- امنح الأذونات الحساسة فقط عندما يكون التطبيق قيد الاستخدام لتعزيز الخصوصية.
- تتضمن الأذونات المهمة الوصول إلى الكاميرا والميكروفون والموقع والتخزين والرسائل النصية القصيرة وجهات الاتصال.
- إدارة الأذونات ومراجعتها بشكل دوري من الإعدادات لمنع الوصول غير المصرح به.
استخدام أجهزة Android في حياتنا اليومية، أصبح هذا الأمر شائعًا لدرجة أننا نادرًا ما نتوقف للتفكير في كمية المعلومات الشخصية التي تستطيع التطبيقات المثبتة إدارتها. في الوقت الحاضر، أصبحت خصوصية وأمان بياناتنا من الأولويات، وبالتالي من الضروري معرفة والتحكم التطبيقات التي نسمح لها بالوصول إلى ميزات الهاتف الحساسة، بالإضافة إلى فهم أنواع التصاريح المختلفة وكيفية إدارتها بشكل صحيح لتقليل المخاطر.
لقد حقق نظام التشغيل أندرويد تقدمًا كبيرًا في السنوات الأخيرة فيما يتعلق بحماية خصوصية المستخدم ومنح الأذونات. ولهذا السبب فإنه من الضروري التحليل بالتفصيل ما هي الأذونات التي تتطلبها التطبيقات، والتي يجب منحها فقط في وقت الاستخدام، وