Mỗi lần nối một ứng dụng với email, lịch hay bảng tính, bạn đang trao cho nó một chiếc chìa khoá, và màn hình xin quyền chính là tờ giấy ghi chiếc chìa khoá đó mở được những cánh cửa nào. Đọc màn hình này mất chừng một phút. Bỏ qua nó thì có thể một công cụ chỉ cần thêm một dòng vào bảng tính lại được quyền đọc toàn bộ hộp thư công ty, kéo dài cho tới ngày có người nhớ ra để thu hồi.
Bài này dành cho người tự dựng luồng tự động bằng công cụ kéo thả: chủ cửa hàng nối biểu mẫu với bảng tính, nhân viên văn phòng nối email với ứng dụng nhắn tin nhóm, người bán hàng online nối đơn hàng với lịch giao. Bạn sẽ biết cách đọc từng dòng quyền, phân biệt quyền đọc với quyền ghi, nhận ra yêu cầu quá tay, và biết khi nào nên dừng lại hỏi người khác trước khi bấm.
Màn hình xin quyền thực chất là gì
Khi bạn bấm nút kết nối trong một công cụ tự động hoá, trình duyệt thường chuyển sang trang của chính hãng giữ tài khoản, chẳng hạn trang đăng nhập của dịch vụ email bạn đang dùng. Trang đó hỏi: ứng dụng này muốn làm những việc sau với tài khoản của bạn, bạn có đồng ý không. Cơ chế phổ biến đằng sau gọi là ủy quyền theo phạm vi: bạn không đưa mật khẩu cho ứng dụng kia, mà hãng giữ tài khoản cấp cho ứng dụng một mã truy cập kèm danh sách việc được làm.
Điểm tốt của cơ chế này là mật khẩu không rời khỏi tay bạn, và bạn có thể thu hồi riêng từng ứng dụng mà không phải đổi mật khẩu. Điểm cần cảnh giác là mã truy cập thường được làm mới tự động. Bạn cấp một lần, ứng dụng dùng được nhiều tháng, kể cả khi bạn đã quên mất mình từng thử nó vào một buổi tối rảnh rỗi. Đổi mật khẩu cũng không phải lúc nào cũng cắt được quyền đã cấp; tuỳ hãng và tuỳ loại quyền, có khi bạn phải vào mục ứng dụng đã kết nối để thu hồi riêng.
Vì vậy cách nghĩ đúng là coi mỗi lần bấm Cho phép như ký một giấy ủy quyền không ghi ngày hết hạn. Giấy ủy quyền thì ai cũng đọc trước khi ký; màn hình xin quyền cũng vậy.
Đọc từng dòng: các loại quyền hay gặp và mức rủi ro
Cách diễn đạt khác nhau giữa các hãng và thay đổi theo thời gian, nên bạn hãy đọc theo ý nghĩa chứ đừng học thuộc câu chữ. Bảng dưới gom các loại quyền hay xuất hiện khi nối công cụ văn phòng.
| Kiểu dòng quyền | Nghĩa thực tế | Mức cần cân nhắc |
|---|---|---|
| Xem thông tin hồ sơ, địa chỉ email | Ứng dụng biết bạn là ai, dùng để đăng nhập | Thấp, gần như luôn có |
| Xem các tệp do ứng dụng này tạo | Chỉ đụng được tệp nó tự tạo, không thấy tệp khác | Thấp, là dạng quyền nên ưu tiên |
| Xem và tải xuống mọi tệp trong ổ lưu trữ | Đọc được tất cả tài liệu, kể cả hợp đồng, bảng lương | Cao, chỉ cấp khi luồng thật sự cần |
| Đọc, soạn, gửi và xoá email | Toàn quyền hộp thư, gửi thư nhân danh bạn | Rất cao, nên tách tài khoản riêng |
| Xem và chỉnh sửa lịch | Thêm, đổi, xoá cuộc hẹn trên mọi lịch bạn có quyền | Trung bình đến cao tuỳ lịch dùng chung |
| Quản lý danh bạ | Đọc và sửa toàn bộ danh bạ, gồm số điện thoại khách | Cao, dính dữ liệu cá nhân |
Quy tắc nhanh: quyền chỉ đọc nhẹ hơn quyền đọc và ghi; quyền giới hạn trong một thư mục hay một bảng nhẹ hơn quyền trên toàn bộ tài khoản; quyền xoá và gửi thay bạn là nặng nhất. Nếu luồng của bạn chỉ thêm dòng vào một bảng tính mà màn hình xin quyền đọc toàn bộ ổ lưu trữ, đó là dấu hiệu nên dừng lại tìm cách khác.
Kiểm tra trong một phút trước khi bấm Cho phép
Thứ tự dưới đây đi từ câu hỏi dễ đến câu hỏi cần suy nghĩ. Phần lớn trường hợp bạn trả lời xong bước ba là đủ biết nên cấp hay không.
