การปกป้องขั้นสูงของ Android: สิ่งที่เปลี่ยนไปสำหรับแอปส่งข้อความ

การปกป้องขั้นสูงของ Android ซึ่งเริ่มมีใน Android 16 รวมมาตรการป้องกันอุปกรณ์ที่เข้มขึ้นไว้ในตัวเลือกเดียว อาจเปลี่ยนพฤติกรรมการติดตั้งและการทำงานของแอป แต่ไม่ได้เพิ่ม E2EE ให้การแชตหรือพิสูจน์ว่าโทรศัพท์ไม่ถูกเจาะ

ประเด็นสำคัญ

• การปกป้องขั้นสูงของ Android เป็นโหมดทางเลือกที่ประสานมาตรการป้องกันอุปกรณ์และบัญชีให้เข้มงวดขึ้น
• สามารถจำกัดการติดตั้งแอปจากแหล่งที่ไม่รู้จัก และเสริมการป้องกันในแอป Google ที่รองรับ
• ไม่ได้ทำให้ทุกลิงก์ปลอดภัยหรือทุกแอปส่งข้อความเป็นส่วนตัว
• Android ปกป้องบางส่วนของสภาพแวดล้อมอุปกรณ์ ส่วนแอปส่งข้อความเป็นผู้กำหนดวิธีเข้ารหัสบทสนทนา
• ทั้งการป้องกันของ Android และการเข้ารหัสข้อความไม่สามารถปกป้องเนื้อหาที่แสดงบนโทรศัพท์ที่ไม่ได้ล็อกหรือถูกเจาะแล้ว

โหมดการปกป้องขั้นสูงของ Android 16 คืออะไร?

การปกป้องขั้นสูงของ Android 16 เป็นการตั้งค่าระดับอุปกรณ์แบบเลือกใช้ สำหรับผู้ที่ต้องการค่าเริ่มต้นด้านความปลอดภัยที่เข้มขึ้น รวมถึงผู้ที่เสี่ยงต่อการโจมตีแบบมุ่งเป้าสูง Google อธิบายว่า เป็นตัวควบคุมเดียวสำหรับเปิดการป้องกันหลายอย่างทั่ว Android และแอป Google ที่รองรับ

ฟีเจอร์นี้ขยายแนวทางการปกป้องขั้นสูงของ Google จากบัญชีไปสู่อุปกรณ์ Android สำหรับผู้ใช้แอปส่งข้อความ ความแตกต่างนั้นชัดเจน:

การปกป้องขั้นสูงของ Android เสริมความแข็งแกร่งให้โทรศัพท์และบริการที่รองรับ แต่ละแอปส่งข้อความยังต้องรับผิดชอบปกป้องบทสนทนาของตนเอง

เอกสารนักพัฒนาของ Google เรียกฟีเจอร์นี้ว่า Advanced Protection Mode หรือ AAPM แอปสามารถใช้ Android API เพื่อตรวจสอบว่าโหมดนี้เปิดอยู่หรือไม่ แล้วจึงแนะนำการตั้งค่าที่เข้มขึ้นหรือปรับฟีเจอร์ที่เกี่ยวข้องกับความปลอดภัย

สัญญาณนี้มีข้อจำกัด ไม่ได้พิสูจน์ว่า:

• อุปกรณ์ไม่ถูกเจาะ;
• เจ้าของยังควบคุมอุปกรณ์อยู่;
• การป้องกันทุกอย่างมีให้ใช้บนโทรศัพท์เครื่องนั้น; หรือ
• แอปส่งข้อความที่ติดตั้งเป็นส่วนตัว เป็นของแท้ หรือปลอดภัย

การปกป้องขั้นสูงของ Android 16 ส่งผลต่อการติดตั้งแอปอย่างไร

การปกป้องขั้นสูงจำกัดการติดตั้งจากแหล่งที่ไม่รู้จัก การติดตั้งนอกสโตร์ (sideloading) คือการติดตั้งแพ็กเกจแอป Android จากเว็บไซต์ ข้อความ บริการแชร์ไฟล์ หรือแหล่งอื่นนอกสโตร์ที่ได้รับอนุมัติบนอุปกรณ์

เรื่องนี้สำคัญเพราะผู้โจมตีอาจปลอมแพ็กเกจ Android อันตรายให้เป็นอัปเดต โปรแกรมดูเอกสาร หรือแอปแชตส่วนตัว หน้าดาวน์โหลดที่ดูน่าเชื่อถืออาจเลียนแบบแบรนด์จริง แต่ส่งสปายแวร์หรือซอฟต์แวร์ขโมยข้อมูลรับรองให้แทน

