Trang chủ › An toàn và minh bạch

Tidymint có an toàn không? Đây là bằng chứng, và cách bạn tự kiểm

Cập nhật: 01/11/2026 · 7 phút đọc

Tóm tắt nhanh

Các app dọn máy được đọc cả ổ đĩa, nên bạn - người dùng ứng dụng có quyền và đồng thời cũng cần hiểu, nắm rõ mọi thông tin và cách hoạt động của chúng. Bài viết này gom mọi thứ Tidymint đã, đang và sẽ tiếp tục thực hiện để bạn yên tâm sử dụng: 5 lời hứa kèm cách tự kiểm tra, ai đã kiểm Tidymint (trên VirusTotal, 65 phần mềm diệt virus cùng quét và không phần mềm nào phát hiện vấn đề), các bước mỗi bản cập nhật mới đều phải đi qua. Không cần rành công nghệ để biết, Tidymint sẽ giải thích và hướng dẫn bạn chi tiết.

5 lời hứa của Tidymint, và cách kiểm tra

Không chỉ nghe lời nói, hãy nhìn vào hành động.

Lời hứa	Tidymint làm thế nào	Bạn tự kiểm thế nào
Dọn nhầm vẫn lấy lại được	Không xoá thẳng thứ gì: mọi dữ liệu chỉ vào Thùng rác của macOS. Nút Hoàn tác trả lần dọn gần nhất về đúng chỗ cũ (trừ khi bạn đã xoá trong đó, tất nhiên rồi). Đổ Thùng rác, Tidymint luôn xác nhận lại trước.	Dọn thử một mục nhỏ, kiểm tra Thùng rác trong Finder. Bấm Hoàn tác: mọi thứ về chỗ cũ.
Không đụng đồ riêng tư	Thư viện Ảnh, Mail, mật khẩu (Keychain), iCloud Drive và thư mục đám mây không bao giờ được đưa ra dọn. Trong Dọn theo ứng dụng, tin nhắn và đăng nhập bị khoá, Tidymint tuyệt đối không đọc hay đụng tới.	Danh sách thư mục cấm nằm công khai trong mã nguồn (biến `neverBase`). Mục bị khoá hiện biểu tượng ổ khoá trong app.
Không gửi dữ liệu đi	Quét và dọn chạy ngay trên máy, tắt mạng vẫn chạy. Tidymint chỉ lên mạng để kiểm tra bản mới (đọc một số phiên bản, mỗi ngày tối đa một lần). Dữ liệu duy nhất chuyển ra khỏi máy là những góp ý của bạn.	Tắt Wi-Fi rồi quét thử. Chi tiết và cách xem lưu lượng mạng: Tidymint có gửi dữ liệu đi không.
Không chạy ngầm quyền quản trị	Tidymint không cài tiến trình chạy ngầm với quyền cao nhất của máy. Khi gỡ app cài cho mọi tài khoản (ví dụ app từ App Store), chính macOS hỏi mật khẩu trong cửa sổ của hệ thống, Tidymint không thấy mật khẩu.	Trang đánh giá độc lập AreWeCleanYet ghi Tidymint ở mục chạy quyền cao: Never (không bao giờ).
Miễn phí trọn đời, mã nguồn mở	Không tài khoản, không quảng cáo, không bản trả phí. Toàn bộ mã công khai theo giấy phép MIT.	Mã nguồn công khai trên GitHub. Bạn không đọc code cũng không sao: ai rành đọc được, có gì bất thường cộng đồng sẽ thấy.

Những ai đã kiểm tra Tidymint

Đây là những nơi độc lập, không do Tidymint điều hành. Bấm vào để xem tận nơi.

Nơi	Họ làm gì	Kết quả
VirusTotal	Dịch vụ của Google, cho hơn 60 phần mềm diệt virus cùng quét một file	File cài bản 0.3.7: 0/65, không phần mềm nào phát hiện bất kì thứ gì gây hại cho Mac của bạn (quét 03/11/2026)
AreWeCleanYet	Trang độc lập chấm các app dọn dẹp theo từng tiêu chí	Không theo dõi: None. Chạy quyền cao: Never. Mã công khai: Yes. Chưa ký Apple: ghi đỏ, đúng sự thật (xem mục Tidymint chưa có gì?)
awesome-mac	Danh sách app Mac chọn lọc trên GitHub, người duyệt xem từng đề cử	Đã nhận Tidymint (26/10/2026)
Danh bạ phần mềm	AlternativeTo, Open Source Alternatives, MacNative, SaaSHub	Đã duyệt và đăng Tidymint (26/10 tới 01/11/2026)

Một bản Tidymint mới phải qua những bước nào

Soát từng dòng mã so với bản trước, ghi lại mọi điều thay đổi so với bản cũ.
Không để người dùng "thử nghiệm" tính năng chưa hoàn thiện.
Mỗi tính năng mới đều được sử dụng trên máy Mac thật của chính người làm ra nó, nhất là các lời hứa an toàn: Thùng rác, Hoàn tác, mục bị khoá.
File cài do GitHub tự đóng gói từ chính mã nguồn công khai, không đóng gói trên máy tính cá nhân. Thứ bạn tải về được làm ra từ đúng mã mà ai cũng đọc được, và quá trình đóng gói được GitHub ghi lại công khai.
Mỗi file cài có một "dấu vân tay" (mã SHA-256) ghi trên trang phát hành. File bị sửa dù chỉ một chút thì dấu vân tay đổi hẳn. So dấu vân tay của file bạn tải với dòng ghi trên trang (cách làm ở mục dưới) là biết file có đúng bản gốc không.
Quét VirusTotal và đưa link kết quả lên trang phát hành (đã áp dụng từ bản 0.3.6).
Ghi chú thay đổi bằng lời dễ hiểu trên trang Lịch sử cập nhật. Nhãn của mỗi bản đã phát hành được khoá trên GitHub, không xoá hay dời được.

