Câu trả lời ngắn: có, phần lớn là an toàn. Các ứng dụng quét tài liệu an toàn với những giấy tờ thường ngày mà hầu hết mọi người hay quét — một tờ hóa đơn, một tờ khai đã ký, tờ giấy xin phép của con. Những cái tên quen thuộc đều đến từ các công ty có thật, quét chỉ là một tính năng của máy ảnh, và bản thân việc chụp ảnh một trang giấy chẳng có gì nguy hiểm.
Chữ “nhưng” thành thật chính là phần còn lại của trang này. Một ứng dụng quét không chỉ chụp ảnh. Nó thường đọc chữ trên trang, có thể tải trang đó lên để đọc, có thể giữ một bản sao trong cái tài khoản đám mây mà bạn hầu như không để ý là mình đã tạo, và có thể được nuôi bằng thứ khác chứ không phải tiền của bạn. Chẳng điều nào trong số đó quan trọng với một hóa đơn xăng. Nhưng tất cả đều quan trọng với hộ chiếu, thẻ An sinh Xã hội hay một tờ kết quả khám bệnh — đúng những giấy tờ khiến người ta thấy bất an khi gõ “ứng dụng quét có an toàn không” vào ô tìm kiếm.
Nên câu trả lời hữu ích không phải là có hay không. Nó là thế này: một ứng dụng quét an toàn giữ bản quét ở chỗ bạn nhìn thấy được, nói rõ ràng nó thu thập những gì, và kiếm tiền theo cách bạn sẵn sàng nói thành lời. Loại đáng ngại thì mập mờ cả ba. Đây là cách phân biệt, các ứng dụng phổ biến đứng ở đâu, và bạn nên làm khác đi thế nào khi tờ giấy là giấy tờ tùy thân của mình.
Ứng dụng quét thật ra làm gì với bản quét của bạn
Mọi câu hỏi về quyền riêng tư của ứng dụng quét đều nằm đâu đó giữa lúc “bấm chụp” và lúc “đây là tệp PDF của bạn”. Biết các bước sẽ giúp ích.
Tấm ảnh. Ứng dụng tìm mép trang, cắt, nắn thẳng và làm đều ánh sáng. Việc này gần như luôn diễn ra ngay trên máy bạn. Không có gì phải lo.
Nhận dạng chữ. Phần lớn ứng dụng quét đọc chữ trên trang để sau này bạn tìm kiếm được trong các bản quét và sao chép chữ ra. Có hai cách làm việc này, và khác biệt giữa chúng chiếm gần hết câu chuyện quyền riêng tư. Một số ứng dụng đọc ngay trên điện thoại — iPhone đã có khả năng nhận ra chữ từ nhiều năm nay, và khối ứng dụng dùng đúng thứ đó. Số khác gửi ảnh lên máy chủ của công ty, đọc ở đó rồi trả chữ về. Đọc theo kiểu tải lên không đương nhiên là xấu: nó có thể chính xác hơn, và một công ty cẩn thận sẽ xóa ảnh ngay khi xong việc. Nhưng nó có nghĩa là trang hộ chiếu của bạn đã đi tới một chiếc máy bạn không kiểm soát. Ứng dụng tử tế nói rõ mình làm theo cách nào, trong chính sách quyền riêng tư hoặc trong cài đặt. Ứng dụng mập mờ thì không.
Lưu trữ. Tệp PDF hoàn chỉnh nằm ở đâu? Có ba câu trả lời thành thật: chỉ trên máy bạn; trong đám mây của chính bạn (iCloud của bạn, Google Drive của bạn); hoặc trên máy chủ của công ty làm ứng dụng. Kiểu thứ ba rất phổ biến, vì đồng bộ thì phải có chỗ trú, và nó thường được bật ngay khi bạn tạo tài khoản. Đó cũng là kiểu mà quy định lưu giữ dữ liệu, mức độ bảo mật và cách kiếm tiền của công ty bắt đầu trở nên quan trọng.
Tài khoản. Nhiều ứng dụng quét bắt bạn đăng nhập trước hoặc ngay sau bản quét đầu tiên. Tài khoản không phải chuyện mờ ám — đồng bộ đám mây thật sự cần nó — nhưng nó gắn mọi bản quét với danh tính của bạn và, phần nhiều, bật sẵn chuyện lưu trữ phía máy chủ.
