An tâm hơn với tính năng Xác thực ứng dụng Chính phủ từ Google Play
Google Play Protect và Xác thực ứng dụng Chính phủ là 2 tính năng giúp nâng cao khả năng chống lừa đảo, an toàn trực tuyến trên Google Play.
Nội dung bài viết
Xác thực ứng dụng Chính phủ
Để tăng cường bảo mật và giúp người dân dễ dàng nhận biết các ứng dụng chính thống của chính phủ, Cục An toàn thông tin (AIS) thuộc Bộ Thông tin và Truyền thông đã hợp tác với Google triển khai tính năng Xác thực ứng dụng Chính phủ trên Google Play. Sự hợp tác này nhằm xác minh tính hợp pháp của các ứng dụng, đảm bảo chúng thực sự được phát hành bởi các cơ quan nhà nước và cung cấp dịch vụ công, định danh cho người dân. AIS cũng khuyến khích các cơ quan chính phủ đăng ký xác minh ứng dụng để nhận nhãn xác thực. Nhờ đó, người dùng khi truy cập Google Play sẽ thấy nhãn "Xác thực ứng dụng Chính phủ" trên các ứng dụng đã được xác minh, giúp họ an tâm hơn về độ tin cậy. Sáng kiến này đặc biệt quan trọng trong bối cảnh nhu cầu sử dụng dịch vụ công trực tuyến ngày càng tăng và số lượng ứng dụng chính phủ trên các nền tảng di động đang phát triển nhanh chóng.
Ông Trần Quang Hưng, Quyền Cục trưởng Cục An toàn thông tin, nhấn mạnh rằng tính năng "Xác thực ứng dụng Chính phủ" trên Google Play là một bổ sung thiết yếu, giúp người dân Việt Nam dễ dàng nhận diện và tải xuống các ứng dụng chính thống của chính phủ, đảm bảo họ tiếp cận được nguồn thông tin đáng tin cậy. Ông cũng đánh giá cao sự hợp tác và cam kết của Google trong việc triển khai chương trình này.
Về phía Google, ông Wilson White, Phó Chủ tịch phụ trách Quan hệ Chính phủ và Chính sách công khu vực Châu Á - Thái Bình Dương, khẳng định nỗ lực không ngừng của Google Play trong việc mang đến trải nghiệm an toàn và đáng tin cậy cho người dùng. Ông cho biết tính năng "Xác thực ứng dụng Chính phủ" là một trong những nỗ lực đó, đặc biệt quan trọng trong bối cảnh ngày càng nhiều ứng dụng công cung cấp dịch vụ thiết yếu. Google cũng bày tỏ sự trân trọng đối với sự hợp tác từ các cơ quan chính phủ và nhà phát triển, đồng thời mong muốn tiếp tục hợp tác và phát triển hơn nữa trong tương lai.
Google đã phối hợp với AIS gắn nhãn “Xác thực ứng dụng Chính phủ” cho tổng cộng hơn 80 ứng dụng Chính phủ tại Việt Nam, bao gồm VNeID, VssID, i-SPEED của VNNIC, Hóa Đơn Điện Tử TCT, Dịch Vụ Công Bộ Y Tế. Tham khảo danh sách tại đây.
Google Play Protect
Để tăng cường bảo vệ người dùng Việt Nam khỏi lừa đảo tài chính, Google đã triển khai một tính năng mới trên Google Play Protect. Tính năng bảo vệ nâng cao này sẽ tự động phân tích và chặn cài đặt các ứng dụng yêu cầu quyền truy cập nhạy cảm, thường bị lợi dụng cho mục đích lừa đảo, đặc biệt là khi người dùng cài đặt ứng dụng từ các nguồn bên ngoài Google Play như trình duyệt web, ứng dụng nhắn tin hoặc trình quản lý tệp.
Cụ thể hơn, tính năng này sẽ kiểm tra thời gian thực các quyền truy cập mà ứng dụng yêu cầu, đặc biệt chú trọng bốn quyền sau: RECEIVE_SMS (nhận tin nhắn), READ_SMS (đọc tin nhắn), BIND_NOTIFICATIONS (nhận và xử lý thông báo) và Accessibility (truy cập trợ năng). Đây là những quyền thường bị kẻ xấu lợi dụng để đánh cắp mã OTP qua SMS hoặc thông báo, cũng như theo dõi nội dung hiển thị trên màn hình. Theo phân tích của Google, hơn 95% các phần mềm độc hại khai thác những quyền nhạy cảm này đến từ các nguồn tải xuống bên ngoài. Khi người dùng tại Việt Nam thực hiện cài đặt ứng dụng từ nguồn tải xuống bên ngoài Internet và bất kỳ quyền nào trong bốn quyền trên được khai báo, Play Protect sẽ tự động chặn việc cài đặt và sẽ cung cấp thông tin giải thích cho người dùng.
Bên cạnh tính năng Xác thực ứng dụng Chính phủ và tăng cường bảo vệ chống lừa đảo, các Chính sách dành cho nhà phát triển của Google Play cũng đóng vai trò then chốt trong việc đảm bảo tính minh bạch và độ tin cậy của thông tin chính phủ mà người dùng tiếp cận được. Cụ thể, "Chính sách tuyên bố sai sự thật, gây hiểu lầm" của Google ngăn chặn các ứng dụng chứa thông tin sai lệch hoặc dễ gây nhầm lẫn, bao gồm cả việc giả mạo liên kết với cơ quan chính phủ hoặc cung cấp trái phép dịch vụ công.
Để tăng cường tính minh bạch, Google khuyến khích các chính phủ sử dụng email chính thức cho tài khoản nhà phát triển và yêu cầu các nhà phát triển được ủy quyền cung cấp tài liệu xác minh khả năng tạo ứng dụng liên quan đến chính phủ. Google Play sau đó sẽ phối hợp với các cơ quan chính phủ để xác minh tính hợp pháp của các ứng dụng này. Đối với các ứng dụng thực hiện quy trình của chính phủ, nhà phát triển có thể cần cung cấp bằng chứng ủy quyền trước khi ứng dụng được phê duyệt.
Đối với các ứng dụng cung cấp thông tin chính phủ nhưng không liên kết trực tiếp với các tổ chức chính phủ, nhà phát triển bắt buộc phải công khai nguồn gốc thông tin một cách rõ ràng trong phần mô tả ứng dụng và trên các cửa hàng ứng dụng. Đồng thời, họ cũng cần khẳng định một cách minh bạch rằng họ không đại diện cho bất kỳ cơ quan chính phủ hay tổ chức chính trị nào. Tất cả những chính sách này được thiết lập và phối hợp thực hiện nhằm mục đích duy nhất là đảm bảo tính chính xác và độ tin cậy của thông tin chính phủ được cung cấp trên Google Play.
