Google กำลังพัฒนาฟีเจอร์ "OS Verification" สำหรับ Android 17 ที่ช่วยให้ผู้ใช้ทั่วไปสามารถตรวจสอบความถูกต้องของระบบปฏิบัติการบนสมาร์ตโฟนได้ง่ายขึ้น โดยอาศัยอุปกรณ์ 2 เครื่องและ QR Code เพียง 3 ขั้นตอน — ข้อมูลนี้ถูกค้นพบจากการวิเคราะห์ APK ใน QPR1 Beta 3 ที่เพิ่งปล่อยออกมา และยังอยู่ในระหว่างการพัฒนา

OS Verification คืออะไร และทำไมถึงสำคัญ

ปัจจุบัน Android มีกลไกความปลอดภัยอย่าง Android Verified Boot และ Pixel Binary Transparency อยู่แล้ว แต่การใช้งานจริงเพื่อตรวจสอบความถูกต้องของเฟิร์มแวร์ด้วยตนเองนั้นมีความซับซ้อนสูง เหมาะสำหรับนักพัฒนาหรือผู้เชี่ยวชาญด้านความปลอดภัยเท่านั้น

ฟีเจอร์ OS Verification ใน Android 17 มีเป้าหมายลดความยุ่งยากดังกล่าวลงอย่างมาก โดยเฉพาะในกรณีที่ผู้ใช้ต้องการตรวจสอบว่าสมาร์ตโฟนของตนกำลังรัน ROM ที่ถูกต้องตามต้นฉบับ หรือถูกดัดแปลงโดยบุคคลที่สามหรือผ่านช่องทางที่ไม่น่าเชื่อถือ เช่น ไฟล์ ROM ที่ดาวน์โหลดจากแหล่งที่ไม่ปลอดภัย หรืออุปกรณ์มือสองที่อาจถูกฝัง ROM ที่เป็นอันตรายมาก่อน

สำหรับผู้ใช้ในไทยที่นิยมซื้อสมาร์ตโฟนมือสองหรือนำเข้าจากต่างประเทศ ฟีเจอร์นี้อาจเป็นเครื่องมือที่มีประโยชน์อย่างยิ่งในการยืนยันความปลอดภัยของอุปกรณ์

ขั้นตอนการทำงาน: 3 สเต็ปด้วย QR Code

จากการวิเคราะห์ APK ของ QPR1 Beta 3 โดย Android Authority พบสตริงข้อความที่บ่งชี้ถึงกระบวนการทำงานดังนี้

  • ขั้นตอนที่ 1: เปิด URL ที่แสดงบนหน้าจออุปกรณ์ที่ต้องการตรวจสอบ ด้วยอุปกรณ์ที่เชื่อถือได้เครื่องที่สอง ไม่ว่าจะเป็น PC, แท็บเล็ต หรือสมาร์ตโฟนอีกเครื่อง ที่มีเบราว์เซอร์ใช้งานได้
  • ขั้นตอนที่ 2: ใช้อุปกรณ์ที่ต้องการตรวจสอบสแกน QR Code ที่ปรากฏบนหน้าจออุปกรณ์เครื่องที่สอง ในขั้นตอนนี้อุปกรณ์จะสร้าง Unique Identifier จากซอฟต์แวร์ของตัวเองและส่งออกไป
  • ขั้นตอนที่ 3: เปรียบเทียบข้อมูลที่แสดงบนหน้าจอทั้งสองเครื่องด้วยสายตา หากข้อมูลตรงกัน แสดงว่า OS ของอุปกรณ์นั้นถูกต้อง

ข้อความเตือนที่พบในโค้ดระบุว่า "หากข้อมูลจากอุปกรณ์ทั้งสองไม่ตรงกัน อุปกรณ์นี้อาจกำลังรัน Android เวอร์ชันที่ไม่ปลอดภัยและมีความเสี่ยงด้านความปลอดภัย"

เหตุผลที่ต้องใช้อุปกรณ์ 2 เครื่องนั้นมีที่มาชัดเจน: หากอุปกรณ์ถูกดัดแปลงแล้ว การให้อุปกรณ์นั้นตรวจสอบตัวเองย่อมไม่น่าเชื่อถือ การนำข้อมูลจากอุปกรณ์ภายนอกที่เชื่อถือได้มาเปรียบเทียบจึงเพิ่มความแม่นยำในการตรวจสอบได้อย่างมีนัยสำคัญ