Đo lường và quảng cáo. Phần lớn ứng dụng có nhúng các bộ công cụ của bên thứ ba để báo về việc ứng dụng được dùng ra sao; một số bản miễn phí còn thêm bộ công cụ quảng cáo. Những bộ công cụ này thường không nhìn thấy giấy tờ của bạn, nhưng chúng thấy bạn tồn tại, bạn dùng máy gì và bạn cư xử thế nào — và mục “Dữ liệu được sử dụng để theo dõi bạn” trên nhãn quyền riêng tư thường có nghĩa là thông tin đó được chia sẻ với các mạng quảng cáo.
Cách kiếm tiền. Ai đó phải trả tiền máy chủ. Nếu không phải bạn thì là quảng cáo, là gói trả phí mà bạn đang bị đẩy dần về phía đó, hoặc là dữ liệu về bạn. Đó chỉ là chuyện kinh tế chứ không phải chuyện xấu xa — nhưng hãy biết mình đang nhận thỏa thuận nào trước khi thỏa thuận ấy dính tới giấy tờ tùy thân của bạn.
Bảy điều cần kiểm tra (hãy chạy qua với mọi ứng dụng trước khi quét giấy tờ tùy thân)
Mất chừng năm phút, và mỗi ứng dụng chỉ làm một lần. Cách này đúng với mọi ứng dụng quét, kể cả những cái không được nhắc ở đâu trong trang này.
1. Đọc nhãn quyền riêng tư trên App Store
Trang App Store của ứng dụng nào cũng có mục “Quyền riêng tư của ứng dụng” — một nhãn do nhà phát triển khai với Apple, mô tả họ thu thập những gì. Hãy kéo xuống đọc trước khi cài. Bạn đang nhìn ba mức:
| Mục trên nhãn | Nó có nghĩa gì với một ứng dụng quét |
|---|---|
| “Dữ liệu không được thu thập” | Nhà phát triển nói không có gì gắn với bạn rời khỏi máy. Hiếm và tuyệt vời. |
| “Dữ liệu không được liên kết với bạn” / “Dữ liệu được liên kết với bạn” | Có thu thập một phần dữ liệu — chẩn đoán lỗi, cách sử dụng, có khi cả thông tin liên hệ. Hãy đọc kỹ các hạng mục. “Liên kết với bạn” đi kèm “Nội dung người dùng” nghĩa là các bản quét của bạn có thể nằm trong phần bị thu thập. |
| “Dữ liệu được sử dụng để theo dõi bạn” | Dữ liệu được chia sẻ với các mạng quảng cáo hoặc bên môi giới dữ liệu để bám theo bạn qua những ứng dụng khác. Trên một ứng dụng quét giấy tờ, điều này đủ để bạn dừng lại ngay. |
Nhãn này do nhà phát triển tự khai, nên hãy xem nó là mức sàn chứ không phải lời bảo đảm. Nhưng một ứng dụng thừa nhận mình theo dõi người dùng là đang nói toạc ra cách nó kiếm tiền.
2. Nó có bắt tạo tài khoản rồi mới cho quét không?
Hãy thử quét một trang khi chưa đăng nhập. Nếu không quét được, hãy hỏi tại sao một tính năng của máy ảnh lại cần biết bạn là ai. Câu trả lời tốt nhất là “quét được, và tài khoản chỉ là tùy chọn, dành cho đồng bộ”. Tệ nhất là một bức tường đăng ký chắn ngang mà chẳng giải thích gì.
3. Bản quét được lưu ở đâu — và đó có phải mặc định không?
Hãy tìm trong cài đặt của ứng dụng những mục tên là Đồng bộ, Đám mây, Sao lưu hay Tài khoản, rồi xem chúng có đang bật không. “Giấy tờ của bạn, ở mọi nơi bạn đến!” là câu mô tả lưu trữ do bộ phận tiếp thị viết; màn hình cài đặt mới nói thật. Với giấy tờ nhạy cảm, bạn muốn một ứng dụng mặc định giữ bản quét trên máy (hoặc trong iCloud của chính bạn) và hỏi ý bạn trước khi tải bất cứ thứ gì lên.
