Bốn hãng điện thoại Trung Quốc siết xác minh ứng dụng ngoài chợ

Ngày 9/11/2026, Liên minh Hệ sinh thái Thiết bị đầu cuối Thông minh Di động công bố triển khai Android Developer Verification, gọi tắt là ADV, tại Trung Quốc. Bốn thành viên của liên minh gồm OPPO, Vivo, Xiaomi và Honor sẽ công nhận chéo kết quả xác minh của nhau, nên nhà phát triển chỉ cần hoàn thành thủ tục một lần là đủ điều kiện phân phối ứng dụng trên cả bốn hệ thống.

Động thái này nhắm thẳng vào ứng dụng cài ngoài chợ ứng dụng, hay còn gọi là sideload. Theo liên minh, Trung Quốc hiện chưa có cơ chế xác minh danh tính thống nhất cho nhóm ứng dụng này, khiến việc truy vết phần mềm độc hại, ứng dụng giả mạo và ứng dụng lừa đảo trở nên khó khăn. Những ứng dụng như vậy có thể khiến người dùng mất tiền vì lừa đảo tài chính, rò rỉ dữ liệu cá nhân hoặc phát sinh các khoản mua hàng ngoài ý muốn.

ADV không cấm cài ứng dụng ngoài chợ ứng dụng. Thay vào đó, hệ thống gắn danh tính thật của nhà phát triển vào từng ứng dụng, để người dùng biết mình đang cài phần mềm của ai trước khi bấm đồng ý.

Xác minh nhà phát triển Android là gì và hoạt động ra sao

ADV là cơ chế xác minh danh tính, không phải công cụ quét mã độc. Nhà phát triển muốn phân phối ứng dụng ngoài chợ ứng dụng phải hoàn thành bước xác minh danh tính thật, dưới tên cá nhân hoặc tên doanh nghiệp, rồi liên kết danh tính đó với ứng dụng của mình. Tài liệu của Xiaomi, hãng đầu tiên công bố quy trình chi tiết, cho thấy quá trình này gồm ba điểm kiểm tra: tên gói ứng dụng, khóa ký và trạng thái xác minh của nhà phát triển.

Nếu ứng dụng đổi tên gói hoặc đổi khóa ký, nhà phát triển phải xác minh lại từ đầu. Quy định này nhằm ngăn chiêu trò quen thuộc của phần mềm độc hại: giữ nguyên tên và giao diện quen thuộc nhưng thay ruột bằng mã độc, rồi phát tán lại dưới dạng bản cập nhật hoặc file APK mới.

Bốn hãng công nhận chéo kết quả của nhau, nên nhà phát triển không phải lặp lại thủ tục trên từng nền tảng. Ứng dụng đã có mặt sẵn trên chợ ứng dụng của bốn hãng được xác minh tự động. Xiaomi đã mở cổng đăng ký ADV từ ngày 21/10 và bắt đầu kiểm tra việc cài đặt ứng dụng ngoài chợ từ ngày 31/10.

Thủ tục xác minh danh tính thật của Xiaomi mất từ một đến ba ngày làm việc. Nhà phát triển tải lên một file APK trống đã ký, liên kết với tên gói ứng dụng, sau đó bước xác minh ứng dụng diễn ra tự động và có hiệu lực ngay. OPPO, Vivo và Honor cũng đã công bố tài liệu hướng dẫn riêng.

Người dùng sẽ thấy gì khi cài ứng dụng ngoài chợ

Với người chỉ tải ứng dụng từ chợ ứng dụng chính thức, ADV gần như không tạo ra khác biệt nào. Mọi ứng dụng trong chợ của bốn hãng đều đã qua xác minh, nên quá trình tải và cài đặt diễn ra như trước.

