- Private Compute Services là ứng dụng hệ thống do Google phát hành, tên gói com.google.android.as.oss. Nó không phải mã độc.
- Ứng dụng này là cầu nối có kiểm soát giữa Private Compute Core, một vùng xử lý tách biệt có từ Android 12, và máy chủ của Google.
- Các tính năng trong Private Compute Core như Phụ đề trực tiếp (Live Caption), Now Playing, Smart Reply không được kết nối mạng trực tiếp. Muốn tải mô hình mới, chúng phải đi qua Private Compute Services.
- Mã nguồn của Private Compute Services được công khai trên GitHub để bên ngoài có thể kiểm tra.
- Không nên gỡ hay vô hiệu hóa. Làm vậy có thể khiến các tính năng thông minh ngừng cập nhật hoặc chạy sai.
Private Compute Services là dịch vụ hệ thống của Android, giúp các tính năng xử lý dữ liệu nhạy cảm ngay trên máy nhận bản cập nhật từ đám mây mà không lộ thông tin cá nhân. Nó giống một "cửa kiểm soát" duy nhất giữa vùng riêng tư trong điện thoại và Internet. Vì vậy, câu trả lời cho câu hỏi "có nên gỡ Private Compute Services" là không.
Nhiều người phát hiện ứng dụng này khi lướt danh sách ứng dụng hoặc thấy nó trong lịch sử cập nhật của Google Play, rồi lo lắng vì cái tên lạ. Bài viết giải thích nó là gì, làm việc ra sao, và nên làm gì nếu bạn vẫn muốn kiểm soát quyền riêng tư chặt hơn.
Ứng dụng lạ tên Private Compute Services từ đâu ra
Private Compute Services thường được cài sẵn theo máy hoặc xuất hiện sau một bản cập nhật hệ thống. Trên trang Google Play của Private Compute Services, nhà phát triển là Google LLC, và trang ghi rõ ứng dụng được kèm theo thiết bị để cung cấp dịch vụ hệ thống.
Bạn có thể tìm thấy nó theo cách sau, tên mục có thể khác đôi chút tùy hãng:
- Pixel: Cài đặt > Ứng dụng > Xem tất cả ứng dụng. Nếu không thấy, mở menu ba chấm và chọn hiện ứng dụng hệ thống.
- Samsung Galaxy: Cài đặt > Ứng dụng, bấm biểu tượng sắp xếp hoặc lọc, bật hiển thị ứng dụng hệ thống.
Vì là ứng dụng hệ thống, nó thường không có nút "Gỡ cài đặt" như ứng dụng bạn tự tải. Đây là cách Android bảo vệ những thành phần mà các tính năng khác phụ thuộc vào. Nếu muốn hiểu chung về nhóm ứng dụng này, xem bài ứng dụng hệ thống Android là gì, có nên gỡ.
Private Compute Core: "phòng kín" cho dữ liệu nhạy cảm
Muốn hiểu Private Compute Services, cần biết nó phục vụ cái gì. Đó là Private Compute Core. Theo bài giới thiệu trên Blog Bảo mật của Google, Private Compute Core được giới thiệu từ bản Android 12 Beta. Đây là một môi trường an toàn, tách biệt khỏi phần còn lại của hệ điều hành và các ứng dụng.
Bên trong vùng này là những tính năng cần "nhìn" dữ liệu nhạy cảm để hoạt động. Google nêu ba ví dụ:
- Phụ đề trực tiếp (Live Caption): tạo phụ đề cho mọi nội dung phát trên máy bằng nhận dạng giọng nói ngay trên thiết bị.
- Now Playing: nhận ra bài hát đang phát gần bạn và hiện tên bài, tên ca sĩ trên màn hình khóa.
- Smart Reply: gợi ý câu trả lời phù hợp với cuộc trò chuyện trong ứng dụng nhắn tin.
Những tính năng này nghe thấy âm thanh quanh bạn hoặc đọc được nội dung tin nhắn. Vì vậy Android đặt ra hai yêu cầu. Thứ nhất, dữ liệu xử lý trong vùng này không được chia sẻ cho ứng dụng nào nếu bạn chưa thao tác. Ví dụ, cho đến khi bạn chạm vào một gợi ý Smart Reply, hệ điều hành giữ câu trả lời đó ẩn khỏi cả bàn phím lẫn ứng dụng nhắn tin. Thứ hai, thiết bị vẫn phải tải được dữ liệu mới từ đám mây, như danh mục bài hát hay mô hình nhận dạng giọng nói, mà không đánh đổi quyền riêng tư.
