, cài ứng dụng lạ, lộ mật khẩu |
| Trên máy chủ của hãng | Hãng, theo chính sách riêng | Lộ dữ liệu phía hãng, hãng ngừng hoạt động hoặc đổi điều khoản |
Không nơi nào tuyệt đối an toàn. Mỗi nơi chỉ đổi loại rủi ro. Bạn nên chọn mẫu mà phần dữ liệu nhạy cảm nhất nằm ở nơi bạn kiểm soát được nhiều nhất.
Để biết dữ liệu của mẫu đang xem nằm ở đâu, hãy đọc tài liệu hướng dẫn hoặc trang hỗ trợ. Cụm từ đáng tìm là “lưu trữ dữ liệu”, “đồng bộ đám mây” hoặc “chế độ ngoại tuyến”.
Nếu nhà bạn dùng cửa nhôm kính và đang cân nhắc khóa vân tay, hãy tham khảo tại đây các mẫu phù hợp. Sau đó áp dụng ngay danh sách câu hỏi vừa nêu cho từng mẫu.
Quyền ứng dụng nên cấp và nên từ chối
Nguyên tắc của chúng tôi là chỉ cấp quyền gắn với một tính năng bạn thật sự dùng. Quyền Bluetooth là ví dụ rõ nhất. Muốn mở khóa khi đứng gần cửa, app cần nó. Từ chối thì khóa gần như không dùng được qua app.
Những quyền và tùy chọn sau đáng được xem kỹ trước khi bấm:
- Vị trí liên tục, kể cả khi app chạy nền. Chỉ nên bật nếu bạn dùng tính năng tự mở khi đến gần.
- Danh bạ và micro. Hiếm khi cần cho việc mở khóa.
- Chia sẻ dữ liệu cho bên thứ ba, như dịch vụ quảng cáo hoặc phân tích.
Nếu đã lỡ cấp, bạn vẫn rút lại được trong phần cài đặt của điện thoại. Hãy thử tắt một quyền rồi xem tính năng nào mất theo. Cái nào mất mà bạn không tiếc thì cứ để tắt.
Khóa thông minh cho gia đình nhiều thế hệ: ai nên có quyền gì
Nhà có ông bà, bố mẹ, con nhỏ và người giúp việc thì mỗi người cần một mức quyền khác nhau. Chúng tôi áp dụng nguyên tắc quyền tối thiểu. Ai chỉ cần mở cửa thì chỉ được mở cửa. Ông bà hay ra vào cửa phụ và cửa ban công. Vân tay hoặc thẻ là đủ, không cần cài app. Trẻ lớn có mã riêng. Người giúp việc có mã theo khung giờ.
Chỉ một hoặc hai người lớn giữ quyền quản trị, tức quyền thêm và xóa người dùng. Trước khi chọn mẫu, hãy đối chiếu khả năng phân quyền của từng dòng khóa thông minh cho gia đình. Xem cách mỗi mẫu quản lý người dùng.
Tài khoản chia sẻ và mật khẩu: bảo vệ phần ứng dụng cũng quan trọng như phần cứng
Ổ khóa chắc đến đâu mà tài khoản app yếu thì kẻ xấu vẫn có đường vào. Chúng tôi khuyên bạn làm ba việc. Bật xác thực hai bước, tức ngoài mật khẩu còn phải nhập một mã gửi về điện thoại. Đặt mật khẩu riêng cho app khóa. Tuyệt đối không dùng lại mật khẩu cũ của email hay mạng xã hội.
Chuyện chia sẻ tài khoản cũng đáng nghĩ. Nhiều nhà dùng chung một tài khoản cho cả gia đình cho tiện. Cách này khiến bạn không biết ai đã làm gì. Hãy tạo tài khoản riêng cho từng người nếu app cho phép.
Khi đổi người ở nhà, ví dụ người giúp việc nghỉ, hãy thu hồi quyền ngay. Khi người thân đổi điện thoại, nhớ gỡ máy cũ khỏi danh sách thiết bị liên kết.
Đọc chính sách quyền riêng tư của hãng trong 5 phút
Chính sách quyền riêng tư nghe khô khan, nhưng chỉ cần năm phút là bạn nắm được điều cốt lõi. Hãy tìm ba thông tin sau.
