ปัญหาเกี่ยวกับ Android Keystore

แอป Proton (Proton Mail(หน้าต่างใหม่), Proton VPN(หน้าต่างใหม่), Proton Calendar(หน้าต่างใหม่) และ Proton Drive(หน้าต่างใหม่)) บน Android ใช้ระบบ Android Keystore(หน้าต่างใหม่) เพื่อเข้ารหัสข้อความรหัสผ่าน และข้อมูลสำคัญอื่นๆ ในการลงชื่อเข้าใช้เพื่อรักษาความปลอดภัย

ระบบนี้ควรจะทำงานได้ตลอดเวลา แต่ในอุปกรณ์ Android น้อยกว่า 1% พบว่า Android Keystore ไม่เสถียรหรือไม่สามารถใช้งานได้ ซึ่งเป็นผลมาจากข้อบกพร่องในการนำ Android Keystore API ไปใช้งานของผู้ผลิต OEM

หากแอปตรวจพบว่าปัญหานี้ส่งผลกระทบต่ออุปกรณ์ของคุณ คุณจะเห็นการแจ้งเตือนเพื่อถามว่าต้องการทำสิ่งต่อไปนี้หรือไม่:

• ดำเนินการต่อ
• รับข้อมูลเพิ่มเติม (ซึ่งจะนำคุณไปยังหน้านี้)
• ออกจากระบบ

หากเลือก ดำเนินการต่อ คุณสามารถใช้แอปตามปกติได้ แต่ข้อมูลการลงชื่อเข้าใช้ที่ละเอียดอ่อนจะถูกจัดเก็บโดยไม่ได้เข้ารหัสลับไว้ในโฟลเดอร์ส่วนตัวบนอุปกรณ์ ซึ่งส่งผลกระทบต่อความปลอดภัยที่ควรทราบก่อนตัดสินใจใช้แอปบนอุปกรณ์ที่ได้รับผลกระทบ

อย่างไรก็ตาม สิ่งแรกที่ควรทำคืออัปเดตอุปกรณ์ของคุณเป็น Android เวอร์ชันล่าสุดที่ผู้ผลิตรองรับ คุณสามารถดูคำแนะนำในการดำเนินการนี้ได้ที่นี่(หน้าต่างใหม่) ซึ่งอาจช่วยแก้ปัญหาได้ หากไม่ได้ผล โปรดอ่านต่อ

ความเสี่ยงคืออะไร?

หากเลือก ดำเนินการต่อ ระบบจะจัดเก็บข้อความรหัสผ่านและข้อมูลการลงชื่อเข้าใช้อื่นๆ ไว้ในรูปแบบข้อความธรรมดาในโฟลเดอร์แอปส่วนตัวที่ไม่ได้เข้ารหัสลับบนอุปกรณ์ แม้จะไม่ใช่สถานการณ์ที่ดีที่สุดในแง่ความปลอดภัย แต่ก็มีปัจจัยบรรเทาความเสี่ยงที่สำคัญอยู่บ้าง:

1. ไม่มีแอปอื่นบนอุปกรณ์ที่สามารถเข้าถึงเนื้อหาในโฟลเดอร์ส่วนตัวที่ใช้ได้ ซึ่งหมายความว่าผู้ไม่หวังดีจำเป็นต้องเข้าถึงอุปกรณ์ของคุณทางกายภาพ จึงจะมีความเสี่ยงที่บุคคลนั้นจะเข้าถึงคีย์และข้อมูลยืนยันตัวตนการลงชื่อเข้าใช้ของคุณ

2. อุปกรณ์ Android สมัยใหม่ส่วนใหญ่มีการเปิดใช้งานการเข้ารหัสลับดิสก์เต็มรูปแบบเป็นค่าเริ่มต้น และอุปกรณ์ Android อื่นๆ เกือบทั้งหมดรองรับการเปิดใช้งานการเข้ารหัสลับดิสก์เต็มรูปแบบหรือการเข้ารหัสลับแบบไฟล์บนอุปกรณ์ด้วยตนเอง หากเปิดใช้งาน การปกป้องความปลอดภัยที่แข็งแกร่งเหล่านี้หมายความว่า แม้ผู้ไม่หวังดีจะเข้าถึงอุปกรณ์ของคุณทางกายภาพได้ ก็ไม่น่าจะสามารถเข้าถึงคีย์ Proton และข้อมูลยืนยันตัวตนการลงชื่อเข้าใช้ของคุณได้

ควรใช้แอป Proton บนอุปกรณ์ Android ต่อไปหรือไม่?

หากอุปกรณ์ของคุณเป็นหนึ่งในไม่ถึง 1% ของอุปกรณ์ Android ที่ได้รับผลกระทบจากปัญหานี้ คุณควรประเมินแบบจำลองภัยคุกคามของคุณอย่างรอบคอบ

การตัดสินใจขึ้นอยู่กับคุณ แต่ในมุมมองของเรา สำหรับแบบจำลองภัยคุกคามของคนส่วนใหญ่ ตราบเท่าที่มีการเปิดใช้งานการเข้ารหัสลับดิสก์เต็มรูปแบบหรือการเข้ารหัสลับแบบไฟล์ของ OEM บนอุปกรณ์ ความเสี่ยงจากการใช้แอปต่อไปถือว่าน้อยมาก