ย่อหน้าสุดท้ายผมคิดว่าสรุปเกินข้อเท็จจริงนะครับว่าการถอนสิทธิให้แอป antivirus จะสร้างความเสี่ยง แม้จะเป็นการแลกกัน แต่การอนุญาตสิทธิ์ Accessibility ให้แอปใดๆ ก็สร้างความเสี่ยงที่รับรู้กันก่อนหน้านี้

อาจจะต้องเปลี่ยนประโยค ระบุแค่ข้ว่า ผู้ใช้ที่ต้องการใช้แอป Antivirus ไม่พอใจ หรือ ทำให้ผู้ที่ต้องการใช้แอปที่ต้องการสิทธิ์ Accessibility ไม่สามารถใช้งานได้

หลังๆ มาแอพธนาคารชักจะเรื่องมากเข้าทุกวันละนะเนี่ย ก่อนหน้านี้ CardX ก็มาเซ้าซี้เรื่อง developer mode ทีนึงละ นี่มางี้อีก แต่พอเรื่องที่ควรทำอย่างรองรับ Hardware token ​กลับไม่ยอมทำกันซะงั้น

ดูท่าต่อไปทำธุรกรรมธนาคารคงต้องซื้อมาอีกเครื่องแล้วต่อ KVM เอาแทนละมัง

กลายเป็นใช้ Bitdefender Mobile Security ไม่ได้ไปแทน 🤦

ก็เป็นสิ่งที่ควรจะเป็น เพื่อปกป้องคนส่วนใหญ่ อีก 10 ล้าน ที่ไม่รู้เรื่อง มีมือถือก็ใช้ไปๆ
ดูดเงินที เงินเก็บทั้งชีวิตเลยนะ

การมีมือถือ 2 เครื่อง เป็นสิ่งที่ควรมีแต่แรกแล้ว นโยบายนี้ ก็จะเป็นการบังคับกลายๆ ให้ต้องทำอย่างนั้น

accessibility mode นี่รวมถึงฟังก์ชั่นช่วยการเข้าถึงไหมครับ เช่น talkback หรือการซูมต่างๆ พอดีไม่ได้ใช้ android
ถ้ารวมด้วย และธนาคารอื่นเอาด้วย เดือดร้อนคนพิการกันหลายแสนคนแน่

แบบนี้โปรแกรมจัดการรหัสผ่านจะใช้ได้ไหมนะ

SCB ก็เป็นเหมือนกันครับ เจอเมื่อวาน ใช้กับ bitwarden ไม่ได้

เหมือนมีลูกปิงปอง 100 ลูก สีขาว 99 สีดำ 1
การจะให้แยกจากกัน แล้วไปหยิบสีขาวทิ้งทีละลูก ก็ต้องทำ 99 ครั้ง

กรณีนี้ถ้ามีปัญหากับหลายแอป ซัก 99 แอป เราก็ไม่ต้องจัดการกับ 99 นั้น
จัดการถอนแอปเดียวพอ

ขอถามคนที่เขียนแอพเป็นหน่อยครับ มันไม่มีวิธีเขียนแอพให้ไม่โดน remote control หรือ capture screen หรอ ถ้ามีก็น่าจะช่วยได้มากเลย

ความพิการนี่เป็นปัญหากับธนาคารมาก
เริ่มจากติดเงื่อนไขว่าเปิดบัญชีไม่ได้ โน่นนี่นั่น

สมมติว่าผ่านด่านเปิดบัญชีมาได้ คนตาบอดก็เจอปัญหากับการกดเงินจากตู้ที่ไม่มีระบบ accessibility
(เมืองนอกหลายประเทศมี)

พอมายุคนี้ก็ดีขึ้นหน่อยสังคมไร้เงินสด เน้นมาใช้จ่ายผ่านแอพมากขึ้น (ไม่ต้องมีปัญหาจากข้อก่อน)
แล้วก็ยังมาเจอวิธีแก้ปัญหาห่วยๆ ตามข่าวนี้อีก

ก็คือคนพิการไม่ต้องใช้บริการจากธนาคารในทุกมิติ (?)

