5 thiết lập bảo mật iPhone nên kiểm tra trước khi mất máy

Đây là thiết lập nên làm trước, bởi nó nhắm trực tiếp vào trường hợp điện thoại bị lấy mất khi kẻ gian đã biết mật mã. Khi các biện pháp bổ sung có hiệu lực, mật mã không còn thay thế được Face ID hoặc Touch ID cho một số thao tác nhạy cảm, chẳng hạn mở mật khẩu đã lưu.

1. Mở Cài đặt → Face ID & Mật mã, hoặc Touch ID & Mật mã trên máy tương ứng, rồi nhập mật mã thiết bị.
2. Vào Bảo vệ thiết bị khi bị đánh cắp (Stolen Device Protection) và bật tính năng.
3. Trong phần Yêu cầu trễ an ninh (Require Security Delay), cân nhắc chọn Luôn luôn (Always).

Apple quy định một số thay đổi quan trọng, như đổi mật khẩu Apple Account, phải qua xác thực sinh trắc học, chờ một giờ rồi xác thực lại. Đây không phải quy tắc “chờ một giờ là được làm mọi thứ”: những thao tác thuộc nhóm bắt buộc sinh trắc học vẫn cần Face ID hoặc Touch ID, không có phương án nhập mật mã thay thế khi lớp bảo vệ tương ứng đang áp dụng.

Ở chế độ mặc định, các yêu cầu bổ sung phụ thuộc việc iPhone có ở ngoài địa điểm quen thuộc hay không. Chọn Luôn luôn sẽ áp dụng chúng ngay cả ở nhà hoặc nơi làm việc; đổi lại, chính chủ cũng phải chịu độ trễ khi sửa những thiết lập thuộc diện bảo vệ. Với người coi trọng việc giữ tài khoản hơn sự tiện lợi khi thay đổi cài đặt, đây là đánh đổi đáng chọn.

Để bật được tính năng, máy cần mật mã, Face ID hoặc Touch ID, Vị trí quan trọng trong Dịch vụ định vị và Find My; Apple Account cũng phải bật xác thực hai yếu tố. Tính năng phải được kích hoạt trước khi mất máy, và không thể tắt Find My khi Bảo vệ thiết bị khi bị đánh cắp còn bật.

Khóa ứng dụng hữu ích nhất khi đưa một chiếc iPhone đã mở khóa cho người khác xem ảnh hoặc sử dụng tạm. Tuy nhiên, khóa app thông thường vẫn có thể cho xác thực bằng mật mã; không nên mặc định rằng nút Yêu cầu Face ID luôn chặn được người đã biết mã mở máy.

1. Trên Màn hình chính, nhấn giữ biểu tượng ứng dụng cần bảo vệ.
2. Chọn Yêu cầu Face ID, Touch ID hoặc mật mã theo tùy chọn máy hiển thị, rồi xác nhận.
3. Nếu cần giấu cả biểu tượng và ứng dụng hỗ trợ, chọn Ẩn và yêu cầu Face ID hoặc tùy chọn xác thực tương ứng.

Ứng dụng bị ẩn chuyển vào thư mục Ẩn ở cuối Thư viện ứng dụng, còn thông tin trong ứng dụng bị khóa được hạn chế xuất hiện ở một số nơi như bản xem trước thông báo, tìm kiếm và gợi ý Siri. Ẩn không đồng nghĩa xóa mọi dấu vết: tên app vẫn có thể xuất hiện trong Thời gian sử dụng, thông tin pin hoặc lịch sử mua trên App Store.

Apple nêu rõ một số ứng dụng cài sẵn không thể khóa, gồm Máy tính, Camera, Đồng hồ, Danh bạ, Find My, Bản đồ, Phím tắt và Cài đặt. Còn tính năng ẩn chỉ áp dụng với ứng dụng tải riêng, không áp dụng cho ứng dụng đi kèm iOS. Hai giới hạn này khác nhau, không nên gộp thành việc mọi app hệ thống đều có cùng quy tắc khóa.

Trạng thái khóa hoặc ẩn không đồng bộ qua iCloud. Nếu có nhiều thiết bị, cần kiểm tra riêng từng máy hỗ trợ tính năng, thay vì cho rằng khóa app trên iPhone đã bảo vệ luôn phiên bản trên thiết bị khác.

Người khác không cần cầm điện thoại nếu trước đó họ đã được chia sẻ thông tin, vì vậy kiểm tra quyền truy cập là việc riêng, không thể thay bằng khóa màn hình. Safety Check phù hợp để rà soát lại những quyền đã cấp trong quá trình sử dụng.

1. Vào Cài đặt → Quyền riêng tư & Bảo mật → Kiểm tra an toàn (Safety Check).
2. Chọn Quản lý chia sẻ & truy cập (Manage Sharing & Access).
3. Đi lần lượt qua các bước để xem người đang được chia sẻ thông tin, gồm vị trí trong Find My, và ứng dụng có quyền truy cập dữ liệu nhạy cảm; thu hồi quyền không còn cần.

Sau đó, trở lại Quyền riêng tư & Bảo mật để xem từng nhóm quyền như ảnh, camera, micrô và vị trí. Với app không cần hoạt động định vị liên tục, có thể chuyển sang Chỉ khi dùng ứng dụng; chỉ tắt Vị trí chính xác khi chức năng cần dùng không đòi hỏi tọa độ cụ thể, tránh áp dụng đồng loạt cho ứng dụng dẫn đường.

Báo cáo quyền riêng tư của ứng dụng (App Privacy Report) giúp xem tần suất truy cập vị trí, micrô và dữ liệu khác. Giá trị của bước này nằm ở việc quyết định quyền nào còn cần cho công việc thực tế, không phải tắt hết quyền rồi chấp nhận ứng dụng hoạt động sai.

Hạn chế theo dõi quảng cáo là phần bảo vệ quyền riêng tư, không phải biện pháp ngăn người cầm máy mở dữ liệu. Nó nên làm sau các bước bảo vệ tài khoản và quyền truy cập, thay vì được xem là nút bảo mật chung cho iPhone.

1. Mở Cài đặt → Quyền riêng tư & Bảo mật → Theo dõi.
2. Tắt Cho phép ứng dụng yêu cầu theo dõi (Allow Apps to Request to Track) để từ chối yêu cầu theo dõi thay vì xử lý từng hộp thoại.
3. Trong Quyền riêng tư & Bảo mật → Quảng cáo của Apple, tắt Quảng cáo được cá nhân hóa (Personalized Ads).

Tắt cá nhân hóa không làm quảng cáo biến mất, còn tắt yêu cầu theo dõi không ngăn mọi hình thức thu thập dữ liệu. Ứng dụng vẫn cần được rà soát quyền ảnh, vị trí và các quyền khác ở bước trước; hai nhóm thiết lập không thay thế nhau.