สรุปสั้น

ที่ผ่านมา ผู้ใช้ Android ที่ติดตั้งแอปจากร้านแอปภายนอก Google Play ต้องเปิดสิทธิ์ให้ร้านนั้นติดตั้งแอปก่อน แล้วกดยืนยันทุกครั้งที่ติดตั้งและทุกครั้งที่อัปเดต ล่าสุดบริษัท Google ประกาศว่าร้านแอปภายนอกสามารถสมัครเข้าโปรแกรม Registered App Stores เพื่อข้ามหน้ายืนยันเหล่านี้ได้ ร้านที่ผ่านการอนุมัติจะติดตั้งแอปได้ด้วยการแตะเพียงครั้งเดียว และอัปเดตแอปเบื้องหลังได้ตามการตั้งค่าอัปเดตของผู้ใช้ เริ่มตั้งแต่วันที่ 1 ธันวาคม 2569 เฉพาะอุปกรณ์ที่ใช้ Android 17 QPR2 ขึ้นไปในประเทศที่รองรับ ซึ่งไม่รวมสหรัฐอเมริกา โปรแกรมนี้ Google ประกาศครั้งแรกเมื่อเดือนมีนาคม พร้อมกับการเปลี่ยนแปลงที่บริษัทระบุว่าช่วยยุติข้อพิพาทกับบริษัท Epic Games

แลกกับความสะดวกนี้ ร้านแอปต้องผ่านการตรวจสอบตัวตน ส่งแคตตาล็อกแอปทั้งหมดพร้อมแอปใหม่และอัปเดตทุกตัวให้ Google สแกนมัลแวร์อย่างต่อเนื่อง และจ่ายค่าธรรมเนียมปีละ 10,000 ดอลลาร์ ประเด็นที่ฝ่ายความปลอดภัยควรจับตา คือ ขั้นตอนยืนยันที่เคยเป็นด่านสุดท้ายให้ผู้ใช้ฉุกคิดก่อนติดตั้งแอปจะหายไปสำหรับร้านกลุ่มนี้ ขณะที่ Google ยังไม่เปิดเผยรายละเอียดว่าการสแกนทำงานอย่างไร ผู้ดูแลอุปกรณ์มือถือขององค์กรควรตัดสินใจล่วงหน้าว่าจะอนุญาตหรือบล็อกร้านกลุ่มนี้บนเครื่องที่บริหารจัดการ

รายละเอียดข่าว

เว็บไซต์ The Hacker News รายงานเมื่อวันที่ 27 ตุลาคม 2569 ว่า Google เปิดให้ร้านแอป Android ภายนอกยื่นขอสิทธิ์ติดตั้งแอปแบบแตะเดียวได้แล้ว โดยร้านที่ได้รับอนุมัติจะได้สิทธิ์ติดตั้งแอปโดยอัตโนมัติ ไม่ต้องให้ผู้ใช้ไปเปิดสิทธิ์ “ติดตั้งแอปจากแหล่งที่ไม่รู้จัก” เอง และงานอัปเดตจะรันเบื้องหลังได้ ฟีเจอร์นี้ใช้ได้ตั้งแต่ 1 ธันวาคม 2569 การเข้าร่วมเป็นทางเลือก ร้านที่ไม่เข้าร่วมยังทำงานได้แบบเดิมทุกอย่าง

ด้านเงื่อนไขการใช้งาน ฟีเจอร์นี้ต้องใช้กับอุปกรณ์ที่รัน Android 17 QPR2 ขึ้นไป ซึ่งเป็นรุ่นอัปเดตรายไตรมาส (Quarterly Platform Release) ของ Android แต่เวอร์ชันล่าสุดที่ออกเมื่อ 16 ตุลาคม 2569 ยังเป็นรุ่นเบต้า และบันทึกการออกรุ่นของ Google ยังไม่ระบุวันออกรุ่นจริง การจะใช้ได้หรือไม่ขึ้นกับประเทศบ้านเกิดที่ตั้งไว้ในบัญชีผู้ใช้ การเดินทางไปประเทศที่ไม่รองรับระยะสั้นจะไม่ทำให้ฟีเจอร์ถูกปิด ส่วนในสหรัฐฯ มีอีกโปรแกรมหนึ่งแยกต่างหาก ซึ่งให้กระจายร้านแอปภายนอกผ่าน Google Play ได้ตั้งแต่ 22 กรกฎาคม 2569

