Android 17 驗 OS 要兩部機：買二手 Pixel 同公司機點解要理

件事有咩新

Android 17 穩定版已經喺 2026 年 6 月 16 日推出，不過 Google 早前講過嘅 OS verification 仲未算正式落場。Android Authority 今次用 Android 17 QPR1 Beta 5 試到較完整流程：你要攞一部想驗嘅 Android 手機，再攞另一部你信得過嘅裝置，兩邊互掃 QR code，最後由可信裝置睇 Google 嘅安全摘要同 boot hash。重點係，呢個 demo 仍然出自 APK teardown 同 beta，名、畫面同推出時間都可能改。

圖片：Google Security Blog

點樣驗，點解要兩部機

流程聽落有少少麻煩，但邏輯合理。想驗嗰部手機先彈一個 QR code；可信裝置掃完之後會開 verify.android 網頁，跟住網頁又出另一個 QR code，畀原本嗰部手機掃返。完成交換後，Google 就有足夠資料查 build、bootloader 狀態同 boot hash；可信裝置會見到較詳細結果，原機就睇到基本裝置資料。按 Android Authority 講法，QPR1 Beta 5 會因為 build 未夠普及而顯示「not widely used」類警告，穩定版理論上就唔應該咁樣響鐘。

背後唔只係防刷機

Android 一直有 Verified Boot，AOSP 文件講得好直：開機鏈由硬件信任根一路查到 boot partition、system、vendor 等分區，目的係確保執行緊嘅 code 出自可信來源，唔係俾人改過或者損壞。Android 17 呢個新工具補返嗰部分，係將呢啲底層結果攞出嚟畀普通人睇，而且要用另一部可信裝置做交叉核對。呢一步好重要，因為如果你懷疑手上嗰部機已經出事，你唔應該完全信佢自己話自己安全。

Google 其實想核對成個軟件來源

Google 5 月嘅官方文章再講得好清楚：有壞人會散布扮成正版嘅改裝 Android build，所以 Android 17 會加入 OS verification，推出初期只支援 Pixel 裝置。另一篇 Binary Transparency 文章就補到脈絡，Google 而家想由「簽名啱唔啱」升級到「呢個 build 或 Google app 係咪真係公開發佈過」。Pixel Binary Transparency 本身已經記低 Pixel 6 或之後 factory image 嘅 build fingerprint 同 VBMeta digest，OS verification 似係將呢套本來偏工程師嘅驗證，包成一般用家都用到嘅檢查。

邊啲人真係會用到

講真，大部分人每日用機未必會開呢個功能；你部手機經 Google OTA 更新，bootloader 冇解鎖，風險本來就唔高。但二手機、維修後、公司 BYOD、記者或高風險工作機，就唔同玩法。買二手 Pixel 時，你可以要求賣家即場驗一次；手機攞去維修返嚟，亦可以睇 bootloader 狀態同 boot hash 有冇可疑；公司 IT 要收 BYOD 入管理前，呢類「有證據嘅檢查」會實際過叫員工口頭保證冇刷機。

但唔好諗到萬能

呢個工具最大限制係信任起點：你要先有另一部你真係信得過、又上到網嘅裝置。佢查到嘅係 OS build、bootloader、hash 同 Google 相關驗證資料，唔等於幫你掃晒所有 app、帳戶風險或者硬件偷換。暫時官方只講「初期 Pixel」，Samsung、Xiaomi、OnePlus 呢類品牌幾時支援、Android 17 更新後會唔會同步有呢個功能、港行機處理會唔會有差異，全部都係 [待確認]。

下一步睇 Google 點推

呢個功能反映 Google 想將 Android 安全檢查由「信官方」推向「用家自己核對」。不過好唔好用，要睇正式推出時入口放喺邊、結果寫得幾清楚、同埋 OEM 肯唔肯跟 Pixel 做透明 log。普通用家未必日日用到，但二手機買家、公司 IT 同刷機用戶會比較有需要留意。

參考來源

• Android Authority — Here’s your most detailed look yet at how Android 17 OS verification will work — original report
• Google Blog: What’s New in Android Security and Privacy in 2026 — 官方確認 Android OS verification 會喺 Android 17 推出，初期先支援 Pixel。
• Android Developers Blog: Android 17 is here — 官方確認 Android 17 穩定版 2026-06-16 推出，支援多數 Pixel 裝置。
• Google Blog: Evolving Verifiable Trust: Bringing Binary Transparency to the Android Ecosystem — 補 Binary Transparency 背景，解釋公開 ledger 點樣核對 Google app 同系統軟件。
• Google for Developers: Pixel Binary Transparency — 官方 Pixel Binary Transparency 文件，確認 Pixel 6 之後 factory image 會記錄 build fingerprint 同 VBMeta digest。
• AOSP: Verified Boot — AOSP Verified Boot 文件，解釋 boot chain 點樣驗 system、vendor 等分區。

本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。