การติดตั้งไฟล์ APK บน Android นั้นเป็นคุณสมบัติเด่นอย่างหนึ่งของระบบมาโดยตลอด แตกต่างจากระบบปิดของ iOS การอนุญาตให้ผู้ใช้ดาวน์โหลดไฟล์ APK จากเว็บไซต์และติดตั้งเองนั้นถือเป็นสิทธิพิเศษที่มีคุณค่าสูง แต่สิ่งนี้กำลังเปลี่ยนแปลงไป: Google ได้เปิดตัวระบบตรวจสอบผู้พัฒนาซึ่งเพิ่มอุปสรรคใหม่ในการติดตั้งแอปพลิเคชันจากแหล่งภายนอก และเริ่มนำไปใช้แล้วในหลายประเทศ
เฟสแรกเริ่มใช้งานเมื่อวันที่ 30 กันยายนในบราซิล อินโดนีเซีย สิงคโปร์ และไทย อย่างไรก็ตาม การเปิดตัวไม่ได้ส่งผลกระทบมากเท่าที่คาดไว้บริษัทได้ลดขอบเขตเริ่มต้นลงและจำกัดการควบคุมเฉพาะแอปที่เผยแพร่ผ่านแอปสโตร์ที่ระบุไว้เท่านั้น สเปนไม่ได้อยู่ในกลุ่มตลาดที่รวมอยู่ในเฟสแรกนี้ ดังนั้นผู้ใช้ชาวสเปนจึงยังไม่สังเกตเห็นการเปลี่ยนแปลงในชีวิตประจำวันของพวกเขาในขณะนี้
การตรวจสอบสิทธิ์นักพัฒนาจะมีการเปลี่ยนแปลงอะไรบ้าง
โปรแกรมใหม่นี้เชื่อมโยงชื่อแพ็กเกจและรหัสประจำตัวของแต่ละแอปพลิเคชันเข้ากับตัวตนของผู้พัฒนา ในการลงทะเบียนแอป ผู้สร้างต้องยืนยันตัวตนและพิสูจน์การควบคุมไฟล์ APK โดยใช้รหัสส่วนตัวหากผู้พัฒนาไม่ได้รับการยืนยันและแอปไม่ได้มาจากร้านค้าที่ได้รับอนุญาต ระบบจะบล็อกการติดตั้งตามปกติ
Google อ้างเหตุผลด้านความปลอดภัยในการดำเนินการนี้ จากการวิเคราะห์ของพวกเขา แอปที่ติดตั้งนอก Google Play มีแนวโน้มที่จะมีมัลแวร์มากกว่าแอปที่เผยแพร่ผ่านร้านค้าอย่างเป็นทางการ แนวคิดนี้คือการลดการปกปิดตัวตนของผู้ไม่ประสงค์ดีที่เผยแพร่ไฟล์ APK ที่ดัดแปลง อย่างไรก็ตามชุมชนก็กังวลว่ามาตรการนี้จะส่งผลกระทบต่อโครงการที่ถูกต้องตามกฎหมายด้วยและการติดตั้งไฟล์ APK จะกลายเป็นกระบวนการที่ยุ่งยากมากขึ้น
การเปิดตัวในระยะแรกทำให้เกิดความสับสน แม้ว่าจะมีการพูดถึงการบล็อกไฟล์ APK จากแหล่งภายนอกโดยทั่วไป แต่ปัจจุบันการตรวจสอบจะใช้ได้เฉพาะกับแอปจากร้านค้าแอปที่เข้าร่วมเจ็ดแห่งเท่านั้นการดาวน์โหลดโดยตรงจากเว็บไซต์จะไม่รวมอยู่ในขั้นตอนนี้เช่นเดียวกับการติดตั้งผ่าน ADB หรือจากร้านค้าที่ไม่ได้อยู่ในรายการ อย่างไรก็ตาม Google ยังคงยึดมั่นในแผนงานของตน โดยวางแผนที่จะขยายไปทั่วโลกในปี 2027
ร้านค้าที่ได้รับอนุญาตและขอบเขตเบื้องต้น
ร้านค้าแอปพลิเคชันทั้งเจ็ดแห่งที่รวมอยู่ในโปรแกรม ได้แก่ Google Play, Samsung Galaxy Store, Xiaomi GetApps, HONOR App Market, OPPO App Market, vivo V-Appstore และ Transsion Palm Store หากแอปพลิเคชันถูกเผยแพร่ผ่านช่องทางใดช่องทางหนึ่งเหล่านี้ และนักพัฒนาได้ลงทะเบียนแล้ว กระบวนการติดตั้งจะยังคงเหมือนเดิมผู้ใช้จะไม่พบขั้นตอนเพิ่มเติมใดๆ
