- Google กำลังนำ ข้อจำกัดใหม่สำหรับแอปที่ sideload มาใช้ และกำหนดให้การ ยืนยันตัวตนนักพัฒนา เป็น ข้อบังคับ
- ข้อจำกัดนี้จะ เริ่มมีผลตั้งแต่เดือนตุลาคม 2025 และจะเริ่มบังคับใช้ในบางประเทศภายในเดือนกันยายน 2026
- ตามกฎใหม่ หากไม่ผ่าน การยืนยันตัวตนนักพัฒนา (อิงจากเอกสารยืนยันตัวตนที่ออกโดยหน่วยงานรัฐ) จะไม่สามารถติดตั้งแอปบนอุปกรณ์ที่มี GMS (รวมถึง Play Store) ได้
- คาดว่าจะส่งผลกระทบอย่างรุนแรงต่อ แอปที่แจกจายนอกสโตร์ทางการ เช่น F-Droid และ นักพัฒนาส่วนบุคคล/อินดี้ พร้อมความเสี่ยงที่ธรรมเนียมการแจกจ่ายแบบไม่เปิดเผยตัวตนและอิสระจะหายไป
- Google อ้างว่านี่เป็น “มาตรการเพื่อเสริมความปลอดภัย” แต่กลับซ้ำซ้อนกับกลไกป้องกันที่มีอยู่แล้วอย่าง Play Protect และยังไม่ชัดเจนว่าจะช่วยเพิ่มความปลอดภัยได้จริงมากน้อยเพียงใด
- มาตรการนี้ถูกมองว่าเป็นความเคลื่อนไหวที่ บั่นทอนความเปิดกว้างและนวัตกรรม ของ Android และจำกัดสิทธิในการตัดสินใจด้วยตนเองของผู้ใช้ ซึ่งอาจเป็นสัญญาณถึงจุดจบของระบบนิเวศการแจกจ่ายแอปที่เป็นอิสระและเสรี
ภาพรวม
- Android เป็น แพลตฟอร์มแบบเปิด ที่มีเสน่ห์สำคัญจากการรองรับ แอปโอเพนซอร์ส จำนวนมากและการ sideload ได้อย่างอิสระ
- แต่ Google จะเริ่มใช้นโยบาย sideloading แบบใหม่ ตั้งแต่เดือนตุลาคม 2025 และบังคับให้มี การยืนยันตัวตนนักพัฒนา ซึ่งทำให้การ ควบคุม ว่าผู้ใช้จะติดตั้งแอปของใครได้บ้างเข้มข้นขึ้น
- บนอุปกรณ์ที่มี GMS ทุกเครื่องที่เข้าถึง Play Store ได้ นักพัฒนาจะต้องผ่าน ขั้นตอนยืนยันตัวตนด้วยเอกสารที่รัฐออกให้หรือข้อมูลติดต่อ
- แอปที่ไม่ผ่านการยืนยันจะถูกบล็อกไม่ให้ติดตั้งโดยสิ้นเชิง โดยมีเพียง custom ROM หรืออุปกรณ์ de-Googled เท่านั้นที่แทบไม่ได้รับผลกระทบ
- ในทางปฏิบัติ มาตรการบังคับจะเริ่มในบางประเทศตั้งแต่เดือนกันยายน 2026 และมีแผนขยายเป็นระดับโลกในปี 2027
- ผู้ใช้จำนวนมากติดตั้งแอปอย่าง NewPipe, Blokada ที่ไม่มีใน Play Store มาตลอด ผ่านร้านแอปภายนอกอย่าง F-Droid
- แต่ต่อจากนี้ แอปของนักพัฒนาที่ไม่ผ่านการยืนยันตัวตนอาจเสี่ยงถูกติดตั้งไม่ได้บนอุปกรณ์ Google Mobile Services (GMS) ส่วนใหญ่
