Google Play 或提醒已下架 app：Android 手機最怕唔係裝得多，而係無更新

圖：Android Authority．原文連結

手機入面有幾十個 app 好正常，真正麻煩係有啲 app 已經從 Google Play 消失，但你部機仍然留住舊版本繼續行。佢未必即刻變成惡意程式，但一個無更新、無上架頁面、無清楚維護狀態嘅 app，對銀行、電子錢包、公司登入同交通出行來講，都唔係純粹「佔位」咁簡單。今次 Google Play 被發現可能加入下架提醒，重點唔係叫人見 app 就刪，而係將一個本來好難察覺嘅風險狀態，直接放返到 Android 用家面前。

根據 Android Authority 同 AssembleDebug 嘅 APK 拆解，Google Play Store v51.4.19 入面出現一組未公開字串，內容大意係某個 app、或者多個 app，已經從 Google Play 移除，之後唔會再透過 Play 收到更新。字串仲有單一 app、兩個 app、多個 app 嘅不同版本，反映 Google 至少喺程式碼層面準備過相應通知。呢點要講清楚：APK 拆解只代表開發中痕跡，唔等於功能已經推出，亦唔等於香港 Play Store 一定會同步見到；正式文案、通知位置同推出時間暫時都係 [待確認]。

而家 Android 用家遇到 app 下架，通常要等到新聞報道、換機重裝失敗，或者自己搜尋 Play Store 先會發現。Google Play 目前較明顯嘅提示，主要集中喺 Play Protect 判斷 app 有較嚴重安全問題、私隱風險或者政策違規嘅情況；但如果 app 只係開發者自行下架、因輕微政策問題暫時移除、或者服務收縮，普通用家好多時唔會即時知道。新字串最值得留意嘅地方，就係佢唔只講「危險」，而係講「無更新」；呢個語氣比嚇人式安全警告更實用，因為好多舊 app 嘅問題正正係慢慢失去維護。

Play Protect 本來處理緊較高危場景

Google 官方對 Play Protect 嘅描述好清楚：佢會檢查 app 同裝置有冇有害行為，下載 Play Store app 前會做安全檢查，亦會檢查來自其他來源嘅 app。Play Protect 預設開啟，用家可以喺 Play Store 個人頭像入面入去 Play Protect 設定，開關掃描 app，同埋選擇是否改善有害 app 偵測。當系統發現潛在有害 app，Google 可以發通知、暫停 app、要求用家解除安裝，甚至喺部分情況自動移除。換言之，Android 本身並非完全等你自己逐個 app 查，但現有機制較偏向「有害」或「高風險」判斷。

Play Console 官方文件亦寫明，當 app 被移除之後，已發布版本會暫時不在 Google Play 提供，直至開發者提交合規更新；如屬移除或停權，既有用家可能會收到 Play Protect 推送，知道 app 狀態改變，並可以選擇移除或保留。呢套機制已經覆蓋一部分政策同安全處理，但 Android Authority 今次見到嘅字串似乎更直接面向「你手機入面呢個 app 已經無 Play 更新」呢個日常問題。差別好重要：前者係 Google 判斷有害時介入，後者可能係將 app 商店狀態變化本身變成通知。

舊 app 最大問題係無人維修

一個 app 從 Play Store 消失，唔一定代表佢有惡意。開發者可能停止產品、改用另一個 app、失去內容授權、公司重組，又或者因政策文件未補齊而暫時下架。問題係，留喺手機入面嘅舊版本唔會因為商店頁面消失就自動停止運作；佢仍可能有登入 token、相片權限、位置權限、通知權限，甚至可以同其他 app 交換資料。對普通遊戲或者一次性工具，風險可能有限；但對會處理金錢、身份、公司資料或者雙重認證嘅 app，無更新就代表漏洞修補、Android 新私隱限制、後端改動支援，都可能慢慢斷線。

Google 近年其實一直用平台政策推開發者追近 Android 新版本。Android Developers 官方文件列明，由 2025 年 8 月 31 日起，新 app 同 app 更新提交到 Google Play，要以 Android 15 API level 35 或以上為目標；現有 app 亦要達到 Android 14 API level 34 或以上，先可以繼續向使用較新 Android 版本嘅新用家開放。Google 解釋，較新 target API 可以令用家受惠於新 Android 版本嘅安全、效能同使用體驗改動。從呢個角度睇，提醒「已下架、無更新」唔係小修小補，而係同 Google Play 長期想淘汰過舊 app 嘅方向一致。

當然，通知本身要寫得夠克制。如果 Google 只係話 app 已被移除同之後無更新，用家應該理解成「需要檢查」，唔係「即刻中毒」。最理想做法係通知入面能夠分清幾類情況：Google 主動因政策或安全原因移除、開發者自行下架、地區或裝置不再支援、又或者訂閱同付款會點處理。現時 APK 字串未見到咁多細節，所以正式推出後能否避免誤會，仍要睇 Google 最後介面點設計。