ส่วนกฎที่ยังคงไว้ Google กำหนดว่าร้านต้องได้ความยินยอมชัดเจนจากผู้ใช้สำหรับการติดตั้งแต่ละครั้ง และห้ามติดตั้งแอปเงียบ ๆ โดยผู้ใช้ไม่รู้ การดาวน์โหลดไฟล์ใหญ่และการติดตั้งเบื้องหลังต้องแสดงการแจ้งเตือนขณะทำงาน ถ้าสั่งติดตั้งจากอุปกรณ์เครื่องอื่น ร้านต้องแสดงการแจ้งเตือนที่ไม่ปิดเองอัตโนมัติ

ข้อจำกัดของข้อมูลที่ Google เปิดเผยมี 2 ข้อ ข้อแรก หน้าเอกสารโปรแกรมไม่ได้อธิบายว่าแอปที่ส่งมาถูกสแกนด้วยวิธีใด สแกนแอปใหม่เร็วแค่ไหน และผลการตรวจออกมาในรูปแบบใด ข้อสอง เอกสารระบุว่าผู้ดูแลระบบบล็อกการติดตั้งร้านกลุ่มนี้บนอุปกรณ์ที่บริหารจัดการได้ แต่ไม่ได้บอกว่าการบล็อกนั้นมีผลกับร้านที่ติดตั้งอยู่ในเครื่องแล้วด้วยหรือไม่

Google lets approved third-party Android app stores install apps with one tap

รายละเอียดมาตรการ

การเปลี่ยนแปลงหลัก — สิ่งที่หายไป คือ ขั้นตอนที่ผู้ใช้ต้องกดยืนยันเองทุกครั้ง เดิมระบบ Android แสดงหน้าจอยืนยันทั้งตอนให้สิทธิ์ร้าน ตอนติดตั้งแอป และตอนอัปเดต หน้าจอเหล่านี้เป็นจังหวะที่ผู้ใช้อาจเห็นความผิดปกติก่อนติดตั้ง เมื่อร้านอยู่ในโปรแกรม ระบบจะเชื่อร้านนั้นแทน ความปลอดภัยจึงย้ายไปอยู่ที่การคัดกรองร้านและการสแกนแอปของ Google เป็นหลัก

เงื่อนไขของร้านที่สมัคร — Google ใช้การยืนยันตัวตนและภาระรับผิดเป็นกลไกหลัก ร้านต้องปฏิบัติตามข้อกำหนดดังนี้

  • จดทะเบียนเป็นองค์กร และคงสถานะยืนยันตัวตนนักพัฒนาภายใต้โปรแกรม Android developer verification ซึ่งเป็นระบบตรวจตัวตนนักพัฒนาแอปของ Google
  • ส่งแอปของร้านเองทุกเวอร์ชันให้ Google ตรวจมัลแวร์ และต้องตรงกับเวอร์ชันที่เผยแพร่บนเว็บไซต์และช่องทางอื่นทุกประการ
  • พยายามกันมัลแวร์และแอปที่อาจเป็นอันตรายออกจากแคตตาล็อก และแก้ช่องโหว่ร้ายแรงที่ได้รับแจ้ง
  • ห้ามขัดขวางการติดตั้งร้านแอปอื่น ห้ามรบกวนร้านอื่น และห้ามซ่อนหรือแก้ไขการแจ้งเตือนด้านความปลอดภัยของ Android
  • จ่ายค่าธรรมเนียม 10,000 ดอลลาร์ต่อปีก่อน Google เริ่มพิจารณา

ความรับผิดและบทลงโทษ — ร้านแต่ละแห่งต้องรับผิดชอบเนื้อหาทั้งหมดในแคตตาล็อกของตัวเอง เพราะ Google จะไม่ตรวจกลั่นกรองเนื้อหาในร้านเหล่านี้ ถ้าภายใน 30 วันพบว่าความพยายามติดตั้งเกิน 1% หรือแอปเกิน 2% ของร้านเป็นแอปที่อาจเป็นอันตราย Google จะเก็บค่าธรรมเนียมเพิ่มสำหรับการคัดกรองและทำความสะอาดแคตตาล็อก ร้านที่ไม่ผ่านข้อกำหนดใด รวมถึงจ่ายเงินไม่ตรงเวลา อาจถูกถอดออกจากโปรแกรมจนกว่าจะแก้ไข โดย Google จะแจ้งเตือนและให้โอกาสแก้ก่อน

เครื่องมือตรวจนักพัฒนา — ร้านในโปรแกรมได้เครื่องมือ Android Developer ID API เพื่อตรวจว่าแอปแต่ละตัวในแคตตาล็อกมาจากนักพัฒนาที่ยืนยันตัวตนแล้วและติดตั้งได้หรือไม่ Google แนะนำให้ร้านบล็อกการติดตั้งแอปที่ไม่ผ่านการตรวจนี้

