بصفتنا مستخدمين للهواتف الذكية ومواطنين عموميين للإنترنت ، فقد اعتدنا جميعًا على رؤية عناوين تخبرنا عن كيفية التطبيق تم العثور على متجر لهواتفنا يحتوي على عدد قليل من التطبيقات التي تحتوي على برامج ضارة وتم تنزيلها بضعة ملايين مرات. تأتي هذه القصص من شركات الأمن التي تقضي 100٪ من وقتها في البحث عن هذا النوع من الأشياء ، وهذا شيء رائع هذه الشركات تقوم بكل هذا العمل القذر - فكلما زادت العيون على الأشياء التي يمكننا تثبيتها على هواتفنا ، أصبح أحسن. ولكن من المهم أيضًا وضع كل شيء في نصابه ؛ عدم التقليل من المخاطر التي تنطوي عليها عند التنزيل أي تطبيق على أي نوع من أجهزة الكمبيوتر ، ولكن لتعزيزه ومعرفة ما هو الأفضل عندما يتعلق الأمر بالأشياء التي نقوم بها.
وعندما يتم قول وفعل كل شيء ، تطبيقات جوجل لا يزال أفضل مكان يستخدمه الجميع تقريبًا عندما يريدون تنزيل أحد التطبيقات. بالتأكيد ، هذا ليس مثاليًا. حتى جوجل يعرف ذلك. ولكن عندما يتعلق الأمر بتقليل المخاطر التي تنطوي عليها عند مشاركة أي شيء مع شركة أخرى أو فرد آخر يرغب في الاستفادة من بياناتك ، فهذا هو أفضل رهان لك.
ما هي البرمجيات الخبيثة؟
أول شيء يجب مراعاته هو اختلاف تعريف البرامج الضارة. بالنسبة لي ولك (وشركات الأمان مثل Sophos أو Lookout) ، فإن البرامج الضارة هي أي تطبيق أو جزء من تطبيق يقوم بشيء لا نعتقد أنه يجب القيام به. اللعبة التي تجمع المعلومات من دفتر العناوين الخاص بك أو تطبيق يحتوي على إعلانات تتعقب موقعك وتاريخ الإنترنت هي لعبة هراء ، وهي عبارة عن برامج ضارة. لكن هناك عامل آخر في المعادلة ، وهو طلب الإذن.
البرامج الضارة هي الشيء الذي نكره جميعًا الحديث عنه ، لكننا بحاجة إلى القيام بذلك على أي حال.
تتيح أذونات Android للتطبيق القيام بأشياء رديئة حقًا وعدم تصنيفها على أنها برامج ضارة بواسطة ماسح ضوئي آلي أو بواسطة Google نفسها. وهذا مقرف. لكنه أيضًا مقبول تمامًا على مستوى آخر لأنه يتم اتباع جميع القواعد. هذا هو السبب في أن Google تغير هذه القواعد بانتظام وتجعل أشياء مثل تراكبات الشاشة محظورة. عندما يغير تطبيق تعتيم الشاشة المفضل لديك أو هذا الشريط الجانبي على هاتف Galaxy S edge طريقة عمله ولم يعجبك ذلك ، ألقي باللوم على المطورين السيئين الذين استخدموا التراكب لخداع الناس للنقر أشياء. وهناك الكثير من هؤلاء.
البرامج الضارة الفعلية هي أحد التطبيقات التي تفعل شيئًا ما لم يفعل امنحها الإذن للقيام بذلك. هذه موجودة ، وفي بعض الأحيان يمكن أن ينتهي بها الأمر في Google Play. لكنها لا تدوم طويلاً ، ولدى Google عمليات فحص ثانوية تمنع تثبيتها على هاتفك حتى إذا كانت مستضافة في متجر Play وقمت بتنزيلها. حتى إذا قام أحد التطبيقات بعمل شيء صعب ليجعلك تضيف شيئًا من مصدر مختلف عبر مباشر التنزيل ، يقوم Google Play Protect بفحص جميع تطبيقاتك بانتظام وسيجدها ، بشرط أن يكون لديك ممكن. ويجب عليك تمكينه تمامًا.
البرامج الضارة في Google Play
كما ذكر أعلاه ، يحدث ذلك. سترى عنوانًا رئيسيًا في كل مكان عندما يحدث ذلك (وهو أمر جيد) لإعلامك بأنه تم العثور على برامج ضارة لك متجر التطبيقات. سترى أيضًا عدد الملايين من المرات التي تم تنزيلها ، ورؤية أن 5 ملايين شخص قاموا بتنزيل تطبيق يمكنه استغلال برامج هواتفهم وإرسال البيانات مرة أخرى إلى بعض الخوادم أمر مخيف. لكن مرة أخرى ، هناك بعض المنظور في محله ؛ تقول Google إن هناك أكثر من 2 مليار جهاز Android نشط يستخدم Google play كل شهر. 5 ملايين شخص يمثلون 0.25٪ منهم ، وهذا يعني أن 99.75٪ من مستخدمي Android لم يتعرضوا.