การเปิดตัวในระยะแรกจำกัดเฉพาะอุปกรณ์ที่ได้รับการรับรองว่าใช้ Android 7 หรือเวอร์ชันที่ใหม่กว่า และมีผลกับโทรศัพท์และแท็บเล็ตในสี่ประเทศนำร่องเท่านั้นสเปนและประเทศอื่นๆ ในยุโรปไม่ได้อยู่ในกลุ่มนี้ นอกจากนี้ มาตรการนี้ยังไม่ครอบคลุมถึงไฟล์ APK ที่ดาวน์โหลดโดยตรงจากเว็บไซต์ หรือแอปสโตร์ที่ไม่รวมอยู่ในโครงการนำร่อง ด้วยเหตุนี้ ผู้ใช้หลายคนจึงรู้สึกว่าการเปิดตัวเริ่มต้นช้าไป
รายชื่อช่องทางที่ได้รับอนุญาตนั้นไม่ได้ถูกกำหนดขึ้นโดยพลการ Google ต้องการให้ร้านค้าของผู้ผลิตรักษาขั้นตอนการตรวจสอบของตนเอง และการตรวจสอบความถูกต้องไม่ควรขึ้นอยู่กับ Play Store เพียงอย่างเดียวบริษัทได้ย้ำว่าไม่ได้ตั้งใจที่จะกำจัด sideloading อย่างสิ้นเชิงแต่ต้องการเพิ่มมาตรการควบคุมหลายชั้นเพื่อลดความเสี่ยงจากมัลแวร์
ขั้นตอนขั้นสูงสำหรับการติดตั้งไฟล์ APK ที่ยังไม่ได้รับการตรวจสอบ
เมื่อข้อจำกัดนี้ถูกนำไปใช้กับไฟล์ APK ที่ไม่ได้รับการตรวจสอบ ผู้ใช้จะต้องทำตามขั้นตอนที่ยาวนานกว่าปัจจุบันมาก ขั้นแรก พวกเขาจะต้องเปิดใช้งานตัวเลือกสำหรับนักพัฒนาซอฟต์แวร์และเลือกช่องสำหรับแอปที่ไม่ได้รับการตรวจสอบ จากนั้น ระบบจะแสดงคำเตือนเพื่อยืนยันว่าไม่มีใครกดดันผู้ใช้หลังจากนั้น จำเป็นต้องรีสตาร์ทโทรศัพท์และรอ 24 ชั่วโมง
เมื่อพ้นช่วงเวลานั้นไปแล้ว แอปพลิเคชันจะสามารถติดตั้งได้โดยใช้ลายนิ้วมือหรือรหัส PIN ในขั้นตอนนี้ ผู้ใช้สามารถเลือกได้ว่าจะให้สิทธิ์ชั่วคราวเจ็ดวันหรืออนุญาตอย่างไม่มีกำหนดADB ซึ่งเป็นเครื่องมือดีบัก USB ยังคงทำงานได้เหมือนเดิมและอนุญาตให้ติดตั้งไฟล์ APK บนพีซีและอุปกรณ์ต่างๆ โดยไม่ต้องรีสตาร์ทหรือรอหนึ่งวัน สำหรับผู้ใช้ขั้นสูงหลายคน วิธีนี้ยังคงเป็นวิธีที่ใช้งานได้จริงที่สุด
ชุมชนยังได้สำรวจทางเลือกอื่นๆ เช่น การใช้เครื่องมือที่ใช้ประโยชน์จากการดีบักหรือการเข้าถึงระดับรูทอุปกรณ์ที่รูทแล้วและรอม Android ที่ไม่มีบริการของ Google สามารถหลีกเลี่ยงอุปสรรคเหล่านี้ได้บางส่วนแต่ไม่แนะนำสำหรับผู้ใช้ทั่วไป ดังนั้น มาตรการนี้จึงไม่ได้หมายถึงการปิดใช้งานโดยสมบูรณ์ แม้ว่าจะเพิ่มความยุ่งยากขึ้นก็ตาม
ผลกระทบต่อ F-Droid, GitHub และแอปพลิเคชันที่ได้รับการแก้ไข
หนึ่งในผลข้างเคียงที่ถูกพูดถึงมากที่สุดคือผลกระทบต่อคลังซอฟต์แวร์โอเพนซอร์ส โครงการที่โฮสต์บน GitHub หรือเผยแพร่โดย F-Droid อาจได้รับผลกระทบในทางลบ เนื่องจากการแก้ไขไฟล์ APK จะเปลี่ยนลายเซ็นของไฟล์นั้นAndroid อาจจัดประเภทไฟล์นั้นว่าเป็นไฟล์ที่ไม่ได้รับการตรวจสอบ แม้ว่าจะเป็นแอปพลิเคชันที่ถูกต้องตามกฎหมายซึ่งได้รับการตรวจสอบจากชุมชนแล้วก็ตาม ซึ่งสิ่งนี้อาจส่งผลกระทบต่อความอยู่รอดของเครื่องมือโอเพนซอร์สจำนวนมาก