4. Bạn có xuất và xóa được không?
Hãy quét thử một trang, xuất nó ra, rồi xóa đi. Bạn muốn cả hai việc đều dễ và nằm trong tay mình: một tệp PDF thuần mà bạn gửi kiểu gì cũng được, và một thao tác xóa gỡ luôn cả bản sao trên đám mây (nhớ xem cả thùng rác của ứng dụng). Một ứng dụng chỉ cho chia sẻ bản quét dưới dạng đường dẫn trên máy chủ của chính nó thì đã lặng lẽ biến công ty đó thành kẻ trung gian cho mọi giấy tờ bạn gửi đi. Nếu bạn hay phải gửi giấy tờ, rất đáng học cách gửi giấy tờ an toàn từ iPhone, dù bản quét do ứng dụng nào tạo ra.
5. Nó xin những quyền gì?
Một ứng dụng quét cần máy ảnh. Nó có thể xin thư viện ảnh một cách hợp lý (để nhập những tấm bạn đã chụp) và xin gửi thông báo. Nó không cần danh bạ, vị trí hay micrô. Trên iPhone, bạn có thể chỉ cấp quyền với “Ảnh đã chọn” thay vì cả thư viện, và xem lại mọi quyền sau này trong Cài đặt → Quyền riêng tư & Bảo mật.
6. Ai làm ra nó?
Hãy chạm vào tên nhà phát triển trên trang App Store. Một công ty có thật, có trang web, có chính sách quyền riêng tư viết cho con người đọc và có địa chỉ hỗ trợ là dấu hiệu tốt. Một nhà phát triển không có trang web và có cả tá ứng dụng quét gần như giống hệt nhau thì ngược lại. Chuyện này không phải ở việc công ty đóng đô ở đâu — mà ở việc rốt cuộc có một công ty chịu trách nhiệm hay không.
7. Chuyện gì xảy ra khi bạn ngừng trả tiền?
Giờ phần lớn ứng dụng quét đều bán theo thuê bao. Hãy tìm hiểu xem các bản quét của bạn sẽ ra sao nếu bạn hủy: vẫn mở và xuất được, hay bị nhốt sau bức tường thu phí? Giấy tờ của bạn phải mãi là của bạn; cả một năm giấy tờ không nên trở thành con tin.
Các ứng dụng quét quen tên đứng ở đâu
Đây là những ứng dụng mà phần lớn mọi người đang cân nhắc. Các cột được giới hạn một cách có chủ ý vào những gì ổn định và kiểm chứng được: nhãn quyền riêng tư lẫn chính sách đều thay đổi, nên bảng này chỉ cho bạn chỗ cần xem chứ không nói trước bạn sẽ thấy gì.
| Ứng dụng | Ai làm / thuộc loại nào | Có cần tài khoản? | Xem cách nó xử lý dữ liệu ở đâu | Bạn cần tự kiểm tra gì |
|---|---|---|---|---|
| Trình quét trong Ghi chú | Apple — có sẵn trong iOS, miễn phí | Không phải đăng ký; nó là một phần của iPhone | Cài đặt quyền riêng tư của iOS; Ghi chú không có nhãn riêng | Ghi chú có đồng bộ lên iCloud không, và bạn đã khóa ghi chú chưa |
| Trình quét của Google Drive | Google — có sẵn trong ứng dụng Drive, miễn phí | Có, một tài khoản Google | Nhãn quyền riêng tư của ứng dụng Drive trên App Store và chính sách quyền riêng tư của Google | Bản quét lưu thẳng vào Drive, nên giấy tờ nằm trong tài khoản Google của bạn |
| Adobe Scan | Adobe — ứng dụng riêng, miễn phí khi có tài khoản | Có, một tài khoản Adobe | Nhãn quyền riêng tư trên App Store và chính sách quyền riêng tư của Adobe | Mặc định bản quét có lưu lên đám mây của Adobe không, và xóa ở đó bằng cách nào |
| CamScanner | Ứng dụng riêng, thu phí | Kiểm tra ngay lần mở đầu tiên | Nhãn quyền riêng tư trên App Store và chính sách quyền riêng tư của nó | Có bắt tạo tài khoản không, mặc định tải lên đám mây ra sao, và bản miễn phí gồm những gì |
