7 tính năng · An toàn

Bảo mật app nhân hiệu từ tài khoản tới dữ liệu khách

Khoá đăng nhập, dữ liệu riêng và các lớp chống lạm dụng được dựng thành một hệ thống liền mạch.

Tài khoản

2 tính năng
Đăng nhập đúng lúc bằng Apple, Google, số điện thoại, TikTok, ZaloMinh hoạ tính năng
01 · M30

Đăng nhập đúng lúc bằng Apple, Google, số điện thoại, TikTok, Zalo

Cả haitài khoản

Anh chị được gì

Mở app là dùng thử được ngay, chưa bắt đăng nhập. Chỉ khi anh chị gửi video thật hay lưu Mỏ Neo, app mới mời đăng nhập, có nút Để sau. Anh chị đăng nhập bằng tài khoản Apple, Google, số điện thoại, TikTok hay Zalo. Cách nào tiện thì dùng cách đó. Việc đang làm dở được giữ nguyên qua lúc đăng nhập.

Vì sao khó làm

Năm cách đăng nhập phải nối về đúng một người. Phiên dùng thử không được thắng phiên đăng nhập thật. Chuyển từ chế độ dùng thử sang tài khoản mà không mất việc đang làm, cũng không mang theo dữ liệu riêng của ai khác. Nhiều app bắt đăng nhập ngay màn đầu và mất người dùng ở đó.

Không bao giờ lẫn dữ liệu giữa hai ngườiMinh hoạ tính năng
02 · M31

Không bao giờ lẫn dữ liệu giữa hai người

Cả haitài khoản

Anh chị được gì

Vợ chồng, đồng nghiệp hay khai chung một số điện thoại vẫn là hai tài khoản riêng, mỗi người chỉ thấy kênh và khách của mình. Đăng xuất là sạch: kho video, nháp Mỏ Neo, thông báo, widget, thẻ tiến độ của tài khoản cũ đều được dọn. Đưa máy cho người khác dùng không lo lộ khách.

Vì sao khó làm

Hồ sơ chỉ được gộp bằng khoá mạnh như tài khoản đăng nhập hay email đã xác minh. Số điện thoại, tên, thiết bị chỉ là gợi ý, không tự gộp. Dọn sạch khi đăng xuất phải chạm tới cả widget, Dynamic Island và hàng chờ gửi. Luật này MONA rút ra và áp cho mọi hệ có hồ sơ người dùng.

Bảo mật

4 tính năng
Khoá đăng nhập cất trong két bảo mật của iPhoneMinh hoạ tính năng
03 · I14

Khoá đăng nhập cất trong két bảo mật của iPhone

iOSbảo mật

Anh chị được gì

Khoá đăng nhập của anh chị nằm trong Keychain, két bảo mật của iPhone. Không nằm trong file thường, không in ra nhật ký. Widget và việc gửi nền vẫn dùng được mà không lộ khoá.

Vì sao khó làm

Khoá phải dùng chung cho app, widget và thẻ tiến độ, nên cần nhóm két chung có giới hạn chặt. Khoá đọc được sau lần mở máy đầu tiên để việc gửi nền chạy, nhưng vẫn khoá với người ngoài. Màn xem trước dữ liệu mẫu bị chặn cứng không cho gọi máy chủ thật.

Ảnh thật minh hoạ Đăng nhập bằng vân tay, không mật khẩu
04 · D12

Đăng nhập bằng vân tay, không mật khẩu

Androidbảo mật

Anh chị được gì

Lần sau mở app chỉ chạm vân tay hoặc nhìn mặt, không mã OTP, không mật khẩu. Cùng một khoá dùng được trên web và app. Không có mật khẩu thì không có gì để lộ.

Vì sao khó làm

Khoá vân tay theo chuẩn passkey cần máy chủ hỗ trợ đúng chuẩn WebAuthn. Android 14 trở lên đi qua trình quản lý khoá chung của máy, hiện cả Samsung Pass. Google, WhatsApp, TikTok đã dùng chuẩn này.

Chặn tạo tài khoản ảo hàng loạtMinh hoạ tính năng
05 · H5

Chặn tạo tài khoản ảo hàng loạt

Androidbảo mật

Anh chị được gì

Lượt AI edit dùng thử dành cho người thật. Máy chủ chỉ cấp lượt cho app tải từ Google Play chạy trên điện thoại thật, máy ảo và phần mềm tạo tài khoản hàng loạt nhận câu mời tải app từ Google Play. Hàng dựng video không bị tài khoản ảo chen ngang.

Vì sao khó làm

App xin chứng nhận từ Google Play gắn đúng mã máy của lần dùng thử, máy chủ hỏi lại Google để đọc chứng nhận đó, chỉ giữ dấu băm, không giữ gì của người dùng. Máy đã đạt một lần thì giữ đạt để không chặn nhầm người thật khi mạng chập chờn. Ngân hàng, TikTok, WhatsApp dùng cùng cơ chế này.

Ảnh thật minh hoạ Bảo vệ hộp tin khỏi chụp và quay lén màn hình
06 · H7

Bảo vệ hộp tin khỏi chụp và quay lén màn hình

Androidbảo mật

Anh chị được gì

Bật Khoá chụp màn hình hộp tin trong Tài khoản, hộp tin mở trong cửa sổ riêng có ổ khoá. Chụp màn hình chỉ ra màn đen, quay hay chiếu màn hình cho người khác xem cũng đen, danh sách app gần đây cũng không lộ tin nhắn. Máy bật Bảo vệ nâng cao của Android 16 thì app tự bật khoá này. Tin nhắn và số điện thoại khách là tài sản, không lọt ra ngoài.

Vì sao khó làm

App bọc web do Chrome vẽ, Android không cho đặt khoá chụp lên phần Chrome vẽ. Nên phải dựng một cửa sổ riêng của app, đăng nhập sẵn bằng phiên đã có, chỉ mở đúng hộp tin trong đó rồi khoá cửa sổ đó, các màn khác vẫn chụp bình thường. Ngân hàng và Signal làm kiểu khoá này.

Hệ thống

1 tính năng
Sẵn sàng cho Android 17Minh hoạ tính năng
07 · H9

Sẵn sàng cho Android 17

Androidhệ thống

Anh chị được gì

Android 17 đổi luật về mạng nội bộ, ảnh trong widget, mã OTP qua tin nhắn và chứng chỉ bảo mật. App đã dựng thử với bộ phát triển Android 17 và soát từng luật, widget và đăng nhập không gãy khi máy lên đời mới. Người dùng không phải đợi bản sửa.

Vì sao khó làm

Phải đọc trước thay đổi của bản Android kế tiếp và dựng thử với bộ phát triển mới. Lần soát này còn bắt một lỗi cũ làm văng app trên Android 7.0. Phần lớn app chỉ sửa sau khi người dùng báo lỗi.

Đây là lớp tương thích nền để app tiếp tục chạy khi điện thoại lên đời hệ điều hành.

Từ một tính năng tới cả hệ thống xây kênh

Nhóm An toàn nối với sáu nhóm còn lại trong cùng app. Anh chị quay và dặn trên điện thoại. Trợ lý tiếp tục dựng, đăng và trực kênh.