Quyền truy cập root

• Quyền truy cập root

  • Năm 2025, người tiêu dùng nên có quyền cài đặt bất kỳ phần mềm nào họ muốn trên mọi thiết bị điện toán mà họ sở hữu.
  • Quyền này nên áp dụng không chỉ cho các thiết bị điện toán truyền thống như PC và laptop, mà còn cho điện thoại di động, thiết bị nhà thông minh và thiết bị công nghiệp.
  • Hiện nay, nhiều thiết bị không cho phép người tiêu dùng có toàn quyền kiểm soát do bootloader bị khóa, quyền truy cập root bị hạn chế và việc cài đặt phần mềm không được phê duyệt bị cấm.

• Vì sao điều này quan trọng?

  • Bootloader là chương trình khởi động máy tính, còn quyền truy cập root là mức đặc quyền cao nhất đối với hệ thống.
  • Khi có bootloader và quyền truy cập root, bạn có thể kiểm soát mọi thành phần của thiết bị.
  • Vì rủi ro bảo mật, hầu hết smartphone đều mặc định khóa bootloader.
  • Thiết bị bị khóa ở cấp độ phần cứng gây bất lợi cho người tiêu dùng.

• Cân bằng giữa lựa chọn của người tiêu dùng và an toàn

  • Việc thiết bị được khóa an toàn theo mặc định là quan trọng, nhưng người tiêu dùng nên có quyền lựa chọn mở khóa trên cơ sở được cung cấp đầy đủ thông tin.
  • Lợi ích bảo mật do việc khóa thiết bị mang lại không đủ để biện minh cho các tác động tiêu cực đối với người tiêu dùng.

• Tính bền vững

  • Khi nhà sản xuất ngừng hỗ trợ, thiết bị bị khóa sẽ trở thành rác thải điện tử.
  • Thiết bị bị khóa hạn chế khả năng sửa chữa, từ đó tạo ra sự độc quyền mang tính áp đặt.

• Tự do biểu đạt

  • Việc hạn chế quyền cài đặt phần mềm khiến nhà nước dễ đàn áp quyền biểu đạt hơn.
  • Quyền để người tiêu dùng chạy phần mềm của riêng mình làm giảm mức độ dễ tổn thương của các nền tảng trước xung đột địa chính trị.

• Cạnh tranh

  • Việc khóa thiết bị và hạn chế phân phối phần mềm bên thứ ba làm suy giảm cạnh tranh.
  • Những hạn chế này thể hiện rõ trong hệ sinh thái iDevice của Apple.

• Suy nghĩ về giải pháp pháp lý

  • Việc các tập đoàn lớn quyết định cách người tiêu dùng sử dụng phần cứng của mình là không công bằng.
  • Ngoại trừ các hệ thống quan trọng, người tiêu dùng nên có quyền chỉnh sửa phần mềm.
  • Nhà sản xuất phải chứng minh được tính chính đáng của việc khóa phần cứng.

• Tóm tắt

  • Người tiêu dùng nên có thể thực hiện các sửa đổi phần mềm theo ý muốn trên các thiết bị điện toán mà họ sở hữu.
  • Nhà sản xuất phần cứng không nên hạn chế việc phân phối phần mềm với lý do an toàn.
  • Cùng với quyền được sửa chữa, cũng nên xem xét "quyền truy cập root" đối với các thiết bị điện toán.

[GN⁺]

Ý kiến Hacker News

• Có ý kiến cho rằng thật kỳ lạ khi máy tính lại bị đối xử như sản phẩm nguy hiểm nhất, mặc dù có nhiều sản phẩm còn nguy hiểm hơn máy tính

  • Lý do máy tính được bán trong trạng thái bị khóa là vì điều đó khả thi về mặt kỹ thuật, và các công ty thu được lợi nhuận khổng lồ từ việc này
  • Mục đích chính là bảo vệ lợi ích doanh nghiệp hơn là bảo vệ người tiêu dùng

• Có ý kiến cho rằng điện thoại thông minh là tài sản sở hữu chung giữa nhà sản xuất phần cứng, nhà phát triển phần mềm, chủ sở hữu hệ điều hành và người dùng

  • Phần cứng không được tài liệu hóa và driver mã nguồn đóng khiến điều này trở thành hiện thực

• Có ý kiến cho rằng trong thảo luận về 'quyền được sửa chữa', các lập luận về việc mở khóa phần cứng vẫn còn thiếu

  • Với tư cách là chuyên gia bảo mật, họ hiểu sự cần thiết của thiết lập mặc định, nhưng cho rằng cần có thêm lựa chọn để nhiều người dùng có thể truy cập phần cứng hơn
  • Họ cho rằng quyền truy cập root không nhất thiết phải là mặc định, nhưng nên được cung cấp như một tùy chọn

• Có ý kiến cho rằng Google đã đưa ra quyết định đúng đắn đối với thiết bị Android và Chromebook

  • Họ cung cấp tùy chọn xóa sạch hoàn toàn thiết bị và bắt đầu lại với ngữ cảnh bảo mật mới

• Có ý kiến cho rằng việc mở khóa phần cứng trở nên khó khăn vì những lý do như DRM

  • Cần thêm các bước xử lý như truyền tín hiệu được mã hóa
  • Đây cũng là một trong những lý do thiết bị iOS có lợi nhuận cao hơn Android

• Có đề xuất sử dụng công tắc phần cứng để cân bằng giữa bảo mật và tự do

  • Mặc định vẫn giữ secure boot, nhưng cho phép người dùng kiểm soát phần cứng thông qua công tắc phần cứng

• Có ý kiến cho rằng người tiêu dùng nên có quyền cài đặt bất kỳ phần mềm nào họ muốn lên mọi thiết bị điện toán mà họ sở hữu

  • Cách tiếp cận pháp lý có thể không phải là giải pháp, và định nghĩa về thiết bị điện toán cũng còn mơ hồ

• Có chỉ trích rằng ngành IT không giao cho người dùng việc tự đánh giá rủi ro và tự chịu trách nhiệm

  • Trong tương tác với công nghệ, nhà sản xuất luôn được xem là người hiểu rõ hơn

• Có ý kiến cho rằng phần cứng bị khóa ảnh hưởng đến quyền loại trừ của chủ sở hữu

  • Các công ty như Apple hạn chế lựa chọn của chủ sở hữu

• Có ý kiến cho rằng người dùng nên có quyền mở khóa và sử dụng thiết bị ngay cả sau khi thiết bị đã bị ngừng hỗ trợ

  • Có thể tồn tại một hệ sinh thái phần mềm để hỗ trợ hoặc tái sử dụng các thiết bị cũ
  • Có lo ngại về các mẫu laptop mới của Apple và sản phẩm của Sonos