หากต้องการติดตั้ง APK บน Android ให้โหลดจากเว็บไซต์ทางการของนักพัฒนา อนุญาตให้เบราว์เซอร์หรือตัวจัดการไฟล์ติดตั้งแอปที่ไม่รู้จักเมื่อ Android ถาม แล้วเปิดไฟล์และแตะ Install ทั้งหมดใช้เวลาราวหนึ่งนาที ส่วนที่ทำให้ปลอดภัยจริงๆ คือไฟล์มาจากไหน คู่มือนี้จึงเน้นเรื่องนั้นเป็นหลัก
เราจะใช้ Spoofy แอปเสริม Tinder ฟรีที่แจกจากที่เดียวคือ sspoofy.com เป็นตัวอย่างตลอดทาง
ก่อนเริ่ม: เอาไฟล์จากที่ที่ถูกต้อง
APK คือแอป Android ที่แพ็กเป็นไฟล์เดียว Google Play ติดตั้งให้เบื้องหลัง เมื่อคุณติดตั้งเอง คุณรับหน้าที่ที่ Play ทำตามปกติ คือให้แน่ใจว่าแอปเป็นของแท้
กฎที่สำคัญที่สุดข้อเดียวคือโหลดจากเว็บทางการของนักพัฒนาเท่านั้น สำหรับ Spoofy คือ sspoofy.com ไม่ใช่ที่อื่น เลี่ยง
- เว็บมิเรอร์ APK และเว็บ “ม็อด” ที่แพ็กแอปใหม่
- ลิงก์ในคอมเมนต์ แชตส่วนตัว กลุ่ม Telegram หรือคำอธิบายวิดีโอ YouTube
- อะไรก็ตามที่ชื่อเหมือนเวอร์ชัน “พรีเมียม” หรือ “ปลดล็อก” ของแอปที่รู้จัก
สำเนาที่แพ็กใหม่ของแอปยอดนิยมเป็นหนึ่งในวิธีที่พบบ่อยที่สุดที่มัลแวร์ Android แพร่กระจาย มันดูเหมือนของจริงทุกประการจนกระทั่งขอสิทธิ์ที่ไม่จำเป็น
ขั้นที่ 1: โหลด APK
เปิดเว็บทางการในเบราว์เซอร์โทรศัพท์ ตรวจว่าที่อยู่ถูกต้องและขึ้นต้นด้วย https แล้วแตะปุ่มดาวน์โหลด Chrome อาจขึ้นว่าไฟล์ประเภทนี้อาจเป็นอันตรายต่ออุปกรณ์ นั่นเป็นข้อความทั่วไปสำหรับ APK ทุกไฟล์ แตะ Download anyway ถ้าคุณอยู่ในเว็บทางการ
ขั้นที่ 2: อนุญาตการติดตั้งจากแอปนั้น
บน Android 8 ขึ้นไป สิทธิ์ติดตั้งแอปให้เป็นรายแอป ไม่ใช่ทั้งระบบ ครั้งแรกที่เปิด APK Android จะบอกว่าเบราว์เซอร์ (หรือตัวจัดการไฟล์) ไม่ได้รับอนุญาตให้ติดตั้งแอปที่ไม่รู้จัก และมีปุ่ม Settings ให้
- แตะ Settings ในหน้าต่างนั้น
- เปิด Allow from this source
- ย้อนกลับ แล้วตัวติดตั้งจะทำต่อ
คุณหาสวิตช์เดียวกันได้ภายหลังที่ การตั้งค่า > แอป > การเข้าถึงแอปพิเศษ > ติดตั้งแอปที่ไม่รู้จัก ถ้อยคำต่างกันเล็กน้อยตามยี่ห้อโทรศัพท์
บนโทรศัพท์รุ่นเก่า (Android 7 และต่ำกว่า) มีสวิตช์ “แหล่งที่ไม่รู้จัก” อันเดียวใน การตั้งค่า > ความปลอดภัย Spoofy ต้องใช้ Android 6 ขึ้นไป
ขั้นที่ 3: ติดตั้ง และรับมือ Play Protect