| Genius Scan | Ứng dụng riêng | Kiểm tra ngay lần mở đầu tiên | Nhãn quyền riêng tư trên App Store và chính sách quyền riêng tư của nó | Bạn đã nối những dịch vụ đám mây nào để xuất tệp |
| SwiftScan | Ứng dụng riêng, thu phí | Kiểm tra ngay lần mở đầu tiên | Nhãn quyền riêng tư trên App Store và chính sách quyền riêng tư của nó | Mặc định về đám mây, và bản quét ra sao sau khi bạn hủy |
| Scanner Pro | Readdle — ứng dụng riêng, thu phí | Kiểm tra ngay lần mở đầu tiên | Nhãn quyền riêng tư trên App Store và chính sách quyền riêng tư của nó | Bản quét được lưu và đồng bộ ở đâu |
Có hai điều đáng để ý. Các trình quét có sẵn (Ghi chú và Drive) không bắt cài ứng dụng mới lẫn lập tài khoản mới, và đó là lý do chúng là lựa chọn mặc định an toàn cho một lần quét lẻ. Còn “miễn phí khi có tài khoản” là thỏa thuận khác hẳn “thu phí”: cái trước được trả bằng chính hệ sinh thái đang kéo bạn vào, cái sau được trả bằng tiền thuê bao của bạn — sòng phẳng một cách dễ chịu, miễn là điều thứ bảy cho kết quả ổn.
CamScanner có an toàn không?
Đây là cách hỏi được tìm kiếm nhiều nhất, nên xin trả lời thẳng. CamScanner là một trong những ứng dụng quét thương mại tồn tại lâu nhất, có lượng người dùng rất lớn, và nó quét giấy tờ tốt. Việc quét một trang bằng nó chẳng có gì tự thân là mất an toàn. Nó bị gắn thêm chữ “an toàn” khi người ta tìm kiếm cũng vì lý do mà mọi ứng dụng cực kỳ phổ biến đều gặp: rất nhiều người dùng nó cho giấy tờ nhạy cảm, và nó là một ứng dụng riêng mà máy chủ của nó có thể tham gia vào quá trình.
Nên câu trả lời thành thật là: hãy chạy qua bảy điều kiểm tra, và soi thật kỹ bốn thứ sau.
- Nhãn quyền riêng tư, ngay hôm nay. Mở trang App Store của nó và đọc mục “Quyền riêng tư của ứng dụng” hiện tại — hạng mục nào bị thu thập, hạng mục nào liên kết với bạn, và có hạng mục nào dùng để theo dõi không.
- Lần mở đầu tiên. Bạn có quét được một trang khi chưa tạo tài khoản không? Nếu không, hãy tìm hiểu tài khoản đó để làm gì trước khi đồng ý.
- Thiết lập đám mây. Hãy tìm mục đồng bộ hay sao lưu, và xem nó có bật sẵn không. Nếu bản quét tự động tải lên thì hộ chiếu của bạn cũng vậy.
- Bản miễn phí. Hãy xem “miễn phí” gồm những gì và ai đang trả tiền cho nó — quảng cáo, những cú đẩy về phía gói thuê bao, hay một điều khoản nào đó trong chính sách quyền riêng tư.
Nếu nó qua được những điều đó với nhu cầu của bạn thì đây là lựa chọn ổn cho hóa đơn và tờ khai. Còn với giấy tờ tùy thân và hồ sơ y tế, lý lẽ nghiêng hẳn về một ứng dụng lưu ngay trên máy và khóa bằng Face ID — Paperlock và CamScanner mổ xẻ đánh đổi đó một cách sòng phẳng, kể cả những chỗ CamScanner là công cụ tốt hơn.
Adobe Scan có an toàn không?
Adobe Scan là ứng dụng quét miễn phí lớn của một công ty lớn, và dùng miễn phí khi bạn có tài khoản Adobe. (Đối thủ lâu năm của nó, Microsoft Lens, đã ngừng hoạt động hồi đầu năm 2026 và không tạo được bản quét mới nữa; nếu đó từng là ứng dụng quét của bạn thì đây là những thứ nên dùng thay thế.) Một công ty lớn, lâu đời, có chính sách quyền riêng tư công khai và một đội bảo mật thật sự thì nhìn chung là đáng yên tâm.