F-Droid เป็นหนึ่งในชื่อที่ถูกกล่าวถึงบ่อยที่สุดในประเด็นนี้ ชุมชนกังวลว่ากระบวนการตรวจสอบจะกีดกันแอปพลิเคชันที่ถูกต้องตามกฎหมายซึ่งไม่มีอยู่ในร้านค้าแอปที่ได้รับอนุญาต เมื่อไฟล์ APK ถูกอัปเดตหรือแก้ไข ลายเซ็นจะเปลี่ยนไป และระบบอาจถือว่าไฟล์นั้นไม่ได้รับการตรวจสอบนี่ไม่ได้หมายความว่า F-Droid จะหยุดทำงานในชั่วข้ามคืนแต่ก็เพิ่มความไม่แน่นอนให้กับซอฟต์แวร์โอเพนซอร์สและนักพัฒนาอิสระ
ในยุโรป กฎหมายตลาดดิจิทัลได้ส่งเสริมการใช้ร้านค้าทางเลือกและวิธีการชำระเงินจากบุคคลที่สาม อย่างไรก็ตาม นโยบายของ Google เพิ่มข้อกำหนดที่อาจขัดแย้งกับปรัชญานี้สำหรับผู้สนับสนุนซอฟต์แวร์เสรี ความสมดุลระหว่างความปลอดภัยและความเปิดกว้างนั้นมีความละเอียดอ่อนมากขึ้นเรื่อยๆไม่ใช่แค่เรื่องการป้องกันมัลแวร์เท่านั้น แต่ยังเกี่ยวกับการทำให้แน่ใจว่าทางเลือกที่ถูกต้องตามกฎหมายจะไม่ถูกปิดกั้นด้วยมาตรการที่ออกแบบมาเพื่อผู้กระทำความผิดด้วย
สิ่งที่ผู้ใช้สามารถทำได้และสิ่งที่คาดหวังในปี 2027
สำหรับผู้ที่ติดตั้งไฟล์ APK เป็นประจำ คำแนะนำคือให้ใจเย็นๆ: ในสเปนและประเทศส่วนใหญ่ในยุโรป ระยะแรกยังคงไม่เปลี่ยนแปลงการดาวน์โหลดโดยตรงและร้านค้าแอปที่ไม่เข้าร่วมโครงการยังคงใช้งานได้เหมือนเดิมอย่างไรก็ตาม ขอแนะนำให้ติดตามการอัปเดตของ Google และการเปลี่ยนแปลงในร้านค้าแอปของผู้ผลิต เนื่องจากโครงการจะได้รับการขยายเพิ่มเติม
Google วางแผนที่จะขยายการคุ้มครองการตรวจสอบยืนยันไปทั่วโลกภายในปี 2027 แม้ว่าจะยังไม่มีการกำหนดเดือนหรือวันที่ที่แน่นอน แต่เจตนาคือให้โทรศัพท์ Android ที่ได้รับการรับรองทั้งหมดปฏิบัติตามกฎเหล่านี้ในที่สุดวันหมดอายุของตัวติดตั้งแบบคลาสสิกกำลังใกล้เข้ามาและสิ่งนี้จะส่งผลกระทบต่อทั้งผู้ใช้และนักพัฒนาอิสระ
ในขณะเดียวกัน วิธีการทางเลือกอื่นๆ เช่น ADB จะยังคงเป็นทางเลือกที่สำคัญสำหรับหลายๆ คน นอกจากนี้ยังมีบางคนที่เลือกที่จะไม่อัปเดตหรือใช้อุปกรณ์ที่มี ROM แบบกำหนดเองการติดตั้ง APK จะไม่หายไป แต่จะไม่ใช่แค่การสลับไปมาง่ายๆ อีกต่อไป มันกำลังกลายเป็นกระบวนการที่ซับซ้อนมากขึ้นและมีตัวควบคุมมากขึ้น
ภูมิทัศน์ของการติดตั้งไฟล์ APK บน Android กำลังเปลี่ยนแปลงไปอย่างมาก Google เริ่มกำหนดให้มีการตรวจสอบผู้พัฒนาใน 4 ประเทศนำร่องแล้ว แม้ว่าในขณะนี้มาตรการนี้จะจำกัดอยู่เพียง 7 ร้านค้าแอป และไม่รวมถึงการดาวน์โหลดโดยตรงและประเทศสเปน กระบวนการขั้นสูงซึ่งเกี่ยวข้องกับการรีสตาร์ทและการรอ 24 ชั่วโมง จะถูกนำมาใช้เมื่อการบล็อกครอบคลุมถึงไฟล์ APK ที่ไม่ได้รับการตรวจสอบ ในขณะที่ ADB และวิธีการทางเทคนิคอื่นๆ ยังคงเปิดอยู่ การเปิดตัวทั่วโลกตามแผนภายในปี 2027 และผลกระทบต่อ F-Droid, GitHub และซอฟต์แวร์โอเพนซอร์ส กำลังจุดประกายการถกเถียงที่ผสมผสานความปลอดภัย การควบคุม และเสรีภาพภายในระบบนิเวศของ Android