أي برنامج ضار في متجر التطبيقات هو الكثير من البرامج الضارة لأذواقنا. جوجل أيضا.
أن 0.25٪ هو ما زال مرتفع جدا. توافق Google على ذلك ولديها هدف نبيل يتمثل في عدم وجود أي برامج ضارة في متجرها. إنهم يعلمون أيضًا أن هذا لن يحدث ، لكنهم ما زالوا يطمحون إلى تحقيق أهداف عالية. ويجب عليهم ذلك لأنهم يطلبون ثقتنا. لا ينبغي أبدًا منح الثقة بحرية ويجب أيضًا إبطالها بسرعة عند الضرورة. تذكر أن Google شركة ضخمة وأن الأشخاص الذين يريدون القيام بكل ما في وسعهم لجمع بياناتك ليسوا نفس الأشخاص الذين يريدون فعل كل ما في وسعهم لحماية بياناتك. لحسن الحظ ، تضم Google كلا القسمين.
معظم "البرامج الضارة" الموجودة في Google play هي ذلك النوع الآخر من البرامج الضارة. التطبيقات التي تتبع القواعد ولكنها تعتمد على عدم قراءة أذونات التطبيق (أو حتى عدم معرفتك بها) وتثبيتها على أي حال. هذه مشكلة أكبر لأنه لا يوجد حل سهل.
متجر تطبيقات مفتوح
نريد واحتضان متجر تطبيقات "مفتوح". هذا يعني أنه يمكن لأي شخص إنفاق 5 دولارات فقط والتسجيل في Google Play وتحميل تطبيق لك وأنا لتنزيله. لقد رأينا بعض التطبيقات الرائعة من أشخاص قد لا يستطيعون كتابة تطبيقات لنظام iOS بسبب الرسوم و المعدات الضرورية (تحتاج إلى كمبيوتر Mac حديث لكتابة تطبيقات iOS) ولا يحتوي Google Play على تلك الأجهزة نفسها قيود. لكن مع الخير ، يوجد دائمًا شر.
يضع Google Play بعض المسؤولية عليك عندما يتعلق الأمر بأذونات التطبيق. اقرأهم.
الجانب الآخر من متجر التطبيقات المفتوح ليس جميلًا. أي شخص لديه ايفون يمكن أن يخبرك أن جميع التطبيقات في App Store تتمتع بنفس مستوى الاهتمام بواجهة المستخدم ، وأن Apple تفحص كل واحد الإرسال للتأكد من أنه يلبي معاييره لكل من تجربة المستخدم والبيانات التي يستطيع التطبيق جمعها ، وما يمكنه فعله معها. هذا يسبب بعض المتاعب للمطورين ، ولكن بغض النظر عن المبالغة يفعل تفيد المستخدمين. هذا أنا وأنت.
لا تستخدم Google نفس طرق الإرسال. بدلاً من ذلك ، يسرد إمكانات Android ، وكيف يمكن للمطور استخدامها من خلال واجهات برمجة التطبيقات المكشوفة ، ويجبر التطبيق على طلب الإذن للقيام بأي منها. يضع هذا العبء على عاتقك وعلى عاتقي عندما يتعلق الأمر بالسماح للتطبيقات التي لا تعد برامج ضارة من الناحية الفنية بالعيش على هواتفنا. هذا جيد وسيء. يجب أن نكون قادرين على تثبيت أي شيء نحبه لأننا دفعنا ثمن الجهاز ، لكن معظم الناس لا يعرفون أو يفهمون أذونات التطبيق ، ناهيك عن قراءتها.
ماذا تعني أذونات التطبيق المخيفة تلك
قامت Google بعمل جيد في كسر الأذونات من عملية التثبيت ، ومنذ Android 6.0 ، تمكنت من الدخول إلى إعداداتك وإلغاء أي أو كل أذونات التطبيق. لكن هذا لا يزال غير كافٍ لأننا نحتاج حقًا إلى المعرفة ماذا الأذونات تستلزم في الواقع و لماذا سيكون للتطبيق حاجة مشروعة إليه. يجب أن نتحمل الجزء الأكبر من المسؤولية عندما يتعلق الأمر بالتطبيقات التي نثبتها على هواتفنا وما يمكن أن تفعله هذه التطبيقات. ولكن يجب أيضًا أن نكون على دراية كاملة بكل شيء. في الوقت الحالي ، تحتاج المعلومات المتاحة إلى بعض الخبرة الفنية للتجول فيها ، وهذا ليس جيدًا بما يكفي لمنتج يستهدف المستهلك العام.
