Lý do Apple cấm tải ứng dụng ngoài App Store

Theo Apple, việc cho phép tải xuống bên ngoài làm suy yếu tính bảo mật của nền tảng iOS và khiến người dùng gặp rủi ro bảo mật đáng kể. Có nguy cơ người dùng bị lừa tải xuống các ứng dụng độc hại khác ngay cả khi họ chỉ tải xuống từ App Store

Công ty cũng đưa ra các ví dụ về tác động tiêu cực của việc tải xuống bên ngoài, chẳng hạn như ứng dụng chỉnh sửa ảnh có thể giữ ảnh của người dùng để đòi tiền chuộc hoặc ứng dụng theo dõi giấc ngủ có thể âm thầm bán dữ liệu của người dùng. Nếu "nhà táo" cho phép tải về từ bên ngoài, nhiều kẻ xấu sẽ tìm cách tấn công iOS để lấy thông tin từ iPhone. Hơn nữa, các bản tải xuống bên ngoài sẽ khiến cha mẹ khó theo dõi việc sử dụng thiết bị của con mình

Apple đã phát hành một báo cáo nghiên cứu mới nêu chi tiết lý do tại sao họ cấm tải ứng dụng trên iOS, bao gồm một số mối nguy hiểm của phương thức phân phối

Sideloading, bị cấm trên iPhone và iPad, đề cập đến việc tải xuống hoặc cài đặt các ứng dụng có nguồn gốc bên ngoài App Store thông qua các cơ chế không được giám sát như chứng chỉ doanh nghiệp. Vào thứ Tư, Apple đã phát hành sách trắng có tiêu đề "Xây dựng hệ sinh thái đáng tin cậy cho hàng triệu ứng dụng", trong đó trình bày chi tiết một số vấn đề với thực tiễn

Ví dụ: Apple lưu ý rằng các ứng dụng đã tải có thể bỏ qua một số cơ chế kiểm soát tích hợp trên iOS. Apple đưa ra ví dụ về một ứng dụng trò chơi có thể bỏ qua kiểm soát Yêu cầu mua của phụ huynh để mua hàng trong trò chơi

Gã khổng lồ công nghệ Cupertino cũng đưa ra ví dụ về các ứng dụng độc hại, chẳng hạn như một ứng dụng sao chép đe dọa xóa tất cả ảnh của người dùng trừ khi họ trả tiền chuộc.

Các ví dụ khác bao gồm các ứng dụng vi phạm bản quyền chuyển tiền cho những kẻ lừa đảo và các ứng dụng vi phạm quyền riêng tư của người dùng

"Để bảo vệ người dùng iOS khỏi các ứng dụng độc hại và cung cấp bảo mật nền tảng tốt nhất thế giới, chúng tôi thực hiện một cách tiếp cận đa hướng, với nhiều lớp bảo vệ", Apple viết

Công ty cũng trình bày chi tiết lý do tại sao các biện pháp bảo vệ quyền riêng tư và bảo mật khác nhau giữa iOS và macOS

Apple giải thích: “iOS đặt ra những thách thức bảo mật đặc biệt vì người dùng liên tục và thường xuyên tải xuống các ứng dụng mới trên thiết bị của họ và vì thiết bị iOS cần phải đủ an toàn để trẻ em sử dụng mà không cần giám sát”.

Ngoài ra, Apple nói rằng iPhone là mục tiêu hấp dẫn hơn nhiều đối với bọn tội phạm vì có rất nhiều thiết bị tồn tại trong tự nhiên. Nó nói thêm rằng họ đang tiếp tục thực hiện các động thái để đưa macOS đến gần hơn với iPhone, lặp lại nhận xét từ Apple SVP Craig Federighi về việc Mac không đáp ứng được các tiêu chuẩn bảo mật của Apple

Các phần khác của bài báo tập trung vào quy trình Đánh giá ứng dụng và cách quy trình này loại bỏ phần lớn các ứng dụng độc hại hoặc lừa đảo khỏi App Store. Điều đó bao gồm số liệu thống kê về cách Xét duyệt ứng dụng xử lý các ứng dụng, chẳng hạn như việc Apple đã dừng hơn 1 đô la. 5 tỷ giao dịch có khả năng gian lận

Sideloading đã được coi là một giải pháp tiềm năng cho những lo ngại về chống độc quyền xung quanh App Store. Ví dụ: các luật sư của Epic Games trong phiên tòa xét xử với Apple đã lập luận rằng các cửa hàng ứng dụng thay thế và tải phụ có thể làm tăng sự cạnh tranh trên iOS. Các quy tắc được đề xuất tại Liên minh Châu Âu cũng có thể buộc Apple phải cho phép sideloading

