Cùng với khẳng định PC-Covid không thu thập thông tin người dùng, các chuyên gia thống nhất rằng 4 quyền truy cập mà ứng dụng yêu cầu người dùng cấp đều phục vụ cho phòng chống dịch. PC-Covid hoàn toàn không khai thác vị trí của người dùng, tuân thủ các quy định của pháp luật và tuyệt đối không khai thác thông tin SMS, OTT của người dùng.
Trong đó, với quyền sử dụng Bluetooth, PC-Covid ghi nhận tiếp xúc gần bằng công nghệ Bluetooth năng lượng thấp (BLE) và cần được cấp quyền này để thực hiện chức năng nói trên. Người dùng có thể chọn có hoặc không dùng chức năng "Ghi nhận tiếp xúc gần". Trường hợp người dùng không dùng, PC-Covid sẽ không hỏi và không cần được cấp quyền này.
Trên hệ điều hành Android, quyền sử dụng Bluetooth gắn liền với quyền truy cập vị trí thành một cụm quyền. Theo chính sách của Google, để ghi nhận tiếp xúc gần bằng công nghệ BLE, ngoài việc bật Bluetooth cần quyền truy cập vị trí trên điện thoại.
Với hệ điều hành iOS, quyền sử dụng Bluetooth không gắn liền với quyền truy cập vị trí. Song để tối ưu chức năng ghi nhận tiếp xúc gần, PC-Covid vẫn cần được cấp quyền truy cập vị trí. Theo chính sách của Apple, muốn ứng dụng hoạt động liên tục và quét tiếp xúc gần hiệu quả bằng việc hỗ trợ iBeacon thì cần được cấp quyền truy cập vị trí trên điện thoại.
“Ngoài ra, ở phiên bản 4.0.3 trở về trước, PC-Covid cung cấp chức năng giúp người dùng có thể gửi các phản ánh và hỗ trợ người dùng chọn vị trí hiện tại bằng cách khai thác quyền truy cập vị trí. Mục đích là để ý kiến đó được gửi đến đúng cơ quan chức năng theo địa bàn quản lý. Nhưng nhằm tránh những hiểu lầm có thể xảy ra, ở phiên bản 4.0.4, chức năng này đã được loại bỏ”, đại diện Trung tâm công nghệ cho hay.
Về quyền truy cập thông báo trên điện thoại cài hệ điều hành Android, theo phân tích của đại diện Cục An toàn thông tin, trên các hệ điều hành có gốc là Andoid (có thể có ngoại lệ), các ứng dụng có thể bị dừng hoạt động vì nhiều lý do, PC-Covid cũng không ngoại lệ.
Khắc phục vấn đề trên, ở phiên bản Android, PC-Covid cần được cấp quyền truy cập thông báo. Nếu được người dùng chấp thuận, khi PC-Covid dừng hoạt động, hệ điều hành Android lập tức gọi PC-Covid hoạt động trở lại và thông báo việc tái khởi động cho PC-Covid.
Người dùng cũng có thể chọn có hoặc không cấp quyền này. Tuy nhiên, nếu không được cấp quyền truy cập thông báo, PC-Covid sẽ giảm tính ổn định, không đọc nội dung thông báo của người dùng.
Với quyền sử dụng camera, PC-Covid cần được cấp quyền truy cập camera trên điện thoại để thực hiện chức năng quét mã QR và gửi phản ánh kèm theo video/hình ảnh.
Bên cạnh đó, PC-Covid sử dụng quyền truy cập ảnh, video, âm thanh và tệp để cho phép lưu mã QR cá nhân trên PC-Covid về bộ nhớ điện thoại dưới dạng một tấm ảnh. Mục đích của việc cho phép lưu ảnh QR cá nhân là giúp người dùng có thể in ra giấy và mang theo cho bản thân hoặc người được khai hộ; có thể xuất trình ảnh ngay cả khi không sử dụng PC-Covid hoặc không có kết nối Internet.
Chia sẻ thêm tại tọa đàm, Cục trưởng Cục An toàn thông tin Nguyễn Thành Phúc cho biết, thời gian tới, mỗi lần có phiên bản cập nhật PC-Covid, đơn vị sẽ phối hợp với các cơ quan chức năng có thẩm quyền để tổ chức đánh giá, kiểm tra và yêu cầu nhóm phát triển khắc phục những điểm yếu, lỗ hổng nếu có của ứng dụng.
Vân Anh
Phiên bản cập nhật mới PC-Covid trên iOS đã có mã QR an toàn
Phiên bản cập nhật của ứng dụng PC-Covid trên hệ điều hành iOS đã nâng cấp tính năng ẩn thông tin trên mã QR, để người dùng bảo mật thông tin cá nhân.
评论专区