Thứ cần kiểm tra không phải công ty mà là đám mây. Adobe Scan được thiết kế để nuôi một hệ sinh thái rộng hơn, nên câu hỏi là mặc định mỗi bản quét rơi vào đâu, thường là kho đám mây của Adobe, và sau này bạn xóa nó khỏi đó bằng cách nào. Nếu bạn vốn đã sống trong hệ sinh thái ấy thì như vậy là tiện. Còn nếu bạn đang quét hộ chiếu và không muốn nó nằm trong bất kỳ tài khoản đám mây nào, hãy tìm thiết lập giữ bản quét ở lại trên máy, hoặc dùng Ghi chú. Paperlock và Adobe Scan nói kỹ hơn về những khác biệt, kể cả những chỗ Adobe Scan làm tốt hơn.
Hộ chiếu, giấy tờ tùy thân, thẻ An sinh Xã hội và hồ sơ y tế: trường hợp đặc biệt
Mọi thứ nói trên trở nên nghiêm túc hơn hẳn khi tờ giấy đó chỉ đích danh bạn.
Một trang hộ chiếu hay bằng lái cho người lạ biết họ tên đầy đủ, ngày sinh, số giấy tờ của bạn, và thường cả địa chỉ lẫn chữ ký. Thẻ An sinh Xã hội cho họ con số gần như không bao giờ thay đổi trong đời sống ở Mỹ. Ghép chúng lại, kẻ xấu có thể xin cấp tín dụng dưới tên bạn, nộp tờ khai thuế gian lận trước cả bạn, hoặc mở những tài khoản mà bạn chỉ biết đến khi nhận được thư đòi nợ. Hồ sơ y tế còn thêm số bảo hiểm và chẩn đoán, thứ có thể bị dùng để mạo danh trong lĩnh vực y tế — và cũng là thứ bạn đơn giản là không muốn ai đọc. Trang IdentityTheft.gov của FTC mô tả quy trình khắc phục; nói gọn thì nó mất hàng tháng trời. Phòng vẫn rẻ hơn chống.
Đó là lý do chữ “miễn phí” ở đây quan trọng hơn mọi nơi khác. Một ứng dụng sống bằng quảng cáo là cái giá hợp lý cho một chồng hóa đơn. Nhưng là cái giá tồi cho ba loại giấy tờ mà gộp lại chính là danh tính của bạn. Và đó cũng là lý do hai câu hỏi quan trọng nhất với nhóm giấy tờ này lại là hai câu chẳng kịch tính chút nào: nó có khóa không, và nó có tải lên không?
Nó có khóa không? Cách một bản quét giấy tờ tùy thân bị lộ thường không phải là máy chủ bị xâm nhập. Mà là ai đó cầm chiếc điện thoại đang mở khóa của bạn lên. Một ứng dụng giữ giấy tờ tùy thân thì phải khóa bằng Face ID hoặc mật mã tách riêng khỏi khóa máy, và phải che nội dung trong màn hình chuyển ứng dụng. Đây là cách bảo vệ bằng Face ID thật sự vận hành và vì sao đó là ổ khóa đúng cho một két giấy tờ. Nhiều ứng dụng quét có tùy chọn đặt mật mã nằm sâu trong cài đặt; hãy bật nó ngay hôm cài ứng dụng.
Nó có tải lên không? Với giấy tờ tùy thân, câu trả lời bạn muốn nghe là “không, trừ khi tôi cho phép”. Trên máy bạn, trong iCloud của chính bạn, và không ở đâu khác.