สิ่งที่ Google เปลี่ยนจริง: กฎ กำหนดเวลา และความหมายของ “การยืนยัน”
- Google อธิบายการเปลี่ยนแปลงครั้งนี้ด้วยคำว่า “นักพัฒนาที่ผ่านการตรวจสอบ (verified)”
- มีการเปรียบเทียบกับ การตรวจบัตรที่สนามบิน โดยก่อนที่แอปจะติดตั้งลงอุปกรณ์ได้ นักพัฒนาต้องผ่านการยืนยันตัวตนด้วย เอกสารทางการหรือข้อมูลติดต่อ
- เริ่มทยอยเปิดใช้ตั้งแต่เดือนตุลาคม 2025
- เริ่มบังคับใช้ในบางประเทศตั้งแต่เดือนกันยายน 2026
- ขยายทั่วโลกในปี 2027
- แอปของนักพัฒนาที่ไม่ได้รับการยืนยันมีแนวโน้มจะถูกบล็อกบนอุปกรณ์กระแสหลักเกือบทั้งหมด
- ข้อยกเว้นมีเพียงอุปกรณ์ส่วนน้อยมาก เช่น custom ROM หรือ อุปกรณ์ de-Googled ที่ไม่ผ่านการทดสอบรับรองของ Google
- แม้ Google จะไม่ได้แบนการ sideload โดยตรง แต่ได้เพิ่ม จุดตรวจแบบรวมศูนย์ที่ Google ควบคุม เพื่อกำหนดขอบเขตใหม่ของการเข้าร่วมในระบบนิเวศ Android
- ผลลัพธ์คือช่องทางของ นักพัฒนาแบบไม่เปิดเผยตัวตน/นามแฝง และการแจกจ่ายโอเพนซอร์สอย่างเสรีจะแคบลงอย่างมาก
อ้างเรื่องความปลอดภัย แต่ได้ผลจริงหรือไม่?
- Google ระบุว่าข้อจำกัดใหม่นี้มีไว้เพื่อปกป้องผู้ใช้จากแอปอันตรายหรือความเสียหายที่เกิดจาก ตัวตนปลอม
- ในความเป็นจริง Android มีระบบความปลอดภัยเดิมอยู่แล้ว เช่น Google Play Protect
- Google Play Protect มีความสามารถในการ สแกนอัตโนมัติและตรวจจับความเสี่ยง สำหรับแอปที่ sideload
- ดังนั้นจึงยังเป็น คำถาม ว่าการยืนยันตัวตนจะเพิ่มประโยชน์ด้านความปลอดภัยได้มากเพียงใด
- การตรวจสอบตัวตนไม่ได้เท่ากับ ความปลอดภัยของผู้ใช้ เสมอไป และในอดีตก็เคยมีกรณีแพร่กระจายมัลแวร์ผ่าน แอปที่ผ่านการรับรอง บน Play Store มาแล้ว
- นโยบายนี้ทำให้ ฐานความเชื่อถือ ย้ายจากคำเตือนด้านความปลอดภัยบนอุปกรณ์และการตัดสินใจของผู้ใช้ ไปสู่ กระบวนการรับรองของ Google
- กฎนี้ละเมิด ความเป็นอิสระและสิทธิในการเลือก ของผู้ใช้ และอาจถูกมองว่าเป็นความพยายามของ Google ในการ หลีกเลี่ยงเสียงวิจารณ์ ที่เกี่ยวกับ sideloading
คาดว่าจะเกิดความเสียหายข้างเคียง
- ระบบนิเวศ APK แบบแจกจ่ายเสรีที่พึ่งพาความเปิดกว้างจะได้รับผลกระทบหนักที่สุด
- F-Droid โฮสต์แอปจำนวนมากที่ไม่มีให้บริการบน Play Store
