Cài đặt WhatsApp AI Pro: Cách xử lý cảnh báo bảo mật trên macOS và Windows

Nói ngắn gọn: WhatsApp AI Pro chưa được ký mã. Apple và Microsoft đều yêu cầu nhà phát triển phải mua chứng chỉ ký mã và trải qua quy trình xét duyệt, mà bọn mình chưa làm việc này. Ứng dụng hoàn toàn an toàn — chỉ là chưa nằm trong danh sách được duyệt của họ thôi.

Điều này có nghĩa là: hệ điều hành sẽ cố chặn bạn mở ứng dụng. Dưới đây là cách xử lý trên cả Mac và Windows.

---

macOS

macOS có ba mức chặn tùy thuộc vào phiên bản hệ thống và cài đặt bảo mật của bạn. Bắt đầu từ cách đơn giản nhất, nếu không được thì thử cách tiếp theo.

Cách 1: Nhấp chuột phải rồi chọn Open

Cách này hoạt động trên hầu hết các phiên bản macOS trước Sequoia (15).

1. Đừng nhấp đúp vào ứng dụng. Thay vào đó, nhấp chuột phải (hoặc Control-click) vào WhatsApp AI Pro trong thư mục Applications
2. Chọn Open từ menu
3. Một hộp thoại xuất hiện nói rằng Apple không thể xác minh nhà phát triển. Nhấn Open lần nữa

Xong rồi. Bạn chỉ cần làm một lần — sau lần mở đầu tiên, macOS sẽ nhớ lựa chọn của bạn và ứng dụng mở bình thường.

Cách 2: System Settings → Open Anyway

Trên macOS Sequoia (15) và một số cấu hình bảo mật nghiêm ngặt hơn, nhấp chuột phải không đủ. macOS chỉ hiển thị lỗi mà không có tùy chọn tiếp tục.

1. Thử mở ứng dụng (sẽ thất bại — đó là bình thường)
2. Mở System Settings → Privacy & Security
3. Cuộn xuống. Bạn sẽ thấy thông báo kiểu "WhatsApp AI Pro was blocked from use because it is not from an identified developer"
4. Nhấn Open Anyway
5. Nhập mật khẩu hoặc dùng Touch ID
6. Ứng dụng sẽ mở. Lần sau không cần làm lại nữa

Cách 3: Lệnh Terminal (cách cuối cùng)

Nếu hai cách trên đều không được — đôi khi xảy ra sau khi cập nhật macOS làm reset cài đặt bảo mật, hoặc trình duyệt thêm cờ cách ly khi tải file:

1. Mở Terminal (tìm trong Spotlight, hoặc vào Applications → Utilities)
2. Chạy lệnh này:

xattr -cr /Applications/WhatsApp\ AI\ Pro.app

3. Lệnh này xóa thuộc tính cách ly mà macOS đã thêm vào khi bạn tải file. Giờ mở ứng dụng bình thường — không còn cảnh báo nào nữa.

xattr -cr thực sự làm gì? Khi bạn tải file từ internet, macOS đánh dấu nó bằng cờ cách ly (quarantine flag). Cờ này là thứ kích hoạt kiểm tra Gatekeeper. Lệnh trên chỉ xóa cờ đó, không thay đổi gì trong ứng dụng — chỉ gỡ nhãn "tải từ internet" thôi.

---

Windows

SmartScreen: "Windows protected your PC"

Khi bạn chạy trình cài đặt lần đầu, rất có thể sẽ thấy popup SmartScreen màu xanh.

1. Nhấn More info (là một dòng chữ nhỏ, dễ bỏ qua lắm)
2. Nút Run anyway sẽ xuất hiện. Nhấn vào đó
3. Quá trình cài đặt tiếp tục bình thường

SmartScreen chặn những ứng dụng nó chưa từng thấy. Khi đủ nhiều người cài mà không có vấn đề gì, Microsoft sẽ ngừng hiển thị cảnh báo. Bọn mình chưa đến giai đoạn đó.

Windows Defender hoặc phần mềm diệt virus báo nhầm

Một số phần mềm diệt virus (bao gồm cả Windows Defender thỉnh thoảng) có thể đánh dấu trình cài đặt hoặc ứng dụng đang chạy là đáng ngờ. Đây là lỗi báo nhầm phổ biến với phần mềm chưa ký — phần mềm diệt virus không nhận ra chữ ký nên mặc định coi là nguy hiểm.

Nếu bị Windows Defender chặn:

1. Mở Windows Security (tìm trong Start menu)
2. Vào Virus & threat protection → Protection history
3. Tìm mục WhatsApp AI Pro, nhấn vào
4. Chọn Allow on device

Nếu bị phần mềm diệt virus bên thứ ba chặn:

Mỗi phần mềm diệt virus khác nhau, nhưng cách làm chung giống nhau — tìm file bị cách ly trong lịch sử và thêm vào danh sách cho phép. Nếu bạn dùng Norton, Kaspersky, Bitdefender hoặc tương tự, tìm trong phần trợ giúp với từ khóa "allow blocked program" hoặc "add exception".

---

Tại sao ứng dụng chưa được ký?

Chứng chỉ ký mã từ Apple và Microsoft tốn tiền và phải qua quy trình xét duyệt. Bọn mình là đội nhỏ, hiện tại ưu tiên phát triển tính năng hơn là lo thủ tục. Điều này sẽ thay đổi — việc ký mã nằm trong kế hoạch — nhưng tạm thời bạn cần làm thủ công như hướng dẫn ở trên.

Ứng dụng hoàn toàn an toàn. Nó chạy cục bộ trên máy bạn, dữ liệu hội thoại được lưu trên máy tính của bạn, và kết nối ra ngoài duy nhất là gọi đến các nhà cung cấp AI mà bạn cấu hình (OpenAI, Anthropic, Google, v.v.) để tạo phản hồi.

Nếu bạn vẫn lo ngại, có thể kiểm tra file tải về bằng cách so sánh hash với thông tin trên trang tải về. Hoặc đơn giản là không cài — bọn mình hiểu nếu bạn không thoải mái với phần mềm chưa ký. Không sao cả.