Đây đúng là tình huống mà Paperlock sinh ra để phục vụ, nên xin nói thẳng các câu trả lời của nó. Giấy tờ được lưu mã hóa trên máy bạn bằng cơ chế bảo vệ dữ liệu của iOS. Không có tài khoản — không đăng ký, không email. Ứng dụng khóa bằng Face ID mỗi lần mở và khóa lại sau chừng một phút chạy nền, còn giấy tờ tùy thân, hộ chiếu và hồ sơ y tế thì hiện ảnh thu nhỏ đã làm mờ cho tới khi bạn xác nhận lại bằng Face ID. Không có bộ công cụ đo lường hay theo dõi nào của bên thứ ba. Một chi tiết cần nói thật: việc đọc giấy tờ và trả lời câu hỏi diễn ra một phần trên máy chủ của Paperlock qua kết nối đã mã hóa, và giấy tờ chỉ được xử lý vừa đủ lâu để trả lời — chúng không được lưu ở đó, và không bao giờ dùng để huấn luyện hay để quảng cáo. Tùy chọn đồng bộ iCloud giữ một bản sao đã mã hóa trong iCloud của chính bạn, và mặc định là tắt. Trang cách hoạt động có bức tranh đầy đủ. Một ứng dụng quét truyền thống được chỉnh cẩn thận — lưu trên máy, bật mật mã, tắt đồng bộ — cũng đưa bạn đi được gần hết quãng đường đó; khác biệt là bạn phải tự nhớ mà làm.
Nếu bạn chỉ cần quét một lần: cách an toàn nhất mà không phải cài gì
Nếu bạn chỉ cần một bản sao hộ chiếu để xin thị thực, đừng cài gì cả. Trình quét có sẵn trong Ghi chú của Apple là miễn phí, đã nằm sẵn trên máy, và không kéo ai khác vào cuộc.
- Mở Ghi chú và tạo một ghi chú mới.
- Chạm biểu tượng máy ảnh phía trên bàn phím, rồi chọn Quét tài liệu.
- Giơ điện thoại trên trang giấy; nó tự chụp. Chạm Lưu.
- Khóa ghi chú lại: chạm menu ⋯, rồi chọn Khóa. Từ giờ nó chỉ mở được bằng Face ID hoặc mật mã của bạn.
- Muốn gửi đi thì chạm vào bản quét, chạm nút chia sẻ, rồi gửi thẳng tệp PDF cho người cần nó.
Một điều cần biết: nếu Ghi chú của bạn đồng bộ lên iCloud (phần lớn mọi người đều vậy) thì bản quét cũng nằm trong tài khoản iCloud của bạn — tài khoản của bạn, dưới Apple ID của bạn, nhưng không hẳn giống với “nằm trên máy tôi”. Hướng dẫn đầy đủ, kể cả cách làm bằng ứng dụng Tệp, nằm trong bài cách quét tài liệu trên iPhone.
Nếu bạn đang ngồi máy tính, hoặc chẳng muốn dính tới ứng dụng nào, công cụ quét tài liệu miễn phí trên trình duyệt của chúng tôi biến một tấm ảnh thành tệp PDF sạch sẽ ngay trong trình duyệt — tấm ảnh vẫn ở lại trên máy bạn.
Lỡ quét giấy tờ tùy thân bằng một ứng dụng bạn không yên tâm?
Đừng hoảng — hãy rà soát. Mất mười phút thôi.
- Kiểm tra đám mây. Tìm mục tài khoản, đồng bộ hay đám mây trong ứng dụng. Xóa những bản quét bạn không cần, rồi dọn luôn thùng rác của ứng dụng.
- Xóa cả bản trên máy. Gỡ các bản quét nhạy cảm khỏi chính ứng dụng, và khỏi Ảnh nếu ứng dụng có lưu bản sao ở đó.
- Cắt bớt quyền. Cài đặt → Quyền riêng tư & Bảo mật → Ảnh cho bạn thấy ứng dụng nào đọc được thư viện ảnh của mình. Hãy hạ quyền của bất cứ ứng dụng nào không thật sự cần truy cập toàn bộ.
- Đọc lại nhãn. Giờ khi đã biết cần nhìn vào đâu, nhãn quyền riêng tư sẽ cho bạn biết nên giữ ứng dụng để quét hóa đơn hay nên gỡ nó đi.
- Biết bước tiếp theo. Nếu bản quét thẻ An sinh Xã hội hay hộ chiếu của bạn đã đi tới một nơi bạn không giải thích nổi, hướng dẫn về mạo danh của USAGov chỉ rõ phải làm gì, từ việc đặt cảnh báo gian lận tới việc khai báo mất hộ chiếu.
Năm phút kiểm tra, mỗi ứng dụng một lần. Đó là toàn bộ cái giá để không bao giờ phải băn khoăn hộ chiếu của mình đã đi đâu.