แหม่ เขาไม่ได้บังคับ ให้แต่ละคนมีอถือเครื่องเดียว
บังคับปิด accessibility แล้วผู้พิการจะทำยังไงดี

โดยสถิติ คนรอบข้าง มักมีมากกว่า 1 เครื่องอยู่แล้ว

รู้ว่าอาจไม่ปลอดภัย แต่แบบนี้
ผู้พิการก็ไม่ต้องใช้แอพสิเนี่ย

แล้วแบบนี้ ผู้พิการทางสายตา จะใช้ได้ยังไง หรือปรกติก็ใช้ไม่ได้อยู่แล้ว?

ทั้ง android, iOS เลยเหรอ

แค่ถมดำทับแอปไม่ได้หรอครับ อย่างพวก microsoft authenticator ก็ถมดำตอนแคสหน้าจอ

บางทีก็อยากถามนะว่าตอนทำนี่ลืมคนพิการไปรึเปล่า

ที่ตลกคือ ให้ปิด accessibility ของ anti-virus แต่ไม่ปิดของแอปอื่นที่ไม่ใช่ anti-virus ก็ใช้งานได้

ประเทศนี้คนพิการไม่ต้องมีตัวตน จะไปไหนมาไหนก็ลำบากอยากใช้ขนส่งมวลชนเหมือนคนอื่นก็โดนไล่ให้ไปเรียกแท๊กซี่ นี่จะใช้ธนาคารทางมือถือจะได้ไม่ต้องออกจากบ้านก็โดนไล่ไม่ให้ใช้อีก

ปัญหาคือ ผู้ใช้ก็แค่ไม่ไปกดอนุญาติเอง แต่ไม่ทำ สุดท้ายธนาคารก็ต้องป้องกันตัวเองก่อน

ขอเสนอว่าถ้าโหมด accessibility มันทำให้มีความเสี่ยงจะปิดไปเป็นค่าdefaultก็ได้ ทีนี้คนพิการที่ต้องการใช้ก็ทำเรื่องเพื่อรับบัตรnfcหรืออะไรก็ได้ที่เวลาจะใช้งานก็ทาบบัตรกับมือถือเพื่อเปิดใช้โหมด accessibility
ส่วนตัวคิดว่าธนาคารควรเริ่มผูกการใช้บริการบางอย่างกับอุปกรณ์ฮาร์ดแวร์ได้แล้ว

Security ธนาคารคงขาดการประเมินที่รอบคอบ หน้าที่คือทำให้ชีวิตคนอื่นลำบาก ทำเป็นแค่ปิดๆ อะไรที่ไม่รู้จัก แล้วไม่มีความสามารถที่จะเรียนรู้วิธีป้องกันอื่นๆ
ผมเป็นคนที่สายตาไม่ดี บอกตรงๆ ว่าอ่านแล้วโกรธมาก