Yêu cầu thứ hai chính là lý do Private Compute Services ra đời.
Cầu nối có kiểm soát hoạt động thế nào
Kho mã nguồn Private Compute Services trên GitHub mô tả rõ các lớp bảo vệ. Từ Android 11, hệ điều hành đã ngăn các thành phần trong Private Compute Core giao tiếp trực tiếp với ứng dụng khác, buộc chúng dùng một nhóm nhỏ giao diện lập trình được định nghĩa sẵn. Từ Android 12, các tính năng trong vùng này còn không được truy cập mạng trực tiếp.
Thay vào đó, khi cần dữ liệu từ đám mây, tính năng phải gửi yêu cầu qua một số ít giao diện tới Private Compute Services. Dịch vụ này loại bỏ thông tin nhận dạng và dùng các kỹ thuật bảo vệ quyền riêng tư trước khi trao đổi dữ liệu. Có thể hình dung như sau:
| Thành phần | Vai trò | Có kết nối mạng trực tiếp? |
|---|---|---|
| Tính năng trong Private Compute Core (Phụ đề trực tiếp, Now Playing, Smart Reply) | Xử lý dữ liệu nhạy cảm ngay trên máy | Không, từ Android 12 |
| Private Compute Services | Cầu nối: tải mô hình, dữ liệu cập nhật qua kênh riêng tư | Có, nhưng chỉ qua các giao diện được công bố |
| Ứng dụng khác trên máy | Chỉ nhận kết quả khi bạn chủ động chọn | Không truy cập được dữ liệu bên trong vùng này |
Kho mã nguồn liệt kê các nhóm giao diện hiện có, diễn giải đơn giản:
- Truy xuất thông tin riêng tư (Private Information Retrieval): máy tải một phần của bộ dữ liệu lớn mà máy chủ không biết máy đã lấy phần nào.
- Tính toán liên kết (Federated compute): cho phép học máy và thống kê tổng hợp trên nhiều thiết bị mà dữ liệu thô không rời khỏi máy.
- Tải HTTP: tải tài nguyên tĩnh như mô hình học máy đã cập nhật.
- Tải có bảo vệ (Protected Download): tải tài nguyên kèm cơ chế xác minh dựa trên nhật ký minh bạch, bảo đảm đó đúng là tài nguyên chính thức của Google.
Nhờ cách sắp xếp này, một tính năng như Now Playing có thể nhận danh mục bài hát mới mà không gửi đoạn âm thanh bạn đang nghe lên máy chủ.
Mã nguồn mở nghĩa là gì với người dùng
Khi công bố, Google cam kết công khai mã nguồn Private Compute Services để các nhà nghiên cứu bảo mật và nhóm bên ngoài có thể kiểm tra. Hiện kho mã đã có trên GitHub, phát hành theo giấy phép Apache-2.0.
Điều này có ý nghĩa thực tế: bạn không cần chỉ tin lời Google. Ai có chuyên môn đều có thể đọc mã để xem cầu nối này cho phép gửi, nhận những gì. Theo Google, đây là dạng quyền riêng tư "có thể kiểm chứng từ bên ngoài".
Cũng cần hiểu đúng phạm vi. Phần được công khai là cầu nối và các giao diện. Kho mã cũng ghi rằng Private Compute Core là nơi các tính năng mã nguồn đóng có thể truy cập dữ liệu hệ thống một cách an toàn. Tức là bản thân từng tính năng không nhất thiết mở mã, nhưng đường ra Internet của chúng thì có thể kiểm tra.
Có nên gỡ hay vô hiệu hóa Private Compute Services
Không nên. Lý do:
- Tính năng thông minh mất nguồn cập nhật. Phụ đề trực tiếp, Now Playing, Smart Reply và các tính năng tương tự dựa vào nó để tải mô hình mới. Vô hiệu hóa có thể khiến chúng ngừng cải thiện hoặc báo lỗi.
- Không tăng quyền riêng tư. Dữ liệu nhạy cảm vốn được xử lý trên máy. Tắt cầu nối không làm dữ liệu "an toàn hơn", chỉ làm tính năng kém đi.
- Dễ gây lỗi khó đoán. Một số máy cho phép bấm "Tắt" với ứng dụng hệ thống. Khi tắt thành phần mà thứ khác phụ thuộc, lỗi có thể xuất hiện ở chỗ không ngờ, và rất khó lần ra nguyên nhân.
Nếu bạn nghi ứng dụng này làm máy chậm hoặc hao pin sau một bản cập nhật, hãy thử theo thứ tự an toàn hơn:
- Vào Cài đặt > Pin để xem ứng dụng nào thật sự dùng nhiều pin.
- Kiểm tra cập nhật cho Private Compute Services và hệ thống. Lỗi thường được sửa ở bản sau.
- Khởi động lại máy.
- Trong trang thông tin ứng dụng, xóa bộ nhớ đệm, không xóa dữ liệu.
- Nếu vẫn bất thường, liên hệ hỗ trợ của hãng điện thoại trước khi tự tắt thành phần hệ thống.
Phân biệt bản thật với ứng dụng giả mạo
Kẻ xấu đôi khi đặt tên mã độc giống dịch vụ hệ thống để người dùng không dám xóa. Bạn có thể kiểm tra nhanh:
- Bản thật có tên gói com.google.android.as.oss, nhà phát triển Google LLC, cập nhật qua Google Play.
- Bản thật không đòi bạn cấp quyền trợ năng, quyền quản trị thiết bị, hay yêu cầu cài thêm tệp APK từ trang web.
- Nếu thấy một ứng dụng "Private Compute" lạ có biểu tượng khác thường hoặc xin quyền kỳ lạ, hãy quét bằng Google Play Protect.
Các dấu hiệu chung của ứng dụng xấu được tổng hợp trong bài ứng dụng Android độc hại và cách gỡ. Còn về các lớp bảo vệ có dùng AI trên Android, xem bài AI bảo vệ người dùng Android khỏi lừa đảo như thế nào.
Kiểm soát quyền riêng tư theo cách hợp lý hơn
Nếu bạn không muốn dùng các tính năng như Now Playing hay Smart Reply, hãy tắt chính các tính năng đó thay vì tắt cầu nối:
- Tắt Now Playing trong phần cài đặt màn hình khóa hoặc âm thanh (trên Pixel).
- Tắt gợi ý trả lời trong cài đặt bàn phím hoặc thông báo.
- Tắt Phụ đề trực tiếp trong phần âm lượng hoặc hỗ trợ tiếp cận.
Vị trí cụ thể khác nhau giữa các dòng máy, nên dùng ô tìm kiếm trong Cài đặt để tìm nhanh. Ngoài ra, nên rà soát định kỳ quyền micro, vị trí, danh bạ của các ứng dụng bên thứ ba, vì đó mới là nơi dữ liệu dễ rời khỏi máy. Bài quyền riêng tư với Google có thêm gợi ý về cách Google xử lý dữ liệu của bạn. Các câu hỏi khác về thành phần lạ trên điện thoại được tổng hợp ở chuyên mục Giải đáp.
Câu hỏi thường gặp
Private Compute Services có gửi tin nhắn hay đoạn ghi âm của tôi lên Google không?
Theo thiết kế được Google công bố, không. Dữ liệu nhạy cảm được xử lý bên trong Private Compute Core trên máy. Private Compute Services chỉ trao đổi qua một số giao diện đã công khai, loại bỏ thông tin nhận dạng và dùng các kỹ thuật như học liên kết để dữ liệu thô không rời thiết bị.
Private Compute Services và Android System Intelligence khác nhau thế nào?
Android System Intelligence là nơi chứa các tính năng thông minh như Phụ đề trực tiếp hay Smart Reply, chạy bên trong Private Compute Core. Private Compute Services là cầu nối giúp các tính năng đó nhận cập nhật từ đám mây. Hai thành phần đi cùng nhau, nên không nên tắt cái nào.
Có cần cập nhật Private Compute Services trên Google Play không?
Nên để nó cập nhật như các ứng dụng khác. Bản mới thường sửa lỗi và cải thiện hệ thống. Nếu bạn tắt tự động cập nhật, thỉnh thoảng hãy vào mục Quản lý ứng dụng trong Google Play để cập nhật thủ công.
Lỡ vô hiệu hóa Private Compute Services rồi thì bật lại thế nào?
Vào Cài đặt > Ứng dụng, bật hiển thị ứng dụng hệ thống, chọn Private Compute Services và bấm Bật. Sau đó mở Google Play để kiểm tra cập nhật và khởi động lại máy. Các tính năng liên quan thường hoạt động lại sau đó.