- Nhìn tên ứng dụng và tên nhà phát triển trên màn hình xin quyền. Tên phải khớp với công cụ bạn đang dùng. Nếu thấy một tên lạ, một tên cá nhân hay dòng cảnh báo ứng dụng chưa được xác minh, dừng lại.
- Kiểm tra địa chỉ trang trên thanh trình duyệt là trang thật của hãng giữ tài khoản, không phải trang giả dựng lại giao diện. Trang xin quyền thật không bao giờ đòi bạn gõ mã xác thực gửi qua tin nhắn cho một ai khác.
- Đọc từng dòng quyền và tự hỏi: luồng mình định dựng có cần đúng việc này không. Ghi ra giấy những dòng thấy thừa.
- Xem tài khoản đang đăng nhập là tài khoản nào. Nhiều người có cả tài khoản cá nhân lẫn tài khoản công ty trên cùng trình duyệt và cấp nhầm.
- Nếu có dòng thừa, tìm trong công cụ tự động hoá xem có bản kết nối hẹp hơn không, chẳng hạn kết nối chỉ một bảng tính thay vì cả ổ lưu trữ.
- Khi đã cấp, ghi lại vào sổ kết nối của nhóm: ngày cấp, ai cấp, ứng dụng nào, quyền gì, dùng cho luồng nào.
Bước cuối nghe có vẻ hành chính, nhưng nó là thứ giúp bạn sáu tháng sau trả lời được câu hỏi ứng dụng này còn cần không. Một bảng tính bốn cột là đủ.
Những tín hiệu nên bấm Từ chối
Quyền không ăn nhập với việc. Một công cụ tạo hoá đơn xin quyền đọc danh bạ, một tiện ích nhắc lịch xin quyền gửi email thay bạn. Có thể có lý do kỹ thuật, nhưng nếu nhà phát triển không giải thích được thì không đáng mạo hiểm.
Ứng dụng chưa được xác minh. Các hãng lớn thường hiện cảnh báo khi ứng dụng xin quyền nhạy cảm mà chưa qua quy trình xét duyệt. Với luồng dùng cho công ty, coi cảnh báo này là đèn đỏ trừ khi chính đội của bạn tự làm ứng dụng.
Đường dẫn xin quyền đến qua tin nhắn hay email lạ. Kẻ gian có thể dựng một ứng dụng có tên na ná công cụ quen thuộc rồi gửi đường dẫn mời bạn kết nối. Bạn bấm Cho phép trên trang thật của hãng, nhưng người nhận quyền lại là ứng dụng của họ. Chỉ bắt đầu kết nối từ bên trong công cụ bạn đã chủ động mở.
Bị thúc ép thời gian. Câu như cấp quyền ngay để không mất dữ liệu hay tài khoản sẽ bị khoá trong một giờ là kiểu gây áp lực quen thuộc. Công cụ đàng hoàng không thúc bạn như vậy.
Bạn không phải người nên quyết. Nếu tài khoản là hộp thư chung của công ty, hộp thư kế toán hay tài khoản quản trị, việc cấp quyền nên do người phụ trách quyết, không phải người đang dựng luồng thấy tiện thì bấm.
Quyền cấp ở cấp tổ chức khác gì quyền cấp ở cấp cá nhân
Với bộ công cụ văn phòng dùng tên miền công ty, người quản trị thường có thêm một lớp điều khiển: chặn hẳn ứng dụng bên thứ ba, chỉ cho phép danh sách đã duyệt, hoặc cho nhân viên tự cấp nhưng giới hạn loại quyền. Nếu công ty bạn có người quản trị, nên hỏi họ đã bật lớp này chưa, vì nó chặn được rất nhiều lần cấp quyền nhầm của nhân viên.
Một số ứng dụng còn xin quyền cấp tổ chức, tức là một lần đồng ý của quản trị viên áp cho mọi người trong công ty. Loại này mạnh hơn hẳn: ứng dụng có thể đọc dữ liệu của tất cả nhân viên chứ không chỉ người bấm. Chỉ cấp khi đã hiểu rõ ứng dụng làm gì, ai đứng sau, dữ liệu đi đâu, và có người chịu trách nhiệm theo dõi.
Với công ty nhỏ dùng tài khoản email miễn phí riêng lẻ, không có lớp quản trị chung này. Khi đó kỷ luật cá nhân và sổ kết nối là hàng rào duy nhất. Tên các mục cài đặt thay đổi theo phiên bản, nên khi làm, bạn tra hướng dẫn hiện hành của chính hãng thay vì làm theo ảnh chụp màn hình cũ trên mạng.
Khi đã lỡ cấp quá tay: rút lại thế nào
Cấp nhầm không phải thảm hoạ nếu bạn phát hiện sớm. Việc cần làm gói gọn trong mấy thao tác.
- Vào phần bảo mật của tài khoản, tìm mục ứng dụng bên thứ ba hoặc ứng dụng đã kết nối. Mỗi hãng đặt tên hơi khác, nhưng đều có một danh sách như vậy.