Google ระบุว่าสโตร์แอปที่ติดตั้งมาล่วงหน้าอาจยังใช้งานได้ เอกสารยังอธิบายข้อยกเว้นสำหรับขั้นตอนทำงานของนักพัฒนาบางอย่าง ดังนั้นการปกป้องขั้นสูงไม่ได้ปิดกั้นการติดตั้งนอก Google Play ทุกกรณี

ช่องทางติดตั้ง	ผลที่คาดหมาย	ความหมายในทางปฏิบัติ
Google Play	ยังใช้งานได้	การคัดกรองของสโตร์ลดความเสี่ยง แต่ไม่รับประกันว่าทุกแอปไม่มีอันตราย
สโตร์แอปที่ติดตั้งมาล่วงหน้า	อาจยังใช้งานได้	ขึ้นอยู่กับโทรศัพท์และสโตร์
APK ที่ดาวน์โหลดจากเว็บไซต์หรือแชต	โดยปกติถูกจำกัดในฐานะการติดตั้งจากแหล่งที่ไม่รู้จัก	ช่วยขัดขวางอัปเดตปลอมและแอปเลียนแบบ
เครื่องมือติดตั้งของนักพัฒนา	บางช่องทางอาจยังใช้ได้	ยังต้องระวังการเข้าถึงตัวเครื่องและการตั้งค่านักพัฒนา
แอปที่มีอยู่แล้ว	ไม่ได้น่าเชื่อถือขึ้นโดยอัตโนมัติ	ตรวจสอบผู้พัฒนา ประวัติอัปเดต และสิทธิ์

ติดตั้ง Livara ผ่านช่องทางเผยแพร่ที่ Livara ระบุเท่านั้น และตรวจสอบผู้เผยแพร่ การปกป้องขั้นสูงอาจขัดขวางช่องทางติดตั้งอันตราย แต่ไม่สามารถทำให้สำเนาที่ไม่เป็นทางการกลายเป็นของแท้

การปกป้องขั้นสูงของ Android มีความหมายอย่างไรต่อแชตส่วนตัว

การปกป้องขั้นสูงอาจลดโอกาสสัมผัสลิงก์อันตรายผ่านมาตรการในผลิตภัณฑ์ Google ที่รองรับ เช่น Chrome และ Google Messages แต่ไม่สามารถทำให้ลิงก์น่าเชื่อถือในตัวเอง ตรวจสอบทุกปลายทางได้สมบูรณ์ หรือเปลี่ยนบทสนทนาที่ไม่เข้ารหัสให้กลายเป็นบทสนทนาเข้ารหัส

แต่ละชั้นความปลอดภัยทำหน้าที่ต่างกัน:

ชั้นความปลอดภัย	สิ่งที่ปกป้องได้	สิ่งที่รับประกันไม่ได้
การปกป้องขั้นสูงของ Android 16	การตั้งค่าอุปกรณ์ ช่องทางติดตั้งบางอย่าง และมาตรการ Android หรือแอป Google ที่รองรับ	ความลับของทุกข้อความ
เบราว์เซอร์และการตรวจลิงก์	ปลายทางอันตรายที่ทราบหรือสงสัย	ทุกเว็บไซต์ที่ไม่ถูกแจ้งเตือนจะปลอดภัย
สิทธิ์ Android	การเข้าถึงกล้อง ไมโครโฟน รายชื่อติดต่อ ตำแหน่ง และไฟล์	วิธีที่แอปจัดการข้อมูลที่ผู้ใช้ตั้งใจแบ่งปัน
การเข้ารหัสข้อความ	เนื้อหาที่รองรับระหว่างอุปกรณ์ปลายทางที่ร่วมสื่อสาร	ความปลอดภัยของอุปกรณ์ที่ไม่ล็อก ถูกยึด หรือถูกเจาะ
ความปลอดภัยบัญชี	การเข้าถึงบัญชีผู้ใช้ที่เกี่ยวข้อง	ผู้รับจะจัดการข้อความอย่างปลอดภัย

การส่งข้อความส่วนตัวยังขึ้นอยู่กับสิ่งที่เกิดก่อนเข้ารหัสและหลังถอดรหัส สปายแวร์ ภาพหน้าจอ การแจ้งเตือนที่มองเห็นบนหน้าจอล็อก และผู้รับที่คัดลอกหรือส่งต่อข้อความ สามารถทำให้เนื้อหารั่วได้โดยไม่ต้องทำลายการเข้ารหัส

ความหมายสำหรับ Livara และแอปส่งข้อความอื่น

การปกป้องขั้นสูงเสริมความแข็งแกร่งให้อุปกรณ์ ไม่ได้รับรองหรือตรวจสอบแอปส่งข้อความ ต้องตรวจขอบเขตการเข้ารหัสของแอปแยกต่างหาก สำหรับ Livara แหล่งอ้างอิงที่เกี่ยวข้องคือ ขอบเขตความปลอดภัยที่เผยแพร่ ไม่ใช่เพียงข้อเท็จจริงที่ติดตั้งบน Android ได้

