แอปสโตร์อย่าง Google Play Store ปรับปรุงความปลอดภัยทุกปี แตแอปอันตรายยังหาทางเข้าสู่โทรศัพท์ผู้คนบางครั้ง เพื่อให้แน่ใจว่าแอปปลอดภัย คุณต้องรู้ว่าต้องมองหาอะไร — และจะมองที่ไหน
นี่คือ 6 วิธีดีที่สุดตรวจสอบว่าแอปปลอดภัยก่อนดาวน์โหลดลง Android
1. มองหาสัญญาณเตือนในรีวิว
สำคัญคือมอง आगेจากดาวของแอป การวิจัยพบว่า 90% คนตัดสินใจจากรีวิว และนักพัฒนาอันตรายใช้ความเชื่อมั่นนี้โดยปลอกรีวิวปลอมบนแอปของพวกเขา
รีวิวจึงเป็นหนึ่งในสิ่งสำคัญที่สุดต้องเช็กเมื่อดาวน์โหลดแอปใหม่ ข้อความ 5 ดาวมักถูกโพสต์ไว้หน้า คุณอาจต้องคลิกกรองเพื่อดูที่จำนองของคน
หากมากกว่า 1-2 คนเตือนว่าแอปเป็นลวง หรือมีส่วนประกอบอันตราย ให้ใส่ใจ แม้ความคิดเห็นจะคลุมเครืออย่าง "แอปนี้ทำให้โทรศัพท์ของฉันเสีย" ก็ดีกว่าจะปลอดภัย
หากแอปมีรีวิวดีเยอะ ให้ดูว่ารีวิวนั้นคล้ายกันแค่ไหน ปกติรีวิวปลอมสั้น โหดร้อน ข้อความทั่วไป เช่น "แอปมหัศจรรย์ที่สุด! ชอบมาก" มักไม่เน้นฟีเจอร์เฉพาะ
บางคนอาจเขียนรีวิวแบบนี้จริงใจ สิ่งสำคัญคือจำนวน หากมีรีวิวสั้น คล้ายกันเยอะ อาจเป็น copy-paste หรือบอทสร้าง
สุดท้าย: สแอมเมอร์ไม่ได้รู้จักบริการลูกค้าดี หากนักพัฒนาตอบกลับความคิดเห็น นี่เป็นสัญญาณดีว่าแอปถูกต้อง โดยเฉพาะหากพยายามช่วยเหลือผู้ร้องเรียน
2. อ่านคำอธิบายแอปอย่างละเอียด
ปัญหา spelling/grammar ไม่ได้หมายความว่าแอปอันตรายเสมอไป อาจแค่นักสร้างเขียนไม่เก่งเท่าทักษะเขียนโค้ด แต่ keyword-stuffing เป็นสัญญาณเตือนน่าเชื่อถือกว่า
นักพัฒนาของจริงจะใส่ keywords ลงในประโยคอย่างเป็นธรรมชาติ หากข้อความเริ่มลิสต์คำค้นแทนการอธิบายผลิตภัณฑ์ นั่นคือสัญญาณเตือน
ควรระวังคำอธิบายที่กระตือรือร้นแตกไม่เจาะจง คำมั่นสัญญากว้างๆ ว่าแก้ปัญหาทุกอย่าง หรือทำงานสมบูรณ์ตลอดเวลา นادر้าจริง แอปน่าเชื่อถือระบุฟีเจอร์เฉพาะและอธิบายว่าช่วยประสบการณ์อย่างไร สแอมเมอร์มักทำให้เป็นทั่วไป
หากแอปมี in-app purchases หรือแผนสมัครสมาชิก ควรให้รายละเอียดมากขึ้น หากคำอธิบายไม่บอกว่าเงินที่จ่ายจะได้ perk เฉพาะอะไร นั่นคือสัญญาณเตือน แอปที่ไม่ให้รายละเอียดว่าทำอะไรได้ อาจซ่อนสิ่ง gì ระวังเมื่อคำอธิบายคลุมเครือ
3. ตรวจสอบจำนวนดาวน์โหลด
เริ่มจากดูวันที่เปิดตัว (release date) หากแอปไม่ได้อายุแค่ 1-2 ปี แต่มีล้านดาวน์โหลด นี่คือสัญญาณเตือนใหญ่ โอกาสมากว่าตัวเลขถูกปั๊มเทียม นักพัฒนาอันตรายใช้บอทหรือบัญชีปลอมดาวน์โหลดแอปซ้ำๆ
ไม่มีกฎแน่ว่าดาวน์โหลดเท่าไหร่จึงมากเกินไป แต่ใช้ค่าเฉลี่ยเป็นกรอบอ้างอิง แอปใหม่จากผู้เผยแพร่ไม่รู้จัก ยากที่จะถึง 500 ดาวน์โหลดภายในเดือนแรก
แอปใหม่ส่วนใหญ่ไม่ถึงเกณฑ์นั้น ผลงานไม่ดีในช่วงเปิดตัวสำคัญ นี่คือเหตุผลที่อัตราดาวน์โหลดสูงจากผู้เผยแพร่ไม่รู้จักน่าสงสัย
