Windows Store ถูกตีหนักตอนเปิดตัวต้น 2012 ถูกวิจารณ์: แอปน้อย ใช้งานยาก ฟีเจอร์ตามหลัง Desktop มาก
แตปัญหาใหญ่สุด — และยังคงอยู่ — คือความปลอดภัย เป็รนด้วย Scams และ Copycat Apps แอปที่ดูไร้เดียงสา พบว่ามีมัลแวร์ รายการสิทธิ์ที่ขอมักควบคุมไม่ได้
แตสถานการณ์ดีขึ้นไหม? Windows Store ตอนนี้น่าเชื่อถือและปลอดภัย? หรือยังมีปัญหา?
บทความนี้ดู: เปรียบเทียบอดีต vs ปัจจุบัน และเปรียบเทียบกับ App Store อื่นๆ ยอดนิยม
อดีต: Fake Apps ทุกที่
เดิม Windows Store ประสบการณ์ผู้ใช้แย่ ค้นหาซอฟต์แวร์ดัง — VLC Player, iTunes — ได้พันๆ ผลลัพธ์ ร้อยๆ Copy โลโก้ คำอธิบาย Screenshot ของแอปจริง
ดูการค้นหา VLC เดิม:
นี่ Screenshot 2 แอปอ้างว่าเป็น iTunes ของ Apple:
ถ้าไม่ใช่ผู้ใช้ฉลาด ง่ายหลงคบ 덫
กับดักทำงานได้ดีกว่าถ้าไม่มีเวอร์ชัน Official ใน Store เช่น VLC มีแอป Official โหลดจริงอันดับแรก Apple ไม่ปล่อย iTunes Windows Store — ทุก Listing เป็นปลอม
มักจะรู้ว่าไม่ใช่ของจริงจากการอ่าน Small-print แตแม้นั้นก็ไม่ Fool-proof
Microsoft อนุญาตแอปเหล่านี้เข้า Store แย่พอแล้ว — แต่แย่กว่านั้น: พันๆ ผู้ใช้โดนลักเงิน แอปปลอมเกือบเสมอเรียกเงิน ราคาสูงถึง $10 ไม่แปลก
ทำไม Microsoft ตอบช้า? ผู้นिंदา จะบอกว่าบริษัทได้ค่าคอมมิชชั่นทุกการขาย
สถานการณ์ปัจจุบัน
สถานการณ์ดีขึ้นเยอะ Microsoft ใส่ Checks and Balances ใหม่เยอะ หาแอปที่ไว้วางใจได้ง่ายกว่าเดิมมาก
เช่น Terms and Conditions ของ Store แข็งแกร่งขึ้น
มีบรรทัดนี้:
Security tests: ทดสอบแพ็กเกจแอปหาไวรัสและมัลแวร์ ถ้าล้มเหลว ต้องเช็กระบบพัฒนาด้วยแอนตี้ไวรัสล่าสุด แล้ว Rebuild แพ็กเกจบนระบบสะอาด
จัดการปัญหา Fake Apps:
Offer real value with your app. ให้เหตุผลที่น่าดาวน์โหลดจาก Store Don't mislead our joint customers เกี่ยวกับสิ่งที่แอปทำได้ ใครเสนอ ฯลฯ Don't attempt to cheat customers, the system or the ecosystem. ไม่มีที่ใน Store ให้การฉ้อโกงใดๆ ไม่ว่าจะ Ratings/Review manipulation, Credit card fraud หรือ Fraud อื่นๆ
聽起來不錯 แตยังมีปัญหา
ปัญหา Malware
ควรทราบ: ปี 2014 ตอน Fake Apps ยอดเยี่ยม ไม่มีหลักฐานมัลแวร์ Malwarebytes และ Avast บอกว่าไม่เจอแอปมัลแวร์ใน Store
แตบางแอปเงียบขรึมแน่ใจว่ามีปัญหามัลแวร์ — ไวรัสส่งผ่านข้อความในแอปที่หลอกลวง
ตัวอย่าง: พฤษภาคม 2016 BitTorrent Client ชื่อ Torrenty เปิดครั้งแรกโชว์แบบนี้:
ดูปกติ แตข้อความ "Update pending" ไม่ใช่ส่วนของ UI แอป จริงๆ ลิงก์ไปเว็บที่พยายามโหลด Setup.exe ทันที ตาม ZDNet ไฟล์ถูก Flag อันตรายโดย 24 Anti-virus Scanners
ปีก่อน User จราจรว่าลูกสาวโหลด Video + Subtitle DX เปลี่ยนหน้าค้นหา วางโฆษณาทั่ว OS ติดตั้ง Remote Access App
ค้น Google แบบเร็ว พบหลายกรณีคล้ายกัน
แต่มี Digital Signature อยู่ดี
จุดดีของ Store: ใช้ Digital Signatures
ให้ Store รู้ว่าแอปไหนติดตั้งบนเครื่อง พร้อมลักษณะสำคัญ
ถ้าโค้ดแอปถูกโจมตีมัลแวร์ Signature จะเปลี่ยน Windows และ OS จะบล็อกแอปไม่ให้รัน และดาวน์โหลดเวอร์ชันสะอาดใหม่จาก Store
ไม่ Fail-safe — แฮกเกอร์เก่งหา Bypass และ Loophole — แตเป็นขั้นตอนที่ถูกต้อง
Windows Store ต่อ คู่แข่ง
Microsoft ต่อคู่แข่งใหญ่ 3: Google Play Store, Apple App Store, Ubuntu Apps Directory
สรุปฟีเจอร์ความปลอดภัยทั้ง 3:
Apple App Store
มองว่า Gold Standard ด้านความปลอดภัย ทฤษฎีแล้ว Bulletproof — ทุกอย่างรันใน Sandbox แอปสื่อสารได้แค่ช่องทาง Apple ที่อนุมัติ และมีทีม Reviewer เฉพาะ
แต Trendsetter ต้นกำเนิดก็ไม่ immune ปัญหา
เช่น กุมภาพันธ์ 2016 พบว่า Developer จีนอัปโหลดแอปที่เป็น Third-party App Store Client จริงๆ แสดงเป็นแอปเรียนภาษาอังกฤษให้ Reviewer และ IP นอกจีน แตในจีน โชว์วิธี Setup Provisioning Profile และโหลดเวอร์ชัน Modified ของแอปดังฟรี
ไม่ยากที่จะเข้าใจว่า Loophole นี้ถูกใช้โดย Cyber Criminals จริง
Google Play
Google Play มีปัญหาเองในอดีต Store ยังไม่ Robust เท่า Apple แตดีขึ้นเยอะ
Google อ้างว่า Vet ทุก Developer บังคับ Scan แอปที่ติดตั้งเป็นประจำ และทุกแอปต้องอยู่ใน Virtual Sandbox
Ubuntu Apps Directory
Developer Ubuntu ไม่มีอำนาจทางการเงินเท่า Microsoft, Apple, Google — แตทำงานเข้มงวดเก็บ Store ให้ปลอดภัย
ใช้ Review Process สำหรับแอปใหม่ และทุกแอปใน Store รันภายใต้ "Confinement" 实践中: แอปมี Read/Write แค่ Directory เฉพาะ และต้องประกาศ Security Policy Groups เพื่อขอเข้าถึงฟังก์ชัน/เนื้อหาส่วนใหญ่ของอุปกรณ์
ดีกว่า Windows Store หรือแย่กว่า? ตัดสินใจเองได้
คุณไว้วางใจ Windows App Store ไหม?
ประสบการณ์ของคุณกับ Windows Store เป็นยังไง?
โดนแอป Rogue? พบมัลแวร์ในที่โหลด? หรือคิดว่ารายชื่อ Store ไม่ยุติธรรมแล้ว เพราะปรับปรุงใหม่?
บอกความคิดและความเห็นในความคิดเห็นด้านล่างครับ
