สวัสดีครับเพื่อนๆ สมาชิกและทีมงาน Samsung Mobile Support
ผมขออนุญาตใช้พื้นที่ตรงนี้สะท้อนปัญหาเชิงนโยบายความปลอดภัย (Security Policy) และการออกแบบประสบการณ์ผู้ใช้ (UX Design) ของ Samsung ในระบบ One UI 9.0 บนสมาร์ทโฟนระดับเรือธงอย่าง Galaxy S24 Ultra ครับ
[ เหตุการณ์ที่เกิดขึ้น ] ผมเจอสถานการณ์ที่เครื่องเข้าสู่โหมดบังคับใส่ PIN ความปลอดภัย (กลไกใส่ PIN ทุกๆ 72 ชั่วโมง) แต่เนื่องจากผมเพิ่งเปลี่ยน PIN ไปใหม่และนึกชุดตัวเลขไม่ได้ ทำให้ไม่สามารถเข้าใช้งาน OS ได้ในขณะนี้
[ ประเด็นข้อสงสัยเชิงนโยบายและการออกแบบระบบ ] สิ่งที่ทำให้รู้สึกผิดหวังอย่างมากในฐานะผู้บริโภคที่ซื้อสินค้าเรือธง คือการที่ระบบ "ตัดสิทธิ์เจ้าของเครื่องทุกทาง" โดยไม่มีทางเลือกสำรองในการยืนยันตัวตน (Fallback Authentication) เลย ทั้งๆ ที่ผมสามารถยืนยันความเป็นเจ้าของเครื่องได้แบบ 100% ในทุกมิติ:
1. ยืนยันผ่าน Biometrics: นิ้วมือและใบหน้าของเจ้าของเครื่องยังคงอยู่ และสามารถสแกนผ่านได้ตามปกติ
2. ยืนยันผ่านการเชื่อมต่อ (Context & IoT): เครื่องยังคงเชื่อมต่อกับ Galaxy Watch, ระบบ Bluetooth ในรถยนต์ และ Wi-Fi บ้านเดิม
3. ยืนยันผ่านบัญชีหลัก: สามารถยืนยันตัวตนผ่าน Google Account, Samsung Account, Email และรับ SMS / สายโทรเข้าบนเครื่องได้ตลอดเวลา
4. ยืนยันผ่าน Bixby / Voice: สามารถสั่งงานเปิด-ปิด Bluetooth หรือ Wi-Fi ผ่านเสียงได้
แต่ระบบกลับเลือกปฏิเสธทุกปัจจัยแวดล้อม และตั้งเงื่อนไขตัดจบเพียงอย่างเดียวว่า "ต้องจำ PIN ได้เท่านั้น หากจำไม่ได้ ต้อง Erase Data / Factory Reset ล้างข้อมูลทิ้งทั้งหมด"
[ สิ่งที่อยากสะท้อนไปยัง Samsung Thailand และทีมพัฒนา One UI 9.0]
1. การผลักภาระความเสี่ยงให้ผู้บริโภค: เข้าใจในเรื่อง Full-Disk Encryption และความพยายามป้องกันข้อมูลหลุด แต่การออกแบบระบบที่ไร้ซึ่งความยืดหยุ่น โดยไม่เปิดช่องทางยืนยันตัวตนระดับสูงร่วมกัน (Adaptive Security) เท่ากับเป็นการบังคับทำลายข้อมูลส่วนตัว ความทรงจำ และข้อมูลสำคัญของผู้ใช้เพียงเพราะความผิดพลาดเรื่องตัวเลขไม่กี่หลัก
2. การยกเลิก Remote Unlock บน SmartThings Find: ในอดีต Samsung เคยมีฟีเจอร์ Remote Unlock ให้เจ้าของปลดล็อกผ่าน Samsung Account ได้ แต่กลับถอดฟีเจอร์นี้ออกไปโดยไม่มีระบบอื่นมาทดแทนให้ผู้ใช้
3. การบริการของ Call Center (1282): เมื่อโทรติดต่อ ไม่ได้รับความช่วยเหลือหรือการประสานงานนำข้อเสนอแนะเชิงนโยบายส่งต่อให้ทีมพัฒนาซอฟต์แวร์ มีเพียงคำตอบตามสคริปต์ให้ไปทำ Hard Reset อย่างเดียว
จึงอยากตั้งกระทู้นี้เพื่อสอบถามความคิดเห็นของเพื่อนๆ สมาชิก และอยากให้ทาง Samsung Mobile Support ช่วยนำเคสและข้อเสนอแนะนี้ส่งต่อไปยังฝ่ายบริหารลูกค้าสัมพันธ์ (Executive Customer Relations) และทีมพัฒนา One UI เพื่อพิจารณาปรับปรุงระบบความปลอดภัยให้มีความเป็นมนุษย์และยืดหยุ่นมากกว่านี้ครับ
ขอบคุณครับ
