التحقّق من هوية مطوّري تطبيقات Android: الموازنة بين الانفتاح وحرية الاختيار والأمان
مدّة القراءة: دقيقتان
يثبت Android أنّه ليس عليك الاختيار بين منظومة متكاملة مفتوحة وأخرى آمنة. منذ الإعلان عن المتطلبات المعدَّلة لإثبات الهوية، تعاونّا مع المنتدى لضمان أن تكون إجراءات الحماية هذه فعّالة وتحترم في الوقت نفسه حرية استخدام المنصة. أخبرنا المستخدمون المتمرّسون أنّهم يريدون المخاطرة بشكل مدروس لتثبيت برامج من مطوّرين غير معتمدين. نشارك اليوم تفاصيل حول مسار متقدّم جديد يوفّر هذا الخيار.
إجراءات متقدّمة للحماية من الإكراه
يستند نظام Android إلى مبدأ حرية الاختيار. لهذا السبب، طوّرنا المسار المتقدّم، وهو نهج يتيح للمستخدمين المتمرّسين مواصلة تثبيت التطبيقات من مصادر غير معروفة لمطوّرين لم يتم التحقّق منهم.
يتم تنفيذ هذا الإجراء لمرة واحدة للمستخدمين المتمرسين، ولكن تم تصميمه بعناية لمنع تعرّض المستخدمين الذين يواجهون محاولة خداع لضغوط شديدة من أجل تثبيت برامج ضارة. في هذه السيناريوهات، يستغل المحتالون الخوف، مستخدمين التهديدات بالخراب المالي أو المشاكل القانونية أو إلحاق الأذى بأحد الأحباء، لخلق شعور بالإلحاح الشديد. ويواصلون التحدّث مع الضحايا عبر الهاتف، ويوجّهونهم لتجاوز تحذيرات الأمان وإيقاف إعدادات الأمان قبل أن تتاح للضحية فرصة التفكير أو طلب المساعدة. وفقًا لتقرير صادر عن التحالف العالمي لمكافحة الاحتيال (GASA) لعام 2025، تعرّض% 57 من البالغين الذين شملهم الاستطلاع لعملية احتيال في العام الماضي، ما أدى إلى خسارة المستهلكين على مستوى العالم لمبلغ 442 مليار دولار أمريكي. بما أنّ عواقب عمليات الخداع هذه التي تستخدم أساليب هندسة اجتماعية معقّدة تكون وخيمة جدًا، فقد صمّمنا بعناية المسار المتقدّم لتوفير الوقت والمساحة اللازمَين لكسر حلقة الإكراه.
كيفية عمل المسار المتقدّم للمستخدمين
- تفعيل وضع مطور البرامج في إعدادات النظام: يمكنك تفعيل هذا الوضع بسهولة. يمنع ذلك عمليات التفعيل غير المقصودة أو تجاوزات "النقرة الواحدة" التي غالبًا ما تُستخدم في عمليات الخداع التي تتطلب اتخاذ إجراءات سريعة.
- التأكّد من عدم تلقّي توجيهات: يتم إجراء فحص سريع للتأكّد من عدم محاولة أي شخص إقناعك بإيقاف إعدادات الأمان. وعلى الرغم من أنّ المستخدمين المتمرسين يعرفون كيفية فحص التطبيقات، غالبًا ما يضغط المخادعون على الضحايا لإيقاف ميزات الحماية.
- أعِد تشغيل هاتفك وأعِد المصادقة: يؤدي ذلك إلى قطع أي وصول عن بُعد أو مكالمات هاتفية نشطة قد يستخدمها المخادع لمراقبة ما تفعله.
- العودة بعد فترة الانتظار الوقائية وإثبات الهوية: عليك الانتظار ليوم واحد لمرة واحدة، وبعد ذلك يمكنك تأكيد هويتك لإجراء هذا التغيير باستخدام المصادقة بالمقاييس الحيوية (بصمة الإصبع أو فتح الجهاز ببصمة الوجه) أو رقم التعريف الشخصي للجهاز. يعتمد المخادعون على خلق شعور زائف بالإلحاح، لذا فإنّ هذه الخطوة تكسر تأثيرهم وتمنحك وقتًا للتفكير.
- تثبيت التطبيقات: بعد تأكيد فهمك للمخاطر، يمكنك تثبيت تطبيقات من مطوّرين غير معتمَدين، مع خيار تفعيل ذلك لمدة 7 أيام أو إلى أجل غير مسمى. للحفاظ على الأمان، سيظل يظهر لك تحذير بأنّ التطبيق من مطوّر غير معتمَد، ولكن يمكنك النقر على "التثبيت على أي حال".
نظام Android آمن لكل مطوّر
ندرك أنّ النهج الذي يناسب البعض قد لا يناسب البعض الآخر في منظومتنا المتكاملة المتنوعة. نريد التأكّد من أنّ عملية إثبات الهوية لا تشكّل عائقًا أمام الانضمام إلى البرنامج، لذا نقدّم مسارات مختلفة لتلبية احتياجاتك المحدّدة.
بالإضافة إلى المسار المتقدّم، ننشئ حسابات مجانية محدودة التوزيع للطلاب والهواة. يتيح لك ذلك مشاركة التطبيقات مع مجموعة صغيرة (ما يصل إلى 20 جهازًا) بدون الحاجة إلى تقديم مستند تعريف هوية صادر عن جهة حكومية أو دفع رسوم تسجيل. يضمن ذلك بقاء Android منصة مفتوحة للتعلّم والتجربة مع الحفاظ على إجراءات حماية فعّالة للمنتدى الأوسع.
ستتوفّر حسابات التوزيع المحدود والمسار المتقدّم للمستخدمين في أغسطس قبل سريان متطلبات التحقّق الجديدة من المطوّرين.
يمكنك زيارة موقعنا الإلكتروني لمزيد من التفاصيل. ونتطلّع إلى مشاركة المزيد من المعلومات في الأيام والأسابيع المقبلة.
-
أخبار المنتجاتواليوم، في مؤتمر Android Dev Summit، نعلن عن توفير العديد من الأدوات وواجهات برمجة التطبيقات المصمَّمة لإزالة العقبات اليومية ومنحك المزيد من المرونة لإنشاء تطبيقات Android رائعة.
Matthew McCullough • مدّة القراءة: 4 دقائق -
أخبار المنتجاتلن تتمكّن التطبيقات التي تستهدف إصدار Android القادم من تعديل جهات الاتصال مباشرةً باستخدام إذن WRITE_CONTACTS.
Roxanna Aliabadi Walker • مدّة القراءة: 6 دقائق -
أخبار المنتجاتفي العام الماضي، طرحنا ميزة التحقّق من هوية مطوّري تطبيقات Android لتعزيز أمان المنظومة المتكاملة ومنع الجهات المسيئة من إخفاء هويتها لإصدار تطبيقات ضارة.
Matthew Forsythe • مدّة القراءة: دقيقتان
يمكنك الحصول على آخر الإحصاءات حول تطوير تطبيقات Android في بريدك الوارد أسبوعيًا.