ผลกระทบต่อไทย

ไทยเกี่ยวข้องกับเรื่องนี้โดยตรงในฐานะประเทศนำร่องของโปรแกรม Android developer verification ซึ่งเป็นฐานของการคัดกรองร้านในโปรแกรมใหม่ Google ระบุว่าตั้งแต่ 30 กันยายน 2569 อุปกรณ์ Android ที่ผ่านการรับรองในบราซิล อินโดนีเซีย สิงคโปร์ และไทย เริ่มตรวจแล้วว่าแอปจากร้านแอป 7 แห่งในระยะแรกมาจากนักพัฒนาที่ยืนยันตัวตนแล้ว และมีแผนขยายการตรวจไปทั่วโลกในปี 2570 ผู้ใช้ในไทยจึงอยู่ในกลุ่มแรกที่ได้เห็นทั้งผลดีและข้อติดขัดของการตรวจตัวตนนักพัฒนา ก่อนประเทศส่วนใหญ่

ประเด็นนี้สำคัญกับไทยเพราะกลโกงหลอกให้คนไทยติดตั้งแอปนอก Google Play ยังเกิดต่อเนื่อง เช่น กรณีสแกมเมอร์สวมรอยการไฟฟ้าและการประปาหลอกให้ติดตั้งแอปควบคุมมือถือระยะไกลแล้วดูดเงินเหยื่อ (2026/10/185 ) หน้ายืนยันการติดตั้งจากแหล่งภายนอกเป็นหนึ่งในจุดที่ผู้ใช้ยังพอฉุกคิดได้ ถ้าร้านในโปรแกรมใหม่ถูกเจาะหรือปล่อยแอปอันตรายหลุดการสแกนเข้ามา ผู้ใช้จะเหลือจุดสังเกตน้อยลง ทั้งนี้ The Hacker News ไม่ได้ระบุว่าไทยอยู่ในรายชื่อประเทศที่รองรับการติดตั้งแบบแตะเดียวหรือไม่ และ Google ยังไม่เปิดเผยรายละเอียดการสแกน จึงยังประเมินขนาดความเสี่ยงจริงไม่ได้

สำหรับองค์กร ผลกระทบหลักอยู่ที่การบริหารอุปกรณ์มือถือ เมื่อการติดตั้งและอัปเดตจากร้านภายนอกทำงานเงียบขึ้น ทีมไอทีที่อนุญาตให้ใช้ร้านภายนอกจะมองเห็นการเปลี่ยนแปลงของแอปบนเครื่องได้ยากขึ้น ถ้ายังไม่ได้ตั้งนโยบายไว้ล่วงหน้า

คำแนะนำ

  • ตรวจนโยบาย MDM ก่อน 1 ธ.ค. 2569 — ตัดสินว่าจะอนุญาตร้านใน Registered App Stores บนอุปกรณ์ที่บริหารจัดการหรือไม่ ถ้าไม่จำเป็นให้ตั้งค่าบล็อกการติดตั้งร้านกลุ่มนี้
  • สำรวจร้านแอปภายนอกที่ติดตั้งอยู่แล้วบนเครื่ององค์กร — เพราะ Google ไม่ระบุว่าการบล็อกมีผลกับร้านที่ติดตั้งอยู่ก่อนหรือไม่ ให้ถอนการติดตั้งร้านที่ไม่อยู่ในรายการอนุญาตด้วยตัวเอง
  • ติดตามการอัปเดตเบื้องหลังจากร้านภายนอก — ใช้รายงานคลังแอปของ MDM เทียบเวอร์ชันแอปเป็นระยะ เพราะผู้ใช้จะไม่เห็นหน้ายืนยันการอัปเดตอีกต่อไป
  • ปรับเนื้อหาสื่อสารกับผู้ใช้ — ระบุว่าการไม่มีหน้ายืนยันไม่ได้แปลว่าแอปปลอดภัย และย้ำว่าหน่วยงานรัฐหรือธนาคารไม่ส่งลิงก์ให้ติดตั้งแอปจากร้านภายนอก
  • สำหรับผู้พัฒนาร้านแอปที่สนใจเข้าร่วม — เตรียมการยืนยันตัวตนองค์กรผ่าน Android developer verification และใช้ Android Developer ID API บล็อกแอปจากนักพัฒนาที่ยังไม่ยืนยันตัวตน ตามที่ Google แนะนำ

แหล่งอ้างอิง