ร้องเรียน Samsung One UI 9.0: ติด PIN 72 ชม. ยืนยันตัวตนได้ทุกทาง แต่บังคับล้างเครื่องอย่างเดียว
ผมขออนุญาตใช้พื้นที่ตรงนี้สะท้อนปัญหาเชิงนโยบายความปลอดภัย (Security Policy) และการออกแบบประสบการณ์ผู้ใช้ (UX Design) ของ Samsung ในระบบ One UI 9.0 บนสมาร์ทโฟนระดับเรือธงอย่าง Galaxy S24 Ultra ครับ
[ เหตุการณ์ที่เกิดขึ้น ] ผมเจอสถานการณ์ที่เครื่องเข้าสู่โหมดบังคับใส่ PIN ความปลอดภัย (กลไกใส่ PIN ทุกๆ 72 ชั่วโมง) แต่เนื่องจากผมเพิ่งเปลี่ยน PIN ไปใหม่และนึกชุดตัวเลขไม่ได้ ทำให้ไม่สามารถเข้าใช้งาน OS ได้ในขณะนี้
[ ประเด็นข้อสงสัยเชิงนโยบายและการออกแบบระบบ ] สิ่งที่ทำให้รู้สึกผิดหวังอย่างมากในฐานะผู้บริโภคที่ซื้อสินค้าเรือธง คือการที่ระบบ "ตัดสิทธิ์เจ้าของเครื่องทุกทาง" โดยไม่มีทางเลือกสำรองในการยืนยันตัวตน (Fallback Authentication) เลย ทั้งๆ ที่ผมสามารถยืนยันความเป็นเจ้าของเครื่องได้แบบ 100% ในทุกมิติ:
1. ยืนยันผ่าน Biometrics: นิ้วมือและใบหน้าของเจ้าของเครื่องยังคงอยู่ และสามารถสแกนผ่านได้ตามปกติ
2. ยืนยันผ่านการเชื่อมต่อ (Context & IoT): เครื่องยังคงเชื่อมต่อกับ Galaxy Watch, ระบบ Bluetooth ในรถยนต์ และ Wi-Fi บ้านเดิม
3. ยืนยันผ่านบัญชีหลัก: สามารถยืนยันตัวตนผ่าน Google Account, Samsung Account, Email และรับ SMS / สายโทรเข้าบนเครื่องได้ตลอดเวลา
4. ยืนยันผ่าน Bixby / Voice: สามารถสั่งงานเปิด-ปิด Bluetooth หรือ Wi-Fi ผ่านเสียงได้
แต่ระบบกลับเลือกปฏิเสธทุกปัจจัยแวดล้อม และตั้งเงื่อนไขตัดจบเพียงอย่างเดียวว่า "ต้องจำ PIN ได้เท่านั้น หากจำไม่ได้ ต้อง Erase Data / Factory Reset ล้างข้อมูลทิ้งทั้งหมด"
[ สิ่งที่อยากสะท้อนไปยัง Samsung Thailand และทีมพัฒนา One UI 9.0]
1. การผลักภาระความเสี่ยงให้ผู้บริโภค: เข้าใจในเรื่อง Full-Disk Encryption และความพยายามป้องกันข้อมูลหลุด แต่การออกแบบระบบที่ไร้ซึ่งความยืดหยุ่น โดยไม่เปิดช่องทางยืนยันตัวตนระดับสูงร่วมกัน (Adaptive Security) เท่ากับเป็นการบังคับทำลายข้อมูลส่วนตัว ความทรงจำ และข้อมูลสำคัญของผู้ใช้เพียงเพราะความผิดพลาดเรื่องตัวเลขไม่กี่หลัก
2. การยกเลิก Remote Unlock บน SmartThings Find: ในอดีต Samsung เคยมีฟีเจอร์ Remote Unlock ให้เจ้าของปลดล็อกผ่าน Samsung Account ได้ แต่กลับถอดฟีเจอร์นี้ออกไปโดยไม่มีระบบอื่นมาทดแทนให้ผู้ใช้
3. การบริการของ Call Center (1282): เมื่อโทรติดต่อ ไม่ได้รับความช่วยเหลือหรือการประสานงานนำข้อเสนอแนะเชิงนโยบายส่งต่อให้ทีมพัฒนาซอฟต์แวร์ มีเพียงคำตอบตามสคริปต์ให้ไปทำ Hard Reset อย่างเดียว
จึงอยากตั้งกระทู้นี้เพื่อสอบถามความคิดเห็นของเพื่อนๆ สมาชิก และอยากให้ทาง Samsung Mobile Support ช่วยนำเคสและข้อเสนอแนะนี้ส่งต่อไปยังฝ่ายบริหารลูกค้าสัมพันธ์ (Executive Customer Relations) และทีมพัฒนา One UI เพื่อพิจารณาปรับปรุงระบบความปลอดภัยให้มีความเป็นมนุษย์และยืดหยุ่นมากกว่านี้ครับ
ขอบคุณครับ