Các cơ quan rà soát độc lập của Bộ Công an và Bộ Quốc phòng kết luận rằng PC-Covid không thu thập thông tin người dùng ngoài chức năng của ứng dụng.
Ngày 6/10, đoàn đánh giá gồm Cục An ninh mạng và Phòng chống tội phạm sử dụng công nghệ cao (Bộ Công an), Bộ Tư pháp, Bộ Công an đã hoàn thành việc đánh giá quyền truy cập PC-Covid. ứng dụng. Bộ Tư lệnh (Bộ Quốc phòng), Cục An toàn thông tin (Bộ Thông tin và Truyền thông), Hiệp hội An toàn thông tin Việt Nam và một số chuyên gia an ninh mạng, an ninh mạng trong nước.
Tại buổi họp báo sáng ngày 7/10, đại diện nhóm đánh giá khẳng định: “Sau khi đánh giá mã nguồn, việc thu thập thông tin người dùng của ứng dụng PC-Covid không được phát hiện nằm ngoài phạm vi thực hiện các chức năng đã mô tả.”.
Cụ thể, PC-Covid hiện đang yêu cầu bốn quyền và nhóm quyền chính từ điện thoại thông minh của người dùng, bao gồm: quyền sử dụng Bluetooth, quyền truy cập thông báo (thiết bị Android), quyền sử dụng máy ảnh, quyền truy cập ảnh và video, âm thanh và tệp. Có cũng là một quyền với quyền truy cập vị trí.
Trong đó, quyền sử dụng camera dùng để quét mã QR và gửi các chức năng phản chiếu qua hình ảnh hoặc video. Ngoài ra còn có quyền truy cập ảnh để lưu mã QR trên thiết bị.
Quyền truy cập thông báo chỉ khả dụng trên nền tảng Android. Theo nhà phát triển, sự cho phép này giúp ứng dụng hoạt động liên tục và ổn định hơn. “Khi sử dụng quyền này, nếu PC-Covid ngừng hoạt động, hệ điều hành sẽ ngay lập tức ‘gọi’ ứng dụng hoạt động trở lại.”
Truy cập Bluetooth để ghi âm ở cự ly gần. Trên nền tảng Android, quyền này được liên kết với quyền truy cập vị trí. Trên iOS, truy cập vị trí qua Bluetooth sẽ giúp PC-Covid sử dụng công nghệ iBeacon của Apple để tối ưu hóa hồ sơ liên lạc.
Nhiều người dùng lo lắng rằng việc cấp các quyền trên cho ứng dụng có thể dẫn đến rủi ro khi thu thập thông tin cá nhân (chẳng hạn như ảnh, tin nhắn và vị trí). Ví dụ, với quyền truy cập thông báo, do đặc thù của Android, quyền này cho phép các ứng dụng đọc nội dung thông báo, bao gồm thông báo SMS hoặc thông báo từ các ứng dụng khác. Một số đường dây điện thoại cảnh báo rằng đây là một giấy phép nhạy cảm.
Tại buổi họp báo, Đại tá Nguyễn Trung Tae, đại diện Bộ Tư lệnh Không gian mạng khẳng định “chưa phát hiện được yếu tố thu thập thông tin” trong ứng dụng PC-Covid. “Chúng tôi đã kiểm tra mã nguồn của phần mềm và ứng dụng ‘đóng gói’, đồng thời kiểm tra từng dòng lệnh. Các quyền trên cũng đáp ứng nhu cầu về các tính năng phòng chống dịch hiện nay”, ông Tài nói.
Ngoài việc được kiểm soát bởi một nhóm đánh giá độc lập, việc ủy quyền của PC-Covid trên điện thoại thông minh còn được hoàn thành thông qua ba cơ chế khác, bao gồm: Cơ chế hệ điều hành – luôn thông báo cho người dùng khi ứng dụng yêu cầu cấp quyền; Cơ chế cửa hàng ứng dụng- khi chấp nhận Kiểm tra mọi đoạn mã và chức năng của ứng dụng trước khi phát hành; và cơ chế của nhóm Trung tâm Công nghệ Phòng chống và Kiểm soát Covid-19 Quốc gia.
Theo trung tâm, ứng dụng sẽ tiếp tục được cập nhật trong một khoảng thời gian trong tương lai, và quyền truy cập có thể được giảm thiểu. Chẳng hạn, ở phiên bản cũ, PC-Covid đã sử dụng quyền truy cập vị trí để giúp người dùng gửi phản hồi đến đúng cơ quan quản lý xã, phường. Tuy nhiên, để tránh hiểu lầm, nó đã bị xóa.
Nếu người dùng không muốn sử dụng chúng, họ có thể tắt hoặc chọn một số quyền nhất định. Ví dụ: khi bạn lưu mã QR vào thiết bị, bạn chỉ cho phép truy cập vào ảnh một lần hoặc chỉ cho phép truy cập vào máy ảnh mỗi khi bạn cần quét mã QR. Tuy nhiên, nếu người dùng vô tình chạm vào F0, tắt Bluetooth sẽ khiến hệ thống không thể theo dõi và thông báo.
Lu Kui
.