- เครื่องมือเหล่านี้จำนวนมากมีอยู่เพราะต้องการทำงานนอกการควบคุมของ Google
- แม้จะเป็นแอปที่ปลอดภัย แต่ก็อาจใช้งานบนอุปกรณ์กระแสหลักไม่ได้อีกต่อไป
- นักพัฒนาอินดี้และนักพัฒนางานอดิเรก ก็เผชิญความเสี่ยงเช่นกัน
- บางแอปอาจไม่คุ้มกับเวลา ความพยายาม และการแลกเปลี่ยนความเป็นส่วนตัวที่ต้องใช้เพื่อยืนยันตัวตน
- โปรเจกต์ใช้ครั้งเดียวและ แอปสำหรับชุมชนขนาดเล็ก อาจอยู่ในกลุ่มนี้
- สุดท้ายแล้ว หากระบบนิเวศหดตัว ผู้ใช้ทุกคนก็จะได้รับผลกระทบ
- นวัตกรรมอาจเป็นเหยื่อรายใหญ่ที่สุด
- จุดแข็งของ Android คือความยืดหยุ่นและการเป็นระบบนิเวศสำหรับทุกคน
- การมีผู้เฝ้าประตูแบบรวมศูนย์เพียงรายเดียวจะ กดทับนวัตกรรมจากฐานราก
- ไม่ใช่ทุกคนจะมีทั้งความตั้งใจหรือความสามารถในการมีส่วนร่วม และสิ่งนี้ย่อมกระทบต่อความเร็วและขอบเขตของนวัตกรรมที่เห็นได้บน Android อย่างหลีกเลี่ยงไม่ได้
ความจริงใหม่ที่ผู้ใช้ Android ต้องเผชิญ
- แม้ Google จะบอกว่าเป็นมาตรการเพื่อความปลอดภัย แต่สำหรับผู้ใช้จริง มันอาจให้ความรู้สึกเป็น การสูญเสียความเป็นอิสระ และ การใช้งานที่ยุ่งยากขึ้น
- นักพัฒนาอินดี้และกลุ่มผู้ใช้ขนาดเล็กที่ใช้แอปนอกสโตร์ทางการเป็นประจำจะได้รับผลกระทบหนัก
- แม้จะยังมี วิธีหลบเลี่ยง (ใช้อุปกรณ์ที่ไม่ผ่านการรับรอง, สำรอง APK โดยตรง, ค้นหาร้านแอปทางเลือก ฯลฯ) แต่ก็มาพร้อม ความซับซ้อนทางเทคนิค หรือ ความเสี่ยงด้านความปลอดภัย
- การอ่อนตัวลงของ ความเปิดกว้างของ Android นั้นชัดเจน และความกังวลว่าระบบอาจเปลี่ยนไปสู่ระบบนิเวศที่ปิดสนิทโดยสมบูรณ์ในวันหนึ่งก็กำลังเพิ่มขึ้น
5 ความคิดเห็น
งั้นก็ให้ Google เปิดโปรแกรมอัดหน้าจอที่คอยสอดส่องอยู่ตลอดเวลาบนอุปกรณ์ Android ทุกเครื่องไปเลยสิ แบบนั้น "ภัยคุกคามด้านความปลอดภัย" ทั้งหมดก็คงหายไปเองแหละ
เอาแบบ Windows ก็ทำได้จริง ๆ นะ 555555
อย่างน้อยก็ยังปิดได้ แต่กลับกลายเป็นสถานการณ์ชวนอึ้งที่แม้แต่วินโดวส์ยังดูดีกว่าเสียอีก
ความเห็นจาก Hacker News
"สังคมที่ยอมสละเสรีภาพเพื่อความปลอดภัยเพียงเล็กน้อย ย่อมไม่สมควรได้รับทั้งความปลอดภัยและเสรีภาพ" - เบนจามิน แฟรงคลิน
แน่นอนว่าในกรณีนี้ มันก็เป็นการกระทำโดยพลการของบริษัทแห่งหนึ่งอยู่ดี