Sự khác biệt chỉ xuất hiện khi người dùng cài file APK từ bên ngoài. Nếu ứng dụng đến từ nhà phát triển chưa hoàn thành xác minh danh tính, điện thoại của bốn hãng sẽ hiển thị cảnh báo ứng dụng chưa xác minh. Người dùng phải xác nhận thủ công mới được tiếp tục cài đặt. Liên minh thừa nhận bước xác nhận thêm này có thể làm chậm quá trình phân phối ứng dụng, nhưng cho rằng đó là cái giá cần thiết để người dùng kịp dừng lại và suy nghĩ trước khi cài phần mềm lạ.

Xác minh danh tính không đồng nghĩa với ứng dụng sạch

Xiaomi nói rõ trong tài liệu của mình rằng ADV không phải là bước quét bảo mật. Hệ thống chỉ xác lập danh tính của nhà phát triển đứng sau ứng dụng. Việc kiểm tra virus và phần mềm độc hại vẫn do các lớp bảo vệ riêng đảm nhiệm, và các hãng khẳng định sẽ tiếp tục chạy những bước kiểm tra đó.

Sự phân biệt này quan trọng vì nó đặt ra giới hạn rõ ràng cho kỳ vọng của người dùng. Xác minh danh tính giúp cơ quan chức năng và các hãng tìm được người chịu trách nhiệm khi ứng dụng lừa đảo xuất hiện, nhưng không ngăn được kẻ xấu xác minh danh tính thật rồi vẫn phát tán mã độc. Nói cách khác, ADV làm cho hành vi xấu dễ bị truy vết hơn, chứ không làm cho mọi ứng dụng đã xác minh đều đáng tin.

Google cũng siết sideloading, Việt Nam cần lưu ý gì

Trung Quốc không phải nơi duy nhất siết chặt việc cài ứng dụng ngoài chợ. Google đã chuẩn bị yêu cầu xác minh nhà phát triển của riêng mình và bắt đầu triển khai từ ngày 30/9/2026 tại Brazil, Indonesia, Singapore và Thái Lan. Yêu cầu này áp dụng cho việc cài đặt từ bảy chợ ứng dụng, trong đó có Honor App Market, OPPO App Market, V-Appstore và Xiaomi GetApps. Google dự kiến mở rộng xác minh nhà phát triển ra toàn bộ thiết bị Android đã chứng nhận trong năm 2027.

Chính sách của Google có một điểm khác biệt đáng chú ý: hãng cung cấp quy trình cài đặt nâng cao, cho phép người dùng cài ứng dụng từ nhà phát triển chưa đăng ký sau thời gian chờ 24 giờ. Thông báo của liên minh Trung Quốc không đề cập tới lựa chọn tương tự cho hệ thống ADV.

Với người dùng Việt Nam, diễn biến này mang tính cảnh báo sớm hơn là thay đổi trực tiếp. Việt Nam chưa nằm trong đợt triển khai đầu tiên của Google, và bốn hãng Trung Quốc áp dụng ADV trong phạm vi thị trường nội địa của họ. Tuy nhiên, xu hướng đã rõ: cài ứng dụng ngoài chợ ứng dụng đang dần mất đi sự tiện lợi vốn có, và người dùng sẽ ngày càng phải đối mặt với nhiều cảnh báo hơn trước khi cài file APK lạ.

Người dùng nên ưu tiên tải ứng dụng từ chợ ứng dụng chính thức, kiểm tra kỹ tên nhà phát triển trước khi cài file APK, và coi mọi cảnh báo chưa xác minh là tín hiệu cần dừng lại xác minh nguồn gốc ứng dụng.

Việc bốn hãng lớn nhất Trung Quốc cùng áp dụng một chuẩn xác minh chung cho thấy kỷ nguyên cài ứng dụng ngoài chợ vô tư đang khép lại. Trong năm 2027, khi Google mở rộng yêu cầu tương tự ra toàn cầu, những cảnh báo này nhiều khả năng sẽ trở thành trải nghiệm quen thuộc với cả người dùng Việt Nam.

Nguồn tham khảo: Liên minh Hệ sinh thái Thiết bị đầu cuối Thông minh Di động