อยากรู้ว่า App ธนาคารประเทศอื่นเขาป้องกันยังไง
หรือว่าใช้ h/w token กันหมด

มันเป็นความจำเป็นเร่งด่วน ความเสียหายหลายร้อยล้านบาทเข้าไปแล้ว เลือดไหลไม่หยุด

ควรปิดคำสั่งนี้นะๆ คำว่า ควร แปลว่า แม้ไม่ปิดก็ยังใช้งานแอปได้

แต่ถ้าไม่ปิด แล้วจะใช้งานแอปไม่ได้นะ อย่างนี้ เลือดก็จะหยุดไหลทันที

เพื่อปกป้องคนส่วนใหญ่ก่อน

เราไม่มีทางป้องกันมิจฉาชีพจากความผิดพลาดของ user ได้ 100% หรอกครับ
หากให้ปิด accessibility ไม่ใช่แค่คนพิการที่เดือดร้อน ผู้สูงอายุ คนป่วย หรือคนที่มีความบกพร่องทางร่างกายอื่นๆก็เดือดร้อนด้วย
แทนที่ธนาคารจะรักษาสิทธิลูกค้าให้กับคนเหล่านี้ แต่กลับทำพลาด ด้วยการผลักภาระ และผลักให้พวกเขาไปเข้าปากเสือ ด้วยการต้องให้คนอื่นทำธุรกรรมและถือรหัสผ่านแทน ซึ่งเขาจะแอบเบิกไปใช้เมื่อไหร่เท่าไหร่ก็ได้ โดยที่เราไม่มีทางรู้ได้เลย
คนทั่วไป ขนาดลูกเมียยังไม่ค่อยอยากให้รู้รหัสธนาคารของเราเลย
คนที่ถูกดูดเงิน ผมไม่รู้ว่ากี่คน แต่คนที่เดือดร้อนจากการบังคับให้ปิด accessibility นี่หลายแสนคน เผลอๆเป็นล้านคน
เหมือนเป็นลิงแก้แห ยิ่งแก้ปัญหายิ่งมากกว่าเดิม
ยังมีวิธีอื่นที่ทำได้ ธนาคารก็น่าจะลองทำดูนะครับ
เช่น ห้ามบันทึกหน้าจอระหว่างใช้งาน
จำกัดวงเงินต่อครั้งหรือต่อวัน
ยืนยันตัวตนด้วย otpทุกครั้งที่ทำธุรกรรม
ส่ง sms แจ้งเตือนเงินเข้าออกบัญชีทุกครั้ง
สำคัญคือ ควรอายัดบัญชีปลายทางให้เร็วที่สุด
ถ้ามีใบแจ้งความ ก็ควรอายัดได้เลย
เพราะถ้ามีการกลั่นแกล้ง ก็ผิดกฎหมายอาญาฐานแจ้งความเท็จอยู่แล้ว

ส่วนหนึ่งเพราะตามเพจข่าว ไลฟ์ข่าว มีคนปั่นกระแสโทษธนาคารว่าเป็นคนผิดที่ไม่ป้องกันดีๆ จนคนโดนcallcenter หลอกลงแอพเถื่อนเอาเอง(กดลงเอง) หรือแม้แต่กดโอนเองเพราะความกลัว/ความโลภ ก็ยังโทษธนาคารว่าทำไมไม่hold เงินสักสองวัน(ธุรกิจเจ๊งพอดีย้อนยุคไปสมัยclearing house เหรอครับ?) ไม่ทำให้โอนยากๆต้องรับOTP หลายๆหน กดแสกนลายนิ้วมือทุกครั้งบลาๆ เชื่อไหมโอนยากก็ยังมีคนกดโอนอยู่ดี เพราะปัจจัยหลักเกิดจากความกลัว/ความโลภ

เลยกลายเป็นมีเงื่อนไขอะไรยุ่งยาก เพื่อลดเสี่ยงด่า ส่วนคนที่เดือดร้อน(คนพิการ คนสูงอายุที่ไม่มีเงินซื้อมือถือใหม่ที่มีระบบความปลอดภัยดีๆ หรือคนทีใช้งานประจำ) คนที่ด่าเขาไม่เห็น ไม่รับฟังอยู่แล้ว เพราะไม่ได้มีปากมีเสียงหรือไปแย้งได้ที่ไหน

ผมคิดว่ารุงตั้งแต่บล็อค ip นอก ลามปามไปจนถึงขอ location แล้วครับ ปกติจะมุด vpn ตลอด พอเปิดแอพธนาคารต้องคอยปิดก่อนทุกที อยู่เมืองนอกก็ไม่เป็นแบบนี้นะ

เป็นวิธีแก้ปัญหาที่ห่วยแตกสิ้นดีครับ

ฝ่ายพัฒนาแอปธนาคารนี่โคตรห่วยแตกเอามากๆ

ใครที่บอกว่า "ทิ้งปัญหาให้คนส่วนน้อย เผื่อป้องกันคนส่วนใหญ่" ผมว่าคิดน้อยไปนะครับ เพราะคนที่ได้รับผลกระทบ มันไม่ใช่แค่คนตาบอดหรือมีปัญหาทางสายตา แต่มันรวมไปถึงผู้สูงอายุด้วย