Android 開放路線令提醒更有需要

Android 同較封閉平台唔同，app 來源可以好複雜：Google Play、Samsung Galaxy Store、手機品牌商店、企業 MDM、直接安裝 APK，都可能同時存在。Play Protect 官方文件提到，佢會檢查 Play Store 以外來源嘅潛在有害 app，亦可能要求掃描未經 Google Play Protect 掃描過嘅 app。呢點係 Android 開放生態嘅安全底線，但今次字串講嘅「從 Google Play 移除」仍然主要係 Play Store metadata 層面；如果用家本身係從第三方網站裝 APK，或者同一個 app 有不同來源版本，Play 下架通知未必能夠完整代表全機風險。

所以呢個功能若果推出，應該被視為其中一層提醒，而唔係萬能防線。對普通用家，佢可以幫你發現「原來呢個 app 已經無得更新」；對開發者，佢亦可能增加壓力，因為 app 一旦下架，既有用家未必再靜靜地繼續用。對公司 IT team，價值可能更直接：如果員工手機或者公司 Android 機留住一批舊版 VPN、掃描器、內部工具、會議或文件 app，下架提醒可以成為盤點軟件資產嘅早期訊號。真正難題係，Android 用家好多時唔只靠一個商店管理所有 app，提醒越清楚，就越需要同來源、簽名同權限資料一齊睇。

香港場景：先望銀行同身份相關 app

香港 Android 市場唔細。StatCounter 2026 年 4 月香港手機加平板操作系統數據顯示，iOS 約 50.23%，Android 約 49.61%，即係本地大致係兩大平台各佔半邊。對港行 Samsung、Pixel、小米、OPPO 等 Android 機用家，Google Play 同 Play Protect 係日常 app 管理核心之一；至於水貨或平行進口機，尤其係買返嚟之後先手動裝 Google 服務嘅機，應該另外檢查 Play Protect 認證狀態。Google 官方做法係喺 Play Store 設定入面入「關於」查看 Play Protect certification；認證狀態同今次下架提醒唔係同一件事，但兩者都關乎你部機同 Play 生態嘅信任基礎。

本地風險亦唔係抽象。金管局曾就冒充銀行嘅 fraudulent app 發出提示，亦長期提醒銀行不會透過含有連結嘅 SMS 或電郵要求客戶到網站或手機 app 進行交易，亦不會用電話、電郵或 SMS 索取登入密碼或一次性密碼。金管局另一份網上銀行安全提示亦寫明，手機 app 應該只從官方 app 商店或可靠來源下載及更新，並保持作業系統、網上銀行 app 同瀏覽器為最新版本。放返落今次 Google Play 消息，如果某個銀行、證券、電子錢包、身份認證、公司登入或交通 app 突然被標示已下架，香港用家第一步唔應該係搵 APK 補裝，而係去官方網站、官方公告或客戶服務核實。

而家可以點樣檢查

新提醒未推出之前，Android 用家其實已經可以做一次手動清理。重點唔係將手機變到一個 app 都冇，而係搵出「唔知點解仲留喺度」同「用緊但無清楚更新來源」嘅 app。做法可以好實際：

• 打開 Play Store，入 管理 app 同裝置，先更新所有可更新 app，再睇最近未用過嘅 app。
• 入 Play Protect 手動掃描，確保掃描 app 功能保持開啟。
• 對銀行、電子錢包、公司登入、VPN、交通、醫療同身份認證 app，逐個喺 Play Store 搜尋是否仍然存在同最近有冇更新。
• 如果 app 已經搜尋唔到，先去官方網站或客服確認；未確認前唔好從搜尋結果、短訊連結或陌生網站下載 APK。
• 對長期無用、權限又多嘅 app，解除安裝通常比「遲啲先算」更乾淨。

如果 Google 最後真係推出下架提醒，佢會係一個幾合理嘅小功能：唔花巧，但補到 Android app 管理長期有嘅盲點。手機安全好多時唔係靠一個大警告，而係靠細細個提示令你及早發現異常。香港用家最應該留意嘅唔係「Google 幾時推」呢個未知數，而係自己手機入面有幾多 app 已經唔再有清楚來源、更新同用途；呢堆先係最值得今日清走嘅科技雜物。

參考來源

• Android Authority — Google Play Store could soon warn you about dead Android apps on your phone — original report
• Google Play Help：Use Google Play Protect to help keep your apps safe & your data private — 官方說明 Play Protect 會掃描、警告、停用或移除潛在有害 app，以及相關設定路徑。
• Play Console Help：My app has been removed from Google Play — 官方說明 app 被移除、停權、警告後在 Google Play 上架狀態同 Play Protect 通知可能性。
• Android Developers：Meet Google Play's target API level requirement — 官方背景；解釋 Google Play 對新 app、更新同現有 app target API level 要求。
• StatCounter：Mobile, Tab & Operating System Market Share Hong Kong — 提供香港 2026 年 4 月 iOS / Android 手機及平板操作系統佔比，支撐本地影響分析。
• HKMA：Beware of Fraudsters! — 本地金融安全背景；金管局提醒不要經短訊或電郵連結輸入網上銀行資料。
• HKMA：Smart Tips on Using Internet Banking Services PDF — 本地官方安全建議；列明應從官方 app 商店或可靠來源下載及更新 app，並保持系統同銀行 app 最新。

本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。