โปรโตคอล transparency:// ยังไม่พร้อมใช้งาน

แม้จะพบหลักฐานของฟีเจอร์นี้ใน QPR1 Beta 3 แต่ในทางปฏิบัติยังไม่สามารถใช้งานได้จริง เมื่อพยายามสแกน QR Code ระบบจะหยุดทำงานเนื่องจากยังไม่มีแอปพลิเคชันใดรองรับโปรโตคอล transparency:// ที่ถูกเรียกใช้

ยังไม่มีข้อมูลยืนยันว่า Google จะพัฒนาแอปแยกต่างหากสำหรับโปรโตคอลนี้ หรือจะรวมเข้ากับแอปที่มีอยู่แล้ว คาดว่า Android Beta รุ่นถัดไปจะให้ความกระจ่างในประเด็นนี้

Binary Transparency: รากฐานของระบบตรวจสอบ OS

ฟีเจอร์ OS Verification นี้เชื่อมโยงกับโครงการ Binary Transparency ที่ Google กำลังขยายขอบเขตไปทั่ว Android โดย Google ประกาศว่าตั้งแต่วันที่ 1 พฤษภาคม 2026 เป็นต้นไป แอปพลิเคชัน Android ของ Google ที่เผยแพร่ในระดับ Production จะถูกบันทึก Cryptographic Entry ลงใน Public Ledger ครอบคลุม 2 กลุ่มหลัก ได้แก่ Google Applications (รวมถึง Google Play Services และแอป Google ต่าง ๆ) และ Mainline Modules (คอมโพเนนต์ OS ที่อัปเดตได้แบบ Dynamic)

ตามที่ Google ระบุไว้ว่า "ลายเซ็นดิจิทัลคือหลักฐานของต้นกำเนิด แต่ Binary Transparency คือหลักฐานของเจตนา" — แนวคิดนี้ทำให้ OS Verification UI กลายเป็นเครื่องมือที่ผู้ใช้ทั่วไปสามารถเข้าถึงข้อมูลใน Ledger ดังกล่าวได้โดยไม่ต้องติดตั้งแอปเพิ่มเติม

QPR1 Beta 3: การปรับปรุงอื่น ๆ ที่น่าสนใจ

นอกจาก OS Verification แล้ว QPR1 Beta 3 ยังมีการเปลี่ยนแปลงที่น่าสนใจในด้านอื่น ๆ ได้แก่ การขยายเอฟเฟกต์เบลอและความโปร่งแสงในส่วน Quick Settings และเมนูปิดเครื่อง รวมถึงการเพิ่ม Bounce-back Animation ใหม่

ในส่วนของการแก้ไขบั๊ก มีการแก้ปัญหาเสียงแตก, Wi-Fi ตัดการเชื่อมต่อผิดพลาด และ Widget บนหน้าจอหลักหายไปหลังรีสตาร์ต โดย OTA Update ถูกแจกจ่ายผ่าน Android Beta Program สำหรับ Pixel 6 ถึง Pixel 10 Series ที่งาน Google I/O 2026 และ QPR1 มีกำหนดรวมเข้ากับ Feature Drop เดือนกันยายน

สิ่งที่ต้องติดตามต่อจากนี้

ข้อมูลทั้งหมดนี้มาจากการวิเคราะห์ APK ของโค้ดที่ยังอยู่ระหว่างพัฒนา ฟีเจอร์ที่พบในขั้นตอน Beta ไม่ได้รับประกันว่าจะปรากฏในเวอร์ชันสาธารณะเสมอไป รายละเอียด UI และขั้นตอนการทำงานอาจเปลี่ยนแปลงได้

ประเด็นที่ควรติดตามในรุ่น Beta ถัดไปมี 2 ข้อหลัก ได้แก่ ตัวตนของแอปที่จะรองรับโปรโตคอล transparency:// และพฤติกรรมจริงของระบบหลังสแกน QR Code สำเร็จ

สำหรับผู้ใช้ Android ในไทย โดยเฉพาะผู้ที่ใช้อุปกรณ์ Pixel หรือสมาร์ตโฟน Android ที่ได้รับการอัปเดตรวดเร็ว ฟีเจอร์นี้ถือเป็นพัฒนาการด้านความปลอดภัยที่น่าจับตา แม้ว่าข้อมูลการรองรับในอุปกรณ์จากผู้ผลิตรายอื่น เช่น Samsung, Oppo หรือ Xiaomi ยังไม่ได้รับการประกาศอย่างเป็นทางการ

แหล่งที่มา