Apple khẳng định rằng sideloading có thể gây nguy hiểm cho bảo mật và quyền riêng tư của người dùng. Nó đã lập luận chống lại thông lệ này tại tòa án với Epic Games và Giám đốc điều hành Apple Tim Cook cũng đã lên tiếng phản đối các quy định được đề xuất tại EU vào đầu tháng 6

Cũng đã có trường hợp các nhà phát triển lạm dụng chương trình chứng chỉ doanh nghiệp của Apple để tải ứng dụng lên thiết bị người dùng. Mặc dù chương trình được thiết kế để tạo điều kiện thuận lợi cho việc phân phối ứng dụng nội bộ trong các công ty, nhưng các công ty như Facebook và Google đã bị phát hiện sử dụng chương trình này để tải ứng dụng nhằm vượt qua quy trình Đánh giá ứng dụng

Sách trắng đầy đủ đi sâu vào chi tiết đằng sau lý do của Apple và cung cấp thêm bối cảnh xung quanh Đánh giá ứng dụng và lệnh cấm tải ứng dụng. Nó có sẵn ở đây

Cập nhật mọi thứ về Apple trong AppleInsider Podcast hàng tuần — và nhận bản cập nhật tin tức nhanh từ AppleInsider Daily. Chỉ cần nói "Này, Siri" với HomePod mini của bạn và yêu cầu các podcast này cũng như tập Người dùng nội bộ HomeKit mới nhất của chúng tôi

Nếu muốn trải nghiệm AppleInsider Podcast chính không có quảng cáo, bạn có thể hỗ trợ podcast AppleInsider bằng cách đăng ký $5 mỗi tháng thông qua ứng dụng Podcast của Apple hoặc qua Patreon nếu bạn thích bất kỳ trình phát podcast nào khác

Điều này thực sự tương đối dễ thực hiện, ít nhất là trên Android. Nó có thể cấp cho bạn quyền truy cập vào các ứng dụng mà nếu không thì bạn sẽ không thể chạy (thường là do chúng vi phạm một hoặc nhiều chính sách của cửa hàng ứng dụng) và nó cũng có thể cho phép bạn dùng thử các phiên bản đầu tiên của ứng dụng trước khi chúng được phát hành rộng rãi

Trước khi bạn vội vàng bắt đầu tải xuống và cài đặt mọi thứ, điều quan trọng là bạn phải biết rằng các ứng dụng tải xuống sẽ loại bỏ các biện pháp bảo vệ an ninh mà Google và Apple cung cấp cho bạn. Các cửa hàng ứng dụng của họ được tuần tra cẩn thận để phát hiện phần mềm độc hại, phần mềm theo dõi và bất kỳ thứ gì có thể cố lấy cắp dữ liệu của bạn hoặc phá hỏng thiết bị của bạn

Bằng cách cài đặt ứng dụng trái phép từ các nguồn thay thế, bạn đang bỏ qua các biện pháp bảo vệ này. Hãy hết sức cẩn thận về những ứng dụng bạn chọn để tải xuống—hãy kiểm tra và kiểm tra kỹ lý lịch của những ứng dụng này cũng như lý lịch của các nhà phát triển tạo ra chúng. Nói chung, bạn chỉ nên cài đặt các ứng dụng bên ngoài cửa hàng ứng dụng của điện thoại nếu bạn có lý do chính đáng để. Và nếu bạn vừa đọc và nghĩ rằng "Ồ, tôi sẽ ổn thôi, tôi không cần phải nghiên cứu thêm về điều đó", thì có thể bạn sẽ không làm như vậy và bạn thực sự không nên cài đặt nó

Cách tải ứng dụng trên Android

Tải ứng dụng trên Android không đặc biệt khó, miễn là bạn thận trọng với những gì bạn cài đặt và tính đến các cân nhắc về bảo mật mà chúng tôi đã đề cập ở trên. Điều đó nói rằng, nó có thể là một cách hữu ích để mở rộng những gì điện thoại của bạn có khả năng. Nó cũng cho phép bạn khám phá các ứng dụng bên ngoài Cửa hàng Google Play

Để bắt đầu, hãy hướng trình duyệt trên thiết bị di động của bạn đến một trang web đáng tin cậy lưu trữ APK (Gói Android). APKMirror là một trong những ứng dụng tốt nhất và đáng tin cậy nhất, chẳng hạn. Khi bạn đã tìm thấy APK mà bạn muốn cài đặt trên điện thoại của mình, hãy nhấn vào nút Tải xuống APK rồi nhấn OK để xác nhận rằng bạn hiểu những gì Android cho bạn biết—rằng các ứng dụng trái phép có thể gây hại cho thiết bị của bạn. Có nguy cơ nghe giống như một bản ghi bị hỏng, hãy đảm bảo rằng bạn biết mình đang làm gì

Nếu bạn cần một ứng dụng Android, APKMirror có thể trợ giúp.