แตะ Install Google Play Protect อาจขึ้นมาบอกว่าแอปยังไม่ได้สแกนหรือไม่รู้จัก เป็นเรื่องปกติของแอปที่ไม่อยู่ใน Google Play และเกิดกับแอปที่ถูกต้องจำนวนมาก
สิ่งที่ควรทำขึ้นกับแหล่งที่มา ถ้าโหลดจากเว็บทางการ แตะ More details แล้ว Install anyway ได้ Play Protect อาจเสนอให้ส่งแอปไปสแกนด้วย ซึ่งรับได้ ถ้าไม่แน่ใจว่าไฟล์มาจากไหน ให้ยกเลิกแล้วโหลดใหม่จากเว็บทางการ
ถ้า Play Protect บอกว่าแอปนั้นเป็นที่รู้ว่าอันตราย อย่าติดตั้ง
ขั้นที่ 4: ตรวจว่าแอปขออะไร
เมื่อติดตั้งแล้ว แอปที่ซื่อสัตย์จะขอเฉพาะสิทธิ์ที่ตรงกับสิ่งที่ทำ Spoofy ขอสิทธิ์การแจ้งเตือน เพื่อบอกคุณเรื่องแมตช์ใหม่ ข้อความ และไลค์ที่รีเฟรช
ระวังอย่างมากถ้าแอปที่เพิ่งติดตั้งเองต้องการสิทธิ์การช่วยเหลือพิเศษ (accessibility) เป็นผู้ดูแลอุปกรณ์ หรือเข้าถึง SMS เว้นแต่หน้าที่ของมันชัดเจน นั่นคือสิทธิ์ที่มัลแวร์พึ่งพา แอปเสริม Tinder ไม่มีเหตุผลต้องขอ หน้าSpoofy ปลอดภัยไหมอธิบายสิ่งที่แอปเข้าถึงและไม่เข้าถึง
ขั้นที่ 5: ปิดสิทธิ์กลับ
หลังติดตั้งแล้ว กลับไปที่ติดตั้งแอปที่ไม่รู้จัก แล้วปิดสวิตช์ของเบราว์เซอร์ ไม่เสียอะไร และทำให้ไฟล์ที่โหลดมาโดยบังเอิญติดตั้งตัวเองภายหลังไม่ได้
การอัปเดตภายหลัง
แอปที่ติดตั้งเองไม่อัปเดตผ่าน Google Play การอัปเดตทำโดยโหลดเวอร์ชันใหม่จากเว็บทางการเดิมและติดตั้งทับแอปที่มีอยู่ การตั้งค่าและการล็อกอินของคุณยังอยู่เหมือนเดิม
ถ้า Android ขึ้นว่า App not installed ตอนอัปเดต แปลว่าไฟล์ใหม่มักถูกเซ็นโดยนักพัฒนาคนละคนกับที่มีอยู่แล้วในโทรศัพท์ นั่นเป็นฟีเจอร์ความปลอดภัย มักหมายความว่าหนึ่งในสองสำเนาไม่ได้มาจากเว็บทางการ ให้ถอนสำเนาที่ไม่เป็นทางการแล้วใช้ตัวโหลดทางการ
เช็กลิสต์เร็ว
- โหลดจากเว็บของนักพัฒนาเอง ผ่าน https
- ให้สิทธิ์แอปที่ไม่รู้จักแค่แอปที่ใช้ และปิดหลังเสร็จ
- อ่านคำเตือน Play Protect ไม่ใช่แตะผ่านเฉยๆ
- ไม่มีคำขอ accessibility, device admin หรือ SMS จากแอปที่ไม่จำเป็น
- อัปเดตจากเว็บเดิม ติดตั้งทับเวอร์ชันเก่า
ใช้กับ Spoofy อย่างไร
Spoofy ไม่อยู่ใน Google Play เวอร์ชัน Android จึงติดตั้งตามที่อธิบายข้างต้น จาก sspoofy.com เท่านั้น ถ้าไม่อยากติดตั้งอะไรเอง ยังมีเว็บแอปที่ app.sspoofy.com ที่ใช้ได้ในทุกเบราว์เซอร์ รวมถึงบน iPhone หรือแล็ปท็อป ดูคู่มือSpoofy บน iPhoneและTinder บนคอม