- Dữ liệu được lưu trong bao lâu.
- Hãng có chia sẻ dữ liệu với bên thứ ba hay không.
- Bạn yêu cầu xóa dữ liệu bằng cách nào.
Có những dấu hiệu thiếu minh bạch khiến chúng tôi dè chừng. Hãng không có trang chính sách. Không có địa chỉ liên hệ để hỏi. Hoặc chính sách viết quá chung chung, không nói gì về dữ liệu của khóa. Gặp những dấu hiệu này, bạn nên cân nhắc lại.
Người làm công nghệ cũng đánh giá phần mềm mới theo cách này. Bạn có thể xem thêm bản đồ công nghệ cho IT Manager khi đánh giá phần mềm mới.
Khi bán nhà, cho thuê hoặc tặng lại ổ khóa: dọn dữ liệu thế nào
Một ổ khóa cũ mang theo cả lịch sử của gia đình. Trước khi bàn giao, hãy dọn sạch ba lớp. Lớp một là khôi phục cài đặt gốc, đưa thiết bị về trạng thái như mới xuất xưởng. Lớp hai là gỡ liên kết khỏi tài khoản app của bạn. Lớp ba là xóa mã và người dùng cũ.
Chúng tôi còn khuyên ghi lại các bước đã làm, rồi đưa cho người nhận cùng hướng dẫn sử dụng. Họ sẽ biết khóa đã sạch, còn bạn có bằng chứng mình đã làm đúng. Nhà có nhiều thiết bị khác, như các món trong bài đồ nội thất thông minh cho gia đình, cũng cần dọn dữ liệu theo cách tương tự.
Thói quen dùng hằng ngày giúp giảm rủi ro dữ liệu
Vài thói quen nhỏ giúp bạn giảm rủi ro mà không tốn thêm tiền. Hãy cập nhật ứng dụng thường xuyên, vì bản mới hay vá lỗi bảo mật. Tránh thao tác quản trị, như thêm người dùng mới, khi đang dùng wifi công cộng. Rà soát danh sách người dùng định kỳ, ví dụ mỗi quý một lần.
Xóa những cái tên không còn cần. Khi cần hỗ trợ cập nhật hoặc thiết lập lại, bạn hãy ghé trang chủ của TICKLOCK để xem thông tin liên hệ.
Chúng tôi cũng nhắc một điều thẳng thắn: không biện pháp nào bảo đảm an toàn tuyệt đối. Bạn chỉ có thể làm cho việc xâm nhập khó và tốn công hơn.
Câu hỏi thường gặp
Ứng dụng của ổ khóa có biết tôi ra vào lúc mấy giờ không?
Nếu ổ khóa kết nối app và bạn bật ghi nhật ký, thông tin này thường được lưu lại. Nơi lưu có thể là trên khóa, điện thoại hoặc máy chủ của hãng. Hãy kiểm tra trong chính sách quyền riêng tư để biết mẫu của bạn lưu ở đâu và trong bao lâu.
Xóa ứng dụng khỏi điện thoại thì dữ liệu có mất theo không?
Chưa chắc. Xóa app chỉ gỡ phần nằm trên điện thoại. Dữ liệu trên ổ khóa hoặc máy chủ của hãng có thể vẫn còn. Muốn xóa hẳn, bạn cần gỡ khóa khỏi tài khoản và yêu cầu hãng xóa dữ liệu theo hướng dẫn.
Nên làm gì khi nghi ngờ mã bị lộ?
Hãy đổi hoặc xóa mã đó ngay, rồi xem nhật ký đóng mở để kiểm tra có lần mở nào lạ không. Sau đó đổi mật khẩu tài khoản app và rà lại danh sách người dùng. Nếu thấy dấu hiệu bất thường, bạn nên nhờ bên bán hỗ trợ kiểm tra thiết bị.
Muốn rà lại cấu hình quyền cho căn nhà của mình? Hãy nhắn cho chúng tôi số người trong nhà và cách mỗi người mở cửa. Chúng tôi sẽ cùng bạn lập bảng phân quyền gọn, đủ dùng và ít dữ liệu thừa.
