Xác minh nhà phát triển Android: Cân bằng giữa tính mở, quyền lựa chọn và sự an toàn

Android chứng minh rằng bạn không cần phải lựa chọn giữa một hệ sinh thái mở và một hệ sinh thái bảo mật. Kể từ khi thông báo về các yêu cầu xác minh mới, chúng tôi đã hợp tác với cộng đồng để đảm bảo các biện pháp bảo vệ này vừa hiệu quả vừa tôn trọng quyền tự do trên nền tảng. Chúng tôi nhận được ý kiến phản hồi của người dùng thành thạo rằng họ muốn chấp nhận rủi ro có tính toán để cài đặt phần mềm của nhà phát triển chưa được xác minh. Hôm nay, chúng tôi sẽ chia sẻ thông tin chi tiết về một quy trình nâng cao mới cung cấp lựa chọn này.

Quy trình nâng cao giúp bảo vệ khỏi hành vi ép buộc

Android được xây dựng dựa trên sự lựa chọn. Đó là lý do chúng tôi phát triển quy trình nâng cao – một phương pháp cho phép người dùng thành thạo tiếp tục cài đặt không qua cửa hàng ứng dụng đối với các ứng dụng của nhà phát triển chưa được xác minh.

Quy trình này là quy trình một lần dành cho người dùng thành thạo, nhưng được thiết kế cẩn thận để ngăn những người đang bị lừa đảo không bị ép buộc cài đặt phần mềm độc hại bằng các thủ đoạn gây áp lực cao. Trong những trường hợp này, kẻ lừa đảo lợi dụng nỗi sợ hãi – sử dụng các mối đe doạ về tổn thất tài chính, rắc rối pháp lý hoặc gây hại cho người thân – để tạo cảm giác cực kỳ khẩn cấp. Chúng giữ liên lạc qua điện thoại với nạn nhân, hướng dẫn họ bỏ qua các cảnh báo bảo mật và tắt chế độ cài đặt bảo mật trước khi nạn nhân kịp suy nghĩ hoặc tìm kiếm sự trợ giúp. Theo một báo cáo năm 2025 của Liên minh chống lừa đảo toàn cầu (GASA), 57% người trưởng thành được khảo sát đã gặp phải thủ đoạn lừa đảo trong năm qua, gây thiệt hại 442 tỷ USD cho người tiêu dùng trên toàn cầu. Vì hậu quả của những thủ đoạn lừa đảo sử dụng kỹ thuật tấn công phi kỹ thuật tinh vi này là rất nghiêm trọng, nên chúng tôi đã thiết kế quy trình nâng cao một cách cẩn thận để cung cấp thời gian và không gian quan trọng cần thiết nhằm phá vỡ chu kỳ cưỡng ép.

Cách hoạt động của quy trình nâng cao đối với người dùng

• Bật chế độ nhà phát triển trong phần cài đặt hệ thống: Việc kích hoạt chế độ này rất đơn giản. Điều này giúp ngăn chặn việc vô tình kích hoạt hoặc bỏ qua bằng "một lần nhấn" thường được sử dụng trong các thủ đoạn lừa đảo gây áp lực cao.
• Xác nhận rằng bạn không bị ai xúi giục: Có một bước kiểm tra nhanh để đảm bảo rằng không có ai xúi giục bạn tắt tính năng bảo mật. Mặc dù người dùng thành thạo biết cách kiểm tra ứng dụng, nhưng kẻ lừa đảo thường gây áp lực để nạn nhân tắt các biện pháp bảo vệ.
• Khởi động lại điện thoại và xác thực lại: Thao tác này sẽ cắt đứt mọi quyền truy cập từ xa hoặc cuộc gọi điện thoại đang diễn ra mà kẻ lừa đảo có thể đang sử dụng để theo dõi hoạt động của bạn.
• Quay lại sau thời gian chờ bảo vệ và xác minh: Bạn phải chờ một ngày (chỉ một lần) rồi mới có thể xác nhận rằng bạn thực sự là người thực hiện thay đổi này bằng phương thức xác thực bằng sinh trắc học (vân tay hoặc mở khoá bằng khuôn mặt) hoặc mã PIN của thiết bị. Kẻ lừa đảo dựa vào cảm giác cấp bách giả tạo, vì vậy, việc này sẽ phá vỡ chiêu trò của chúng và giúp bạn có thời gian suy nghĩ.
• Cài đặt ứng dụng: Sau khi xác nhận rằng bạn hiểu rõ các rủi ro, bạn có thể cài đặt ứng dụng của nhà phát triển chưa được xác minh, đồng thời có thể bật chế độ này trong 7 ngày hoặc vô thời hạn. Để đảm bảo an toàn, bạn vẫn sẽ thấy cảnh báo rằng ứng dụng này là của một nhà phát triển chưa được xác minh, nhưng bạn chỉ cần nhấn vào "Vẫn cài đặt".

Một Android bảo mật cho mọi nhà phát triển

Chúng tôi biết rằng không có một phương pháp nào phù hợp cho tất cả mọi người trong hệ sinh thái đa dạng của chúng tôi. Chúng tôi muốn đảm bảo rằng quy trình xác minh danh tính không phải là rào cản đối với việc tham gia, vì vậy, chúng tôi cung cấp nhiều cách thức phù hợp với nhu cầu cụ thể của bạn.

Ngoài quy trình nâng cao, chúng tôi còn xây dựng các tài khoản phân phối có giới hạn miễn phí cho sinh viên và những người có sở thích phát triển ứng dụng. Nhờ đó, bạn có thể chia sẻ ứng dụng với một nhóm nhỏ (tối đa 20 thiết bị) mà không cần cung cấp giấy tờ tùy thân do chính phủ cấp hoặc trả phí đăng ký. Điều này đảm bảo Android vẫn là một nền tảng mở để học hỏi và thử nghiệm, đồng thời duy trì các biện pháp bảo vệ mạnh mẽ cho cộng đồng rộng lớn hơn.

Tài khoản bị hạn chế phân phối và quy trình nâng cao dành cho người dùng sẽ được áp dụng từ tháng 8, trước khi các yêu cầu mới về xác minh nhà phát triển có hiệu lực.

Hãy truy cập vào trang web của chúng tôi để biết thêm thông tin. Chúng tôi rất mong được chia sẻ thêm thông tin trong những ngày và tuần tới.