Android API ช่วยให้แอปตรวจสอบว่าเปิดโหมดการปกป้องขั้นสูงหรือไม่ เอกสารนักพัฒนาของ Google อธิบายการผสานนี้ การมี API ไม่ใช่หลักฐานว่า Livara เวอร์ชันใดเวอร์ชันหนึ่งใช้มัน

เปิดใช้ แล้วทดสอบฟังก์ชันที่ต้องการ

ทำตาม คู่มือตั้งค่าปัจจุบันของ Google การป้องกันอุปกรณ์กับการป้องกันบัญชี Google เป็นตัวเลือกแยกกัน การตั้งค่าต้องมีการล็อกหน้าจอ และบางการเปลี่ยนแปลงอาจต้องรีสตาร์ต

หลังเปิดการป้องกันอุปกรณ์ ให้ใช้ข้อมูลทดสอบที่ไม่อ่อนไหวตรวจสอบ:

• การติดตั้งและอัปเดตตามปกติจากช่องทางเผยแพร่ที่คุณใช้อยู่;
• การส่งถึงของข้อความขณะล็อกหน้าจอ;
• การโทรด้วยเสียง/วิดีโอ และพฤติกรรมการแจ้งเตือนที่เกี่ยวข้อง;
• เทคโนโลยีสิ่งอำนวยความสะดวกที่คุณจำเป็นต้องใช้;
• การเข้าถึงเพื่อกู้คืนเมื่อโทรศัพท์สูญหาย

หากการติดตั้งถูกบล็อก อย่าปิดการป้องกันทันทีหรือทำตามคำสั่งข้ามข้อจำกัดของคนแปลกหน้า ยืนยันช่องทางเผยแพร่ทางการและถามผู้ให้บริการแอปถึงช่องทางติดตั้งที่รองรับ บันทึกฟังก์ชันที่ใช้ไม่ได้ แทนการอ้างผลความเข้ากันได้แบบครอบคลุมทุกกรณี

สิทธิ์ของแอปส่งข้อความและการเข้าถึงที่อ่อนไหว

ระบบสิทธิ์ของ Android ควบคุมการเข้าถึงข้อมูลที่ได้รับการปกป้องและความสามารถของอุปกรณ์ การปกป้องขั้นสูงไม่ได้ให้สิทธิ์เข้าถึงทุกอย่างแก่แอปส่งข้อความ และไม่ได้ทำให้หมดความจำเป็นต้องตรวจสอบแต่ละคำขอ

แอปส่งข้อความอาจขอไมโครโฟนเพื่อโทรหรือบันทึกเสียง ขอใช้กล้องเพื่อถ่ายภาพหรือข้อความวิดีโอวงกลม และขอเข้าถึงสื่อสำหรับไฟล์แนบ อนุญาตเฉพาะสิทธิ์ที่จำเป็นสำหรับฟีเจอร์ที่ใช้

สิทธิ์หรือส่วนการใช้งาน	การใช้งานส่งข้อความทั่วไป	แนวทางที่ปลอดภัยกว่า
กล้อง	ภาพถ่าย วิดีโอคอล และข้อความวิดีโอวงกลม	หากมีตัวเลือก ให้อนุญาตเฉพาะขณะใช้แอป
ไมโครโฟน	ข้อความเสียงและการโทร	ตรวจตัวบ่งชี้ความเป็นส่วนตัวของ Android และเพิกถอนสิทธิ์ที่ไม่ใช้
รายชื่อติดต่อ	ค้นหาคนรู้จัก	ปฏิเสธหากกรอกด้วยตนเองก็เพียงพอ
รูปภาพและไฟล์	ส่งไฟล์แนบและสื่อ	หากมี ให้เลือกสิทธิ์เฉพาะสื่อที่เลือก
การแจ้งเตือน	แสดงการแจ้งข้อความใหม่	ซ่อนเนื้อหาอ่อนไหวบนหน้าจอล็อก
ตำแหน่ง	แชร์สถานที่	ใช้ตำแหน่งโดยประมาณหรือสิทธิ์ครั้งเดียวเมื่อเพียงพอ

ความพร้อมใช้งานและพฤติกรรมที่แน่นอนอาจต่างกันตามฮาร์ดแวร์ ภูมิภาค การตั้งค่าบัญชี การนำ Android ไปใช้ และแอปที่รองรับ

วิธีปรับปรุงความปลอดภัยในการส่งข้อความบน Android 16

เพื่อส่งข้อความบน Android 16 อย่างปลอดภัยขึ้น:

1. เปิดการปกป้องขั้นสูงหากข้อจำกัดเหมาะกับความต้องการของคุณ
2. ติดตั้งแอปส่งข้อความผ่านช่องทางทางการที่แอประบุเท่านั้น
3. ตรวจสอบผู้เผยแพร่ก่อนติดตั้งหรืออัปเดตแอป
4. อัปเดต Android เบราว์เซอร์ และแอปส่งข้อความให้ทันสมัย
5. ใช้การล็อกหน้าจอที่แข็งแรงและปกป้องบัญชีที่เกี่ยวข้อง
6. ตรวจสิทธิ์กล้อง ไมโครโฟน รายชื่อติดต่อ สื่อ ตำแหน่ง และการเข้าถึงการแจ้งเตือน
7. ซ่อนตัวอย่างข้อความอ่อนไหวบนหน้าจอล็อก
8. ระวังลิงก์ ไฟล์แนบ และข้อความอัปเดตที่ไม่คาดคิด
9. ยืนยันคำขอที่อ่อนไหวผ่านอีกช่องทางที่เชื่อถือได้
10. เข้าใจขอบเขตการเข้ารหัสของแอปก่อนแบ่งปันข้อมูลอ่อนไหว

สำหรับ Livara โดยเฉพาะ เอกสารครอบคลุมข้อความตรงและกลุ่มส่วนตัวที่รองรับซึ่งกำลังอยู่ในโหมด E2EE จริง รวมถึงสื่อที่รองรับ ส่วนช่องสาธารณะมีขอบเขตต่างออกไปซึ่งเซิร์ฟเวอร์อ่านได้

คำถามที่พบบ่อย

การปกป้องขั้นสูงของ Android 16 เหมือนการเข้ารหัสต้นทางถึงปลายทางไหม?

ไม่ การปกป้องขั้นสูงเสริมความแข็งแกร่งให้อุปกรณ์และบริการที่รองรับ การเข้ารหัสต้นทางถึงปลายทางปกป้องเนื้อหาข้อความที่รองรับระหว่างอุปกรณ์ปลายทางที่ร่วมสื่อสาร

โหมดความปลอดภัยของอุปกรณ์กับโหมดเข้ารหัสบทสนทนาของแอปเป็นการตั้งค่าอิสระต่อกัน

การปกป้องขั้นสูงของ Android เข้ารหัสข้อความไหม?

ไม่ มันไม่ได้เพิ่มการเข้ารหัสให้บทสนทนาของแอป ความลับของข้อความขึ้นอยู่กับสถาปัตยกรรมของแอปและฟีเจอร์ที่กำลังใช้

การปกป้องขั้นสูงจะห้ามฉันติดตั้ง Livara ไหม?

อาจจำกัด APK ที่ดาวน์โหลดจากแหล่งที่ไม่รู้จัก ติดตั้ง Livara จากช่องทางที่ Livara ระบุเท่านั้น และตรวจสอบผู้เผยแพร่

ผลลัพธ์อาจขึ้นอยู่กับโทรศัพท์ สโตร์แอป และช่องทางติดตั้ง

การปกป้องขั้นสูงสแกนทุกลิงก์ที่ส่งผ่าน Livara ไหม?

อย่าสันนิษฐานว่ามีการสแกนทุกอย่าง Google อธิบายการป้องกันลิงก์ในผลิตภัณฑ์ Google ที่รองรับ ไม่ใช่ทุกแอปส่งข้อความส่วนตัว

ระวังลิงก์ที่ไม่คาดคิด ตรวจสอบโดเมน และหลีกเลี่ยงการกรอกข้อมูลรับรองหลังเปิดลิงก์จากข้อความที่ไม่ได้ร้องขอ

Livara ตรวจพบได้ไหมว่าการปกป้องขั้นสูงเปิดอยู่?

Android 16 มี API ให้แอปตรวจสอบว่าโหมดการปกป้องขั้นสูงเปิดอยู่หรือไม่ ส่วน Livara ใช้ API นั้นหรือไม่ต้องได้รับการยืนยันจาก Livara

สัญญาณนี้ไม่ได้พิสูจน์ว่าโทรศัพท์ไม่ถูกเจาะหรือรับรองความปลอดภัยของ Livara

การส่งข้อความอย่างปลอดภัยบน Android 16 เกิดขึ้นอัตโนมัติไหม?

ไม่ ยังต้องใช้แอปที่เหมาะสม ซอฟต์แวร์ปัจจุบัน เลือกสิทธิ์อย่างรอบคอบ ล็อกหน้าจอให้แข็งแรง และระวังลิงก์กับไฟล์แนบที่ไม่คาดคิด

ผู้ใช้ยังต้องเข้าใจว่าบทสนทนาประเภทใดเข้ารหัส และประเภทใดประมวลผลโดยเซิร์ฟเวอร์