จริงๆ ทางออกมันควรทำได้ดีกว่านี้นะครับ องกรไม่ใช่เล็กๆ แต่วิธีแก้ปัญหานี่เล่นเอาสุนัขไม่กินจริงๆ

อีกทั้งปัญหาส่วนมากที่เกิด มันก็เกิดจากคนชอบไปเอาแอปเถื่อนมาลง หรือชอบไปกดเข้าลิงก์เพราะความโลภล้วนๆ เลยนะครับ

แม้ว่าผมไม่ได้ใช้ธนาคารนี้ แต่ผมก็ไม่เห็นด้วยกับวิธีแก้ปัญหาแบบไร้ความรับผิดชอบแบบนี้ครับ เพราะถ้าธนาคารนี้ทำได้ เดี๋ยวธนาคารอื่นๆ ก็จะมาแก้ปัญหาแบบนี้ตามกันไป แบบนันไม่ไหวแน่ๆ ละครับ

สดๆ โดน MS Defender......
ฺBitdefender รอด

ความที่ปัญหานี้ มีเฉพาะใน Android เพราะอีกที่ กรองแอปได้โหดกว่ามาก

นั่นก็แปลว่าใน Iphone แอปธนาคาร ไม่มีความจำเป็นต้องออกแบบให้บังคับปิด Access อะไรนี่ ก็ได้นะ

ทำจอดำตอน capture แบบ Netflix หรือ alert แทนก็ได้ถ้ามีการตรวจสอบเจอ accessibility ก็ได้นี่ครับ

กสิกรก็ล็อคเหลือ sim เดียว ไทยพาณิชย์ก็ลดจำนวนเครื่องที่ใช้ App ได้ 3เครื่องเหลือเครื่องเดียว จะมีอะไรเลวร้ายต่อประสบการใช้งานของผู้ใช้อีกไหม ธนาคารไหนให้ความลำบากมากกว่าทหารไทยอีกไหม เสนอมาซิครับ แต่ผมยังใช้ iOS เลยยังไม่เดือดร้อน

ผมว่าแก้ปัญหาผิดทาง

(ซ้ำ)

แอปแย่ลง
บัตรเครดิตก็แย่ลง
ตอนนี้ย้ายไปใช้แบงค์อื่นทดแทนแล้ว

เจ้าแรกน่าจะเป็น Kbank นำร่องมาตั้งแต่ธันวาปีที่แล้ว

ผมโคตรเกลียด เพราะกะว่าแบงค์อื่นก็คงมักง่ายเอาตาม ก็จริง ตอนนี้แก้แบบมักง่ายกันหมด

ถ้าจะแก้มักง่ายแบบนี้มันควรมี whitelist ที่ให้เลือกยกเว้นได้

ก่อนจะเป็น ttb touch เป็น App ธนาคารที่อืดสุดๆ ขยาดกับธนาคารนี้มาก แค่จะอายัดบัญชีของตัวเองต้องเดินทางไปที่สาขาที่เปิดไม่สามารถอายัดสาขาอื่นได้

APP ธนาคารเดียวนี้ถ้ามีโทรศัพท์เครื่องเดียว แล้วใช้งานไม่ได้คือความบรรลัย ใน กรุงเทพมหานครที่มีสาขาธนาคารเยอะยังไม่เท่าไหร่ ไปสาขาได้ แต่คนต่างจังหวัดนี่ซวยกว่ามาก สาขาอยู่ไกลบ้าน 7-11 ก็ค่าธรรมเนียม โดนค่าธรรมเนียมกินหัวหมด อ๋อถ้ามีตู้ ATM ก็คงบรรเทาลง คนมันจะกลับมาใช้เงินสดก็แบบนี้แหล่ะ

คนที่ใช้แอปแบบสอบถามธนาคารควรยกเว้น มันจำเป็นต้องอาศัยโหมดนี้ถึงจะใช้งานได้ และควรมีปุ่มตรวจพบแอปทำแบบสอบถาม กดเพื่อทำรายการต่อไปได้ตามปกติ ไม่มีผลกระทบต่อการใช้งาน