Cách bạn tự kiểm file vừa tải về (3 bước)

Chỉ tải Tidymint từ duy nhất hai nguồn: tidymint.app hoặc trang phát hành trên GitHub. Trang web khác đều không phải của chúng tôi.
So mã kiểm tra: bấm Cmd + Space, gõ Terminal, nhấn Enter. Dán dòng dưới rồi nhấn Enter:
shasum -a 256 ~/Downloads/Tidymint.zip
Máy in ra một dãy 64 ký tự. So với dòng SHA-256 trên trang phát hành: khớp từng ký tự là file không bị ai sửa.
Xem kết quả quét virus: mở link VirusTotal trên trang phát hành, hoặc tự kéo file vào virustotal.com để tự kiểm chứng.

Tidymint chưa có gì?

Chưa có chữ ký của Apple. Muốn ký, nhà phát triển phải đóng 99 USD mỗi năm cho Apple. Vì chưa ký, lần đầu mở app macOS hiện cảnh báo và bạn phải bấm Vẫn mở (Open Anyway) trong Cài đặt. Cảnh báo này nói app chưa được Apple xác nhận, không có nghĩa app có mã độc. Hướng dẫn có ảnh: Cài Tidymint từng bước. Tiền ủng hộ trên GitHub Sponsors dành trước hết cho việc này.
Tidymint do một người làm, thông tin tác giả công khai trên GitHub. Email báo lỗi được trả lời trong 24 giờ.
Hoàn tác có giới hạn. Chỉ trả lần dọn gần nhất, và chỉ khi đồ còn trong Thùng rác. Đã đổ Thùng rác thì không lấy lại được.

Nhật ký minh bạch

Mỗi bước làm Tidymint đáng tin hơn đều được ghi ở đây, mới nhất trên cùng.

03/11/2026: Phát hành 0.3.7, VirusTotal quét 0/65. Bản này sửa một lỗi có từ 0.3.6: mục Telegram trong Dọn theo ứng dụng có thể liệt kê lẫn vài file cơ sở dữ liệu của chính Telegram (không có đuôi file) cùng ảnh, video. Không file nào được chọn sẵn và mọi thứ chỉ vào Thùng rác nên vẫn hoàn tác được; 0.3.7 chặn hẳn.
01/11/2026: VirusTotal quét bản 0.3.6, 0/66. Thêm chính sách bảo mật, nút báo lỗi kín trên GitHub, tệp security.txt. SaaSHub duyệt Tidymint. AreWeCleanYet có trang đánh giá Tidymint.
31/10/2026: Open Source Alternatives duyệt Tidymint.
30/10/2026: Phát hành 0.3.6, bản đầu tiên do máy GitHub dựng từ mã công khai. Khoá nhánh chính và nhãn phiên bản trên GitHub. MacNative duyệt Tidymint.
26/10/2026: awesome-mac nhận Tidymint. AlternativeTo đăng Tidymint.

Thấy lỗi bảo mật? Báo cho chúng tôi

Gửi email tới hello@tidymint.app (tiêu đề "Security"), hoặc bấm Report a vulnerability trong thẻ Security của kho GitHub. Bạn sẽ nhận phản hồi trong 24 giờ.

Câu hỏi thường gặp

App miễn phí thì kiếm tiền từ đâu?

Tidymint không bán dữ liệu và không chạy quảng cáo. Chi phí do người làm tự bỏ ra, cộng tiền ủng hộ tự nguyện qua GitHub Sponsors. Mã công khai, nên nếu app lén gửi gì đi thì ai cũng thấy.

Phần mềm diệt virus trên máy tôi báo Tidymint thì sao?

Hãy gửi email cho chúng tôi kèm tên phần mềm và ảnh chụp thông báo. Bạn cũng có thể so mã SHA-256 và xem kết quả VirusTotal như hướng dẫn ở trên để biết file có đúng là bản chính thức không.

Vì sao macOS báo không thể xác minh nhà phát triển?

Vì Tidymint chưa có chữ ký của Apple (xem mục Tidymint chưa có gì?). Bạn mở một lần bằng nút Vẫn mở trong Cài đặt, các lần sau mở bình thường.

Tidymint có đọc nội dung file của tôi không?

Phần lớn chỉ đọc tên, kích thước, ngày. Nội dung chỉ được đọc khi tìm file trùng và khi kiểm script trong thư mục dự án bạn tự khai, đều chạy trên máy, không gửi đi đâu.

Dọn Mac miễn phí, hợp pháp

Tidymint miễn phí, mã nguồn mở, có tiếng Việt. Mọi thứ luôn vào Thùng rác trước, bạn tự quyết.

Tải Tidymintvề ↓Xem cách cài

Nguồn tham khảo

Đọc thêm

Tidymint có gửi dữ liệu của bạn đi không? →Cài Tidymint trên Mac: từng bước có ảnh →Trang chủ Tidymint →