- Thu hồi quyền của ứng dụng vừa cấp nhầm. Luồng dùng kết nối đó sẽ báo lỗi ở lần chạy sau, điều này là bình thường.
- Quay lại công cụ tự động hoá, tạo kết nối mới theo cách hẹp hơn, hoặc dùng một tài khoản riêng chỉ chứa đúng dữ liệu luồng cần.
- Nếu ứng dụng đã chạy một thời gian với quyền rộng, xem nhật ký hoạt động của tài khoản để biết nó đã làm gì: có gửi thư nào lạ, có tải tệp nào lớn bất thường không.
- Ghi lại sự việc vào sổ kết nối, kèm bài học. Lần sau người khác trong nhóm đọc được và tránh.
Nếu thấy dấu hiệu ứng dụng đã dùng quyền để làm việc bạn không yêu cầu, ví dụ gửi thư hàng loạt, xử lý như một sự cố bảo mật: đổi mật khẩu, thu hồi mọi kết nối, báo cho người có trách nhiệm và giữ lại bằng chứng.
Tình huống mẫu: tiệm văn phòng phẩm nối biểu mẫu đặt hàng
Ví dụ giả định: chủ một tiệm văn phòng phẩm ở Cần Thơ muốn mỗi lần khách điền biểu mẫu đặt hàng thì một dòng mới hiện trong bảng tính theo dõi, đồng thời nhóm nhắn tin của nhân viên nhận thông báo. Khi bấm kết nối bảng tính, màn hình xin quyền hiện dòng xem, sửa, tạo và xoá mọi bảng tính của bạn.
Chủ tiệm đọc và thấy quá rộng: tài khoản này còn chứa bảng lương và bảng công nợ nhà cung cấp. Thay vì cấp, chị tạo một tài khoản riêng chỉ để chạy luồng, chia sẻ cho tài khoản đó đúng một bảng tính đơn hàng, rồi kết nối bằng tài khoản mới. Màn hình xin quyền vẫn ghi mọi bảng tính, nhưng lúc này mọi bảng tính của tài khoản riêng chỉ có đúng một bảng.
Cách làm này tốn thêm mười lăm phút nhưng biến một quyền rộng thành quyền hẹp trên thực tế. Nó cũng là nguyên lý của bài quyền tối thiểu và bài tài khoản riêng cho luồng trong cùng danh mục.
Câu hỏi thường gặp
Bấm Cho phép rồi thì ứng dụng có biết mật khẩu của mình không?
Với cơ chế ủy quyền theo phạm vi, ứng dụng không nhận mật khẩu mà nhận một mã truy cập do hãng giữ tài khoản cấp. Tuy vậy nếu một công cụ bắt bạn gõ thẳng mật khẩu email vào ô của nó thay vì chuyển sang trang của hãng, đó là cách kết nối cũ và rủi ro hơn nhiều, nên tránh.
Có cách nào xem lại mình đã cấp quyền cho những ứng dụng nào không?
Có. Mỗi hãng email, lưu trữ và mạng xã hội lớn đều có mục liệt kê ứng dụng bên thứ ba đã kết nối, nằm trong phần bảo mật của tài khoản. Bạn nên mở mục này ít nhất mỗi quý một lần và thu hồi những ứng dụng không còn dùng.
Thu hồi quyền thì dữ liệu ứng dụng đã lấy có mất đi không?
Không. Thu hồi chỉ chặn ứng dụng truy cập từ nay về sau. Dữ liệu nó đã đọc hoặc sao chép trước đó vẫn nằm bên phía ứng dụng, tuỳ chính sách của họ. Muốn xoá, bạn phải yêu cầu nhà cung cấp ứng dụng theo quy trình của họ.
Ứng dụng của hãng lớn, nổi tiếng thì có cần đọc màn hình xin quyền không?
Vẫn cần. Ứng dụng uy tín ít khi lạm dụng, nhưng việc cấp quyền rộng vẫn làm tăng thiệt hại nếu chính tài khoản trên công cụ đó bị chiếm. Quyền càng hẹp thì khi có sự cố, phần bị ảnh hưởng càng nhỏ.
Nhân viên tự kết nối công cụ bằng email công ty có được không?
Tuỳ quy định của công ty. Cách an toàn là có danh sách công cụ được phép, người quản trị bật giới hạn ứng dụng bên thứ ba nếu bộ công cụ văn phòng hỗ trợ, và mọi kết nối mới đều được ghi vào sổ chung để người phụ trách biết.
Màn hình xin quyền ghi bằng tiếng Anh thì đọc thế nào cho đúng?
Tập trung vào động từ: view hay read là xem, edit hay modify là sửa, delete là xoá, send là gửi thay bạn, manage là toàn quyền. Sau đó xem danh từ đi kèm là một tệp, một thư mục hay toàn bộ tài khoản. Hai yếu tố này cho bạn biết gần đủ mức rủi ro.