01. Nguồn tải và PWA

Người dùng cần phân biệt app cài đặt, PWA và truy cập trình duyệt. File APK từ nhóm chat hoặc link rút gọn có rủi ro cao.

• Chỉ tải từ domain đã xác minh.
• Không cài file do người lạ gửi.
• Xóa bộ cài nếu thấy quyền bất thường.

02. Quyền ứng dụng

App chỉ nên yêu cầu quyền liên quan đến trải nghiệm. Quyền không cần thiết như danh bạ hoặc tệp riêng tư cần được xem xét.

• Đọc quyền trước khi chấp nhận.
• Không cấp quyền thừa.
• Cập nhật từ nguồn cũ đã xác minh.

03. Đăng nhập trên điện thoại

Thiết bị nên có khóa màn hình, mật khẩu riêng và không lưu thông tin trên máy dùng chung.

• Không chia sẻ OTP.
• Đăng xuất sau giao dịch.
• Theo dõi cảnh báo thiết bị mới.

Giải đáp nhanh

Có nên tải APK qua nhóm chat không?

Không. Nên tải từ domain chính thức hoặc nguồn đã xác minh.

PWA khác app cài đặt thế nào?

PWA chạy qua trình duyệt, còn app cài đặt có gói và quyền riêng.