متاجر التطبيقات الأخرى
توجد متاجر تطبيقات أخرى ، ولا نحاول أن نقول إنها ليست آمنة للاستخدام. سامسونج, ال جي, أمازون وغيرها من الأسماء التي يعرفها الجميع أن لها سوقًا خاصًا بها لتطبيقات Android. خدمة شعبية أخرى هي F- الروبوت، التي تستضيف برامج مجانية بنسبة 100٪ (نوع مجاني يعني أنه يمكنك الحصول على الكود المصدري وإنشائه بنفسك) لأجهزة Android. بشكل عام ، يمكنك الوثوق في أن التطبيقات التي تحصل عليها من أي من هذه المتاجر ستكون آمنة للاستخدام. تقوم تطبيقات Amazon و F-Droid بفحص التطبيقات التي يتم تحميلها ويقوم Google Play Protect أيضًا بفحصها بانتظام ، ولكن هناك أشياء أخرى يجب وضعها في الاعتبار.
أنت تعلم أن Samsung أو F-Droid يقدمان تطبيقات آمنة لأنك تقرأ مدونة Android ؛ لا يقرأ الجميع مدونات Android.
تعمل شركات مثل Samsung أو Amazon أيضًا في مجال البيانات ولديها سياساتها الخاصة عندما يتعلق الأمر بما يمكن جمعه وكيفية جمعه ومع من يمكن مشاركته. يتطلب F-Droid منك تعطيل ميزة أمان معروفة والسماح للتطبيقات من "مصادر غير معروفة" على هاتفك لتثبيت التطبيقات. لا تعتبر أي من هاتين الحالتين سيئة ، ولكنها تضع عبئًا إضافيًا على المستخدم.
لقد استخدمت جميع المتاجر المذكورة أعلاه ، وأحب F-Droid على وجه الخصوص لأنه يروق لحبيبي برمجيات مجانية مفتوحة المصدر. الكثير من الناس الذين يقرؤون هذا سيفعلون الشيء نفسه. ولكن إذا كنت تقرأ مدونة Android عبر الإنترنت ، فأنت لست ذلك "المستهلك العادي" الذي صمم Android والهواتف التي تعمل عليه. كثير من الأشخاص الذين لديهم هاتف يعمل بنظام Android لا يميلون تقنيًا ، وحتى أولئك الذين قد لا يكونون كذلك مهتم بتغيير إعدادات الأمان أو الفرز من خلال اتفاقية ترخيص المستخدم النهائي (EULA) أخرى لاستخدام تطبيق مختلف محل. نحن هنا للمساعدة في إبلاغ أي شخص ، ولكن وصولنا محدود للغاية عندما تعود إلى رقم 2 مليار مستخدم شهريًا.
يعمل Google Play للجميع
نحن لا نشجع هنا ، لكن Google Play لا يزال أفضل مكان لأي شخص للحصول على تطبيقات لهواتفهم. لدى Google مصلحة راسخة في نظام Android الأساسي ، وهي تعلم أن متجر التطبيقات هو السبب وراء وجود ملياري مستخدم. إنها تنفق الكثير من المال والوقت لجعلها آمنة قدر الإمكان أو على الأقل تحاول القيام بذلك.
نريد أن يعمل Google بجد لجعل متجر Play أفضل للمستخدمين والمطورين.
ومع ذلك ، فإن لديها مجالًا كبيرًا للتحسين. ارجع إلى التعريفين المختلفين للبرامج الضارة وكيف ينتهي الأمر بتثبيت معظمها على هاتف شخص ما (بما في ذلك هاتفي وهاتفك). تسمح سياسات Google الحالية بحدوث أشياء مثل جمع البيانات غير الضرورية أو إدخال الإعلان بشكل سطحي لأن المستخدمين لا يعرفون القواعد أو يفهمونها. يعرف الجناة القواعد وهم جيدون جدًا في الالتفاف حول حوافها حتى يتمكنوا من الاستفادة من بياناتنا. إنهم يعتمدون على المستهلكين غير المطلعين الذين يتخذون خيارات غير منطقية عندما يتعلق الأمر بتثبيت التطبيقات ، ويجب أن ينتهي الأمر أخيرًا.
كل الأشياء التي تم أخذها في الاعتبار ، على الرغم من ذلك ، لا يزال Google Play هو أفضل رهان لك لمجموعة كبيرة من التطبيقات الآمنة. النسبة الصغيرة التي تندرج تحت أي من تعريفات البرامج الضارة هي شيء يجب معالجته ولكن هذه النسبة قليلة ومتباعدة ، وقد تكون موجودة في متاجر التطبيقات الأخرى أيضًا. "المستخدمون المتقدمون" ، لعدم وجود مصطلح أفضل ، يمكنهم الاستفادة من الأسواق المفتوحة الأخرى مثل F-Droid ، ولكن بصفة عامة إن التوصية التي نوصي بها جميعًا هنا في Android Central ستوجه أي شخص نحو Google Play ويؤمن بأنه الصواب قرار.