Từ quyền rộng sang thao tác có giới hạn
Quyền danh bạ Android là cơ chế cho phép ứng dụng đọc hoặc thay đổi thông tin liên hệ được lưu trên thiết bị; cách cấp quyền hiện nay có thể trao phạm vi ghi rộng hơn nhiều so với nhu cầu thực tế. Android 18 dự kiến thay đổi điều đó bằng một giao diện chỉnh sửa danh bạ chuẩn hóa, để ứng dụng chỉ cần thêm hoặc sửa một vài liên hệ không phải xin quyền ghi trên toàn bộ sổ địa chỉ. Đây là hướng đi đúng: người dùng không nên phải đánh đổi quyền kiểm soát cả danh bạ chỉ để lưu một số điện thoại.
Hiện tại, quyền WRITE_CONTACTS có thể cho phép ứng dụng thêm hoặc chỉnh sửa liên hệ trong nền, kể cả khi người dùng không trực tiếp thao tác. Một ứng dụng độc hại vì thế có thể âm thầm đổi số điện thoại hoặc thêm liên hệ giả mang tên giống người thân, bạn bè. Giao diện mới chuyển việc thêm hay sửa một số liên hệ thành thao tác rõ ràng hơn, thay vì cấp cho ứng dụng quyền ghi rộng ngay từ đầu.
Lợi ích thiết thực, không chỉ là một cảnh báo quyền
Với người dùng phổ thông, khác biệt đáng kể nằm ở chỗ ứng dụng có thể thực hiện đúng việc cần làm mà không được trao quyền sửa toàn bộ danh bạ. Điều đó có thể hạn chế lượng dữ liệu liên hệ mà ứng dụng có thể tác động tới, đồng thời giảm nguy cơ thay đổi âm thầm. Đây là điểm đáng chú ý của bảo mật Android 18: thiết kế hệ thống giúp ngăn rủi ro trước khi người dùng phải phát hiện hậu quả.
Giao diện chỉnh sửa thống nhất còn giải quyết một vấn đề ít nổi bật nhưng gây phiền toái: trình sửa danh bạ của các ứng dụng hiện không hoạt động nhất quán giữa các điện thoại. Có giao diện không lưu đủ thông tin ứng dụng cung cấp; có giao diện lại lưu liên hệ khi người dùng vô tình vuốt lùi hoặc bấm nút quay lại. Một cách xử lý thống nhất vừa giảm quyền không cần thiết, vừa giúp thao tác lưu và cập nhật dễ đoán hơn. Đây là cải tiến quyền riêng tư Android có ích trong đời sống hàng ngày, không chỉ trên giấy tờ.
Ứng dụng cần quyền rộng vẫn có lối đi riêng
Thay đổi này không đồng nghĩa ứng dụng gọi điện, quản lý danh bạ hay chặn cuộc gọi rác sẽ mất khả năng hoạt động. Những ứng dụng thực sự cần quyền truy cập rộng có thể xin quyền MANAGE_CONTACTS. Người dùng sẽ bật quyền đó trong Cài đặt, tại mục Quyền truy cập đặc biệt của ứng dụng rồi chọn Quản lý danh bạ, thay vì chấp thuận qua hộp thoại quyền thông thường. Cách tách biệt này hợp lý hơn: quyền mạnh nên cần bước chủ động, dễ nhận biết.
Google cũng cho biết nhà phát triển không thể xin quyền rộng chỉ vì muốn giữ trình chỉnh sửa danh bạ riêng thay cho giao diện chuẩn. Điều kiện này giúp tránh việc biến sở thích thiết kế của ứng dụng thành lý do để lấy thêm quyền. Với người dùng, câu hỏi cần đặt ra sẽ rõ hơn: ứng dụng có thật sự cần quản lý danh bạ diện rộng hay chỉ cần thêm một liên hệ?
Lộ trình triển khai và điều người dùng nên kỳ vọng
Quyền MANAGE_CONTACTS dự kiến xuất hiện trong bản cập nhật Android 17 QPR2. Từ một thời điểm trong năm 2027, không sớm hơn phiên bản Android sắp tới, Google sẽ yêu cầu ứng dụng cần quyền này gửi bản khai báo qua Play Console. Android 18 được dự kiến phát hành rộng rãi trong năm 2027, sau giai đoạn thử nghiệm và phát triển. Vì vậy, đây là thay đổi đang được chuẩn bị, không phải tính năng mọi người có thể dùng ngay.
Kết luận, cải tiến quyền danh bạ Android đáng giá vì thu hẹp khoảng cách giữa việc ứng dụng cần làm và quyền mà nó được cấp. Giao diện chuẩn hóa phù hợp cho thao tác nhỏ; quyền quản lý rộng dành cho ứng dụng có lý do rõ ràng và đòi hỏi người dùng bật riêng. Nếu được triển khai như kế hoạch, Android 18 sẽ khiến việc bảo vệ danh bạ bớt phụ thuộc vào việc người dùng phải hiểu các quyền kỹ thuật phức tạp.