เกือบไม่มีโอกาสที่แอปใหม่จะทำได้ 10,000+ ดาวน์โหลดในไม่กี่เดือน หากเกิดขึ้น จะเป็นข่าวแน่นอน หากแอปเป็น hit จริง จะมี tech blogs อย่างน้อยไม่กี่แห่งพูดถึง
แอปที่มีอายุหลายปีอาจปลอดภัยกว่า แอปลวงมักอายุสั้น ถูกลบเมื่อรายงานสะสม แตไม่ควรเชื่อถือแค่จากอายุและความนิยม เพราะแอปยอดนิยมบางตัวก็อันตรายเช่นกัน
4. ตรวจสอบรายการสิทธิ์ (Permissions)
หากแอปขอสิทธิ์อุปกรณ์ที่ไม่สมเหตุสมผล ให้ระวัง คุณเช็คสิทธิ์แอปได้ใน Google Play Store
ไปที่หน้าแอป แตะ About this app แล้วเลือก See more ที่ติดกับเมนู Permissions ในเมนูนี้ จะเห็นสรุปสิทธิ์แต่ละอย่างอนุญาตให้แอปทำอะไรได้
สิทธิ์น่าสงสัยหากแอปไม่ระบุฟีเจอร์ใดๆ ที่ต้องการสิทธิ์นั้น ตัวอย่าง: ขอฟังไมโครโฟนในแอปโซลิตtaire น่าตกใจ แตสมเหตุสมผลใน video editor
ระวังเป็นพิเศษแอปที่ขอ dangerous permissions สิทธิ์อันตรายคือสิทธิ์ที่ให้แอปอ่าน รับ หรือเขียนข้อมูลละเอียดอ่อน เช่น ตำแหน่ง ไฟล์เก็บ โทรศัพท์ ข้อความ เสียง
นักพัฒนาอันตรายทำกำไรจากการขายข้อมูลนี้ หรือถือขอค่าไถ่ หากแอปได้ข้อมูลละเอียดอ่อนของคุณ อาจยากหรือเป็นไปไม่ได้ที่จะฟื้นฟูความเป็นส่วนตัว ดีกว่าอย่ารีเสียโอกาสให้สิทธิ์เข้าถึงตั้งแต่แรก
5. หาเว็บไซต์ของนักพัฒนา
หาเว็บไซต์ได้โดยกดชื่อนักพัฒนาใน Google Play Store หรือ Google ค้นหา: "[DEV NAME] mobile apps" เช็ค Google News results นักพัฒนาคนนี้เคยเป็นข่าวในเรื่องอื้อฉาวไหม? บริษัทแม่อย่างไร?
ดูแอปอื่นของนักพัฒนาก็ให้ सुराग หากมีแอปน้อยแตดาวน์โหลดเยอะผิดปกติ = สัญญาณเตือน หากมีหลายแอปแต่ต่างกันแค่ชื่อหรือสีไอคอน = สัญญาณเตือน
นักพัฒนาของจริงไม่มีโคลนหรือ knock-off ของแอปคนอื่น หากนักพัฒนาเลียนแบบผลิตภัณฑ์ยอดนิยม หรือบอกว่าแอปของพวกเขาเป็นรุ่นลดราคา อย่ากด! นักพัฒนาจริงจะแค่ลดราคา ไม่ปล่อยดาวน์โหลดแยก
6. ใส่ใจกระบวนการติดตั้ง
แอปอันตรายหรือสแปมบางตัวแฝงสิ่งต่างๆ ผ่าน terms and conditions นักพัฒนาเหล่านี้รู้ว่าคนส่วนใหญ่กด "Accept" โดยไม่อ่าน จึงทำให้คุณยินยอมให้ขุดข้อมูล แชร์ข้อมูล โป๊ปอัพ และสิ่งอื่นๆ วิธีแก้คืออ่านอย่างละเอียด
หากแอปเสนอ terms and conditions เมื่อเปิด ให้อ่าน หากยากเข้าใจ ลองใช้ plain-language translator เช่น Rewordify หากยังหนาแน่น คุณอาจดีกว่าปิดและถอนการติดตั้ง
แอปที่ขอให้ยินยอมสิ่งเพิ่มเติมมาก อาจพยายามขโมยข้อมูลคุณ ระวังเป็นพิเศษหากดูไม่สนใจช่วยให้คุณเข้าใจว่าต้องการสิทธิ์เหล่านั้นทำไม
ดาวน์โหลดด้วยใจสบาย
ข้อมูลส่วนตัวของคุณมีค่า และคุ้มค่าที่จะใช้เวลาป้องกัน ขั้นตอนเหล่านี้ยังช่วยหลีกเลี่ยงปัญหาโฆษณาสแปม ด้วยการอ่านสักพักและเหตุผลทั่วไป คุณจะมั่นใจในการดาวน์โหลดได้
แตแอปไม่ใช่ทางเดียวที่นักพัฒนาอันตรายเข้าถึงข้อมูลของคุณ ต้องดูแลโทรศัพท์เป็นประจำ และใช้ virus scanner ที่ดี!
