H5 Vay Mới NhấtWeb App Và App Cài Đặt Khác Nhau Thế Nào? So Sánh Từ Quyền Truy Cập Đến Rủi Ro
App cài đặt là ứng dụng bạn tải từ CH Play hoặc App Store về máy. Web app chạy ngay trong trình duyệt, không cần cài. App cài đặt xin được nhiều quyền hơn trên điện thoại, còn web app bị trình duyệt giới hạn chặt hơn. Nhưng không loại nào mặc định an toàn: điều quan trọng là ai đứng sau và họ lấy những dữ liệu gì của bạn.
Khi cần làm một việc trên điện thoại, bạn thường có hai lối đi: tải một cái app về, hoặc mở một đường link rồi dùng luôn. Hai cách này nhìn qua thì giống nhau, nhưng bên dưới lại khác khá nhiều, nhất là chuyện ứng dụng được phép "nhìn" vào những gì trong máy của bạn. Bài này so sánh từng điểm để bạn chọn cho đúng.
Ba cách gọi hay gặp
App cài đặt (còn gọi là native app) là ứng dụng viết riêng cho Android hoặc iOS. Bạn tải từ CH Play hay App Store, cài vào máy và thấy biểu tượng trên màn hình chính.
Web app là trang web được làm để dùng như một ứng dụng. Bạn chỉ cần mở bằng trình duyệt. Nếu bạn chưa rõ khái niệm này, bài web app H5 là gì giải thích từ đầu.
PWA (Progressive Web App) là web app có thêm một chút "chiêu": bạn có thể thêm nó vào màn hình chính để mở nhanh như app thật. Dù vậy, bên trong nó vẫn là công nghệ web và chịu các giới hạn của trình duyệt.
Bảng so sánh nhanh
| Tiêu chí | App cài đặt | Web app / PWA |
|---|---|---|
| Cách có được | Tải từ kho ứng dụng (hoặc file cài đặt ngoài) | Mở đường link bằng trình duyệt |
| Dung lượng | Chiếm bộ nhớ máy | Gần như không chiếm |
| Cập nhật | Bạn phải cập nhật, hoặc để máy tự cập nhật | Tự là bản mới nhất mỗi lần mở |
| Quyền truy cập | Rộng hơn, tùy quyền bạn cấp | Hẹp hơn, do trình duyệt kiểm soát |
| Dùng khi mất mạng | Nhiều app vẫn dùng được một phần | Thường cần có mạng |
| Kiểm duyệt trước khi phát hành | Có (ở mức nhất định) | Không có |
| Gỡ bỏ | Gỡ app khỏi máy | Xóa dữ liệu trang, bỏ link |
Quyền truy cập: khác biệt lớn nhất
Đây là điểm bạn nên để ý nhất. Khi cài một app, hệ điều hành sẽ hỏi bạn có cho app dùng camera, vị trí, ảnh, danh bạ hay không. Tùy phiên bản hệ điều hành và chính sách của từng kho ứng dụng, có những app còn xin cả quyền đọc tin nhắn hoặc nhật ký cuộc gọi. Nếu bạn bấm "Cho phép" quá dễ dãi, app có thể thu thập rất nhiều dữ liệu.
Web app thì khác. Trình duyệt đóng vai người gác cổng: trang web muốn dùng camera hay vị trí đều phải hỏi bạn, và một trang web không thể âm thầm đọc toàn bộ danh bạ hay tin nhắn trong máy. Nói cách khác, với cùng một đơn vị đứng sau, web app thường "tò mò" được ít hơn app cài đặt.
Nhưng đừng vì thế mà chủ quan. Web app vẫn thu được những gì bạn tự nhập: họ tên, số điện thoại, số CCCD, ảnh giấy tờ, ảnh khuôn mặt, kèm một số thông tin kỹ thuật như loại thiết bị hay địa chỉ IP. Và có một chiêu cần cảnh giác: một số trang web yêu cầu bạn tải tệp cài đặt (đuôi .apk trên Android) hoặc cài "hồ sơ cấu hình" trên iPhone. Khi đó, bạn đã vượt khỏi "vùng an toàn" của trình duyệt mà vẫn không có kho ứng dụng nào kiểm tra giúp.
Kho ứng dụng kiểm duyệt đến đâu?
CH Play và App Store có quy định cho nhà phát triển, có quét ứng dụng và gỡ những app vi phạm khi bị phát hiện. Đó là một lớp lọc có ích. Tuy vậy, nó không phải bảo chứng tuyệt đối: app vẫn có thể được duyệt rồi mới bị phản ánh và gỡ sau.
Với web app, không có lớp lọc đó. Ai cũng có thể dựng một trang, đặt một cái tên nghe rất "chính thống" rồi gửi link đi. Vì vậy, với web app, việc xác minh đơn vị đứng sau hầu như là việc của riêng bạn. Nếu cần, bạn có thể làm theo hướng dẫn kiểm tra đơn vị cho vay có hợp pháp không ngay trước khi nộp giấy tờ.
Khi nào chọn web app, khi nào chọn app?
Không có đáp án chung cho mọi trường hợp. Một vài gợi ý:
- Chọn web app khi bạn chỉ dùng một lần, thông tin cần nhập ít, và bạn không muốn cài thêm gì vào máy.
- Chọn app cài đặt khi bạn dùng thường xuyên, hoặc khi đó là app chính thức của một tổ chức lớn mà bạn đã biết rõ (ví dụ app của ngân hàng).
- Cân nhắc kỹ cả hai khi việc bạn làm liên quan đến tiền và giấy tờ cá nhân. Các bước thường gặp khi đăng ký một dịch vụ vay trên điện thoại, dù là web hay app, được mô tả ở bài quy trình vay tiền online.
Vì tiện và nhanh, nhiều dịch vụ tài chính trên điện thoại chọn làm web app, và người ta hay gọi chung là web H5 vay. Dù bạn gặp loại nào, nguyên tắc vẫn giống nhau: biết rõ ai đứng sau, đọc điều khoản, chỉ cấp quyền thật cần thiết. Nếu muốn xem các dịch vụ kiểu này được sắp xếp theo tiêu chí an toàn ra sao, bạn có thể tham khảo mục web H5 vay ở trang chủ.
Cách tự kiểm tra quyền trên điện thoại
Tên mục có thể khác nhau chút ít tùy hãng máy và phiên bản hệ điều hành, nhưng bạn thường làm được như sau:
- Với app trên Android: vào Cài đặt, chọn Ứng dụng, bấm vào app cần xem rồi chọn Quyền. Tắt những quyền không liên quan đến việc bạn dùng app.
- Với app trên iPhone: vào Cài đặt, tìm tên app, xem các quyền đã cấp (ảnh, camera, danh bạ, vị trí). Mục Quyền riêng tư và Bảo mật cũng cho bạn xem ngược lại: quyền nào đang được những app nào dùng.
- Với trang web: bấm vào biểu tượng ổ khóa hoặc nút cài đặt bên cạnh thanh địa chỉ trình duyệt, vào phần Quyền của trang web để xem trang đó đang được phép dùng gì.
Có một mẹo đơn giản: nếu app hay trang web xin một quyền mà bạn không thấy lý do (ví dụ một trang đăng ký dịch vụ lại đòi đọc toàn bộ danh bạ), hãy từ chối và cân nhắc dừng luôn.
Câu hỏi thường gặp
Web app có đọc được danh bạ của tôi không?
Theo cách hoạt động thông thường của trình duyệt, trang web không tự đọc được toàn bộ danh bạ hay tin nhắn. Nó chỉ lấy được những gì bạn chủ động nhập, tải lên hoặc cho phép. Nếu một trang yêu cầu tải thêm tệp cài đặt thì lại là chuyện khác, và bạn nên dừng lại.
Tải file .apk từ bên ngoài có sao không?
Có rủi ro. Tệp này không qua kiểm duyệt của kho ứng dụng và có thể xin quyền rất rộng. Nếu bắt buộc phải cài, hãy chắc chắn bạn biết rõ nguồn và đơn vị phát hành, còn không thì tốt nhất là không cài.
PWA có an toàn hơn web app thường không?
Không khác nhau nhiều về mức an toàn, vì cả hai đều chạy trên nền web. PWA chỉ tiện hơn vì có biểu tượng trên màn hình chính. Độ an toàn vẫn phụ thuộc vào đơn vị đứng sau.
Tóm tắt 3 ý
- App cài đặt xin được nhiều quyền hơn, web app bị trình duyệt giới hạn chặt hơn, nhưng cả hai đều có thể thu thập dữ liệu bạn tự nhập.
- Web app không có kiểm duyệt của kho ứng dụng, nên bạn phải tự xác minh đơn vị đứng sau.
- Chỉ cấp quyền thật cần thiết, và tránh các trang yêu cầu tải tệp cài đặt từ bên ngoài.