Nhấn Mở và nếu đây là APK đầu tiên bạn đã cài đặt, bạn sẽ được yêu cầu đi tới Cài đặt để xác nhận rằng bạn muốn cài đặt "ứng dụng không xác định" từ nguồn này. (Trong trường hợp này, nguồn là trình duyệt web Android của bạn. ) Bạn sẽ chỉ phải thực hiện việc này một lần cho trình duyệt web của mình và sau đó, bạn có thể nhấn vào Cài đặt để chạy APK và cài đặt ứng dụng

Nếu bạn cần truy cập lại cài đặt ứng dụng không xác định cài đặt, bạn có thể tìm thấy nó bằng cách đi tới Cài đặt rồi chọn Ứng dụng và thông báo, ứng dụng được đề cập (thường là trình duyệt web của bạn), Nâng cao và Cài đặt ứng dụng không xác định. Bạn có thể cài đặt ứng dụng từ các dịch vụ đồng bộ hóa tệp như Dropbox, miễn là bạn bật tính năng này cho ứng dụng có liên quan

Đó thực sự là tất cả những gì cần làm—quá trình có thể thay đổi một chút nếu bạn đang sử dụng thứ gì đó không phải là phiên bản gốc của Android 10, đây là phiên bản mới nhất tại thời điểm viết bài. Trong Android 11, quá trình này sẽ thay đổi một chút, vì vậy ứng dụng đã tải xuống sẽ phải khởi động lại sau khi bạn cấp quyền chạy cho ứng dụng đó

Thách thức lớn nhất với việc tải ứng dụng trên Android không phải là cách thực hiện mà là đảm bảo mọi thứ bạn cài đặt đều an toàn. Các ứng dụng Android được kiểm soát nhiều hơn trên thiết bị của bạn so với trên iOS, vì vậy khả năng một ứng dụng không đáng tin cậy gây thiệt hại hoặc đánh cắp dữ liệu cao hơn đáng kể—miễn là bạn sử dụng các cổng đã biết như APKMirror và các ứng dụng đã biết đã được thiết lập tốt và

Bạn cần xác nhận rằng bạn muốn cài đặt ứng dụng từ bên ngoài Cửa hàng Play.

Để mạo hiểm hơn, root điện thoại Android của bạn là một tùy chọn. Về cơ bản, điều này có nghĩa là hack điện thoại Android của bạn để loại bỏ mọi giới hạn và hạn chế của nó, nhưng nó không dành cho người yếu tim. Mặc dù nó cho phép bạn cung cấp cho các ứng dụng nhiều quyền kiểm soát hơn đối với hệ thống của mình—Titanium Backup, một công cụ sao lưu toàn bộ thiết bị tuyệt vời, là một ví dụ điển hình—rất khó thực hiện, nó có khả năng phá vỡ một số ứng dụng yêu thích của bạn và khiến điện thoại của bạn dễ bị tấn công hơn . Trừ khi bạn có lý do rất chính đáng, chúng tôi khuyên bạn nên sử dụng phương pháp APK thay vì root để cài đặt các ứng dụng không phải trên Cửa hàng Play. Ngoài ra, quy trình root điện thoại của bạn đôi khi khác nhau giữa các thiết bị và thậm chí giữa các nhà mạng, tùy thuộc vào việc điện thoại của bạn có bị khóa hay không. Nó từng là một trò tiêu khiển phổ biến, nhưng bây giờ nó ít phổ biến hơn nhiều và trong nhiều trường hợp khó khăn hơn, và đó là do thiết kế

Cuối cùng, các ứng dụng web đôi khi là một tùy chọn nếu bạn cần truy cập các ứng dụng không có trong cửa hàng chính thức của Google. Ngay cả khi các ứng dụng được cung cấp chính thức theo cách thông thường, bạn luôn có thể sử dụng thủ thuật này để truy cập các ứng dụng—Twitter, Facebook, v.v.—mà bạn không nhất thiết muốn có trên điện thoại của mình. Nếu bạn đang gặp khó khăn trong việc tìm kiếm thứ gì đó trong Cửa hàng Google Play, hãy xem liệu có phiên bản trực tuyến nào mà bạn có thể truy cập thông qua trình duyệt web Android của mình không

Cách tải ứng dụng trên iOS

iOS và iPadOS của Apple bị khóa chặt chẽ hơn nhiều so với Android—Apple đơn giản là không thể tải ứng dụng trên hệ điều hành di động của mình giống như cách bạn có thể làm với Android. Không có công tắc bảo mật an toàn nào mà bạn có thể ghi đè, nhưng bạn vẫn có một số tùy chọn để nhận các ứng dụng trái phép trên iPhone của mình

Đầu tiên là bẻ khóa điện thoại của bạn. Ở đây, về cơ bản, bạn đang phá khóa mà Apple đặt trên iOS và tự mở khóa điện thoại của mình, sử dụng phần mềm được phân phối trên web (tương đương với quyền root trên Android). Khi bạn đã áp dụng bản bẻ khóa, bạn có thể cài đặt bất kỳ ứng dụng nào bạn thích—các ứng dụng để thay đổi giao diện, truy cập hệ thống tệp dễ dàng hơn, đặt các ứng dụng chồng lên nhau, v.v.

Bẻ khóa sẽ giúp bạn thoát khỏi Apple App Store.

Bẻ khóa mang đến cho bạn nhiều tự do hơn về những gì bạn có thể làm với iPhone của mình. Nhược điểm là nó khó thực hiện, nó làm mất hiệu lực bảo hành của bạn, nó khiến bạn phải đối mặt với tất cả các loại mối đe dọa bảo mật mới và nó ngăn bạn cập nhật iPhone của mình như bình thường. (Bạn sẽ cần đợi phiên bản iOS tiếp theo được hack trước khi nâng cấp, điều này có thể khiến bạn không có bản cập nhật bảo mật, tính năng ứng dụng mới và trong một số trường hợp là phiên bản mới của ứng dụng yêu thích của bạn. ) Hơn nữa, Apple đang liên tục và tích cực cố gắng ngăn chặn hành vi này. Như với root trên Android, nó từng phổ biến hơn, nhưng trong các phiên bản gần đây, sự cân bằng giữa nỗ lực cần thiết và lợi ích thu được đã nghiêng về phía nỗ lực, vì vậy đối với hầu hết mọi người, điều đó không đáng

Thông tin có sẵn rộng rãi trên web về cách bẻ khóa iPhone của bạn (mặc dù không giống như Android, kiểu iPhone bạn có không quan trọng bằng) và các ứng dụng miễn phí bạn cần để thực hiện việc đó—thông thường bạn sẽ cần kết nối điện thoại của mình. . Đảm bảo rằng bạn hiểu đầy đủ về quyền riêng tư và bảo mật, đồng thời lưu ý rằng thông tin bẻ khóa có thể nhanh chóng trở nên lỗi thời. Nói chung, đó không phải là điều chúng tôi khuyên dùng

Một cách khác để cài đặt các ứng dụng chưa được phát hành trong Apple App Store là sử dụng chương trình có tên TestFlight. Điều này đáng tin cậy hơn nhiều so với việc bẻ khóa và nó đã được Apple chính thức phê chuẩn, mặc dù không chắc là bạn sẽ bắt gặp nó trừ khi bạn đang tìm kiếm nó một cách cụ thể—TestFlight là một công cụ dành cho các nhà phát triển để thử nghiệm các phiên bản beta của ứng dụng của họ trước khi họ sử dụng.

Bất kỳ ai cũng có thể tải xuống và cài đặt TestFlight miễn phí. Đó là phần dễ dàng, nhưng sau đó bạn không thể đi và cài đặt mọi gói ứng dụng phát hành trước mà bạn thích. Bạn cần được mời cụ thể để tham gia thử nghiệm beta, thường thông qua một liên kết được gửi cho bạn trong email hoặc đăng lên web. Mở liên kết đó trong TestFlight và bạn sẽ có quyền truy cập vào mã phần mềm và mọi bản cập nhật ứng dụng beta sau đó

TestFlight là ứng dụng thử nghiệm beta chính thức dành cho iOS.

Bản phát hành beta cung cấp cho bạn quyền truy cập sớm vào các ứng dụng và tính năng trước khi những người khác nhận được chúng, nhưng bạn có thể gặp phải một số lỗi và sự cố trong quá trình thực hiện. Nếu muốn tham gia, bạn có thể tìm thông tin chi tiết về các bản beta mở tại WABetaInfo, cũng như trên Reddit và nhiều nơi khác trực tuyến. Bạn cũng có thể đăng ký để truy cập các phiên bản đầu tiên của nhiều ứng dụng Google khác nhau trên TestFlight

Như trên Android, bạn cũng có thể chuyển sang ứng dụng web, mặc dù Apple cũng quản lý điều này khá chặt chẽ. Nếu thứ gì đó đã bị chặn khỏi Apple App Store, bạn có thể truy cập vào thứ đó thông qua Safari hoặc một trình duyệt web khác trên iPhone của bạn—trải nghiệm thường sẽ không tốt bằng ứng dụng gốc, nhưng sẽ tốt hơn

Tại sao tôi không thể tải xuống ứng dụng từ App Store nữa?

Tải xuống ứng dụng bên ngoài App Store có an toàn không?

Tại sao iPhone của tôi không thể cài đặt ứng dụng ở quốc gia khác?

Tôi có thể cài đặt ứng dụng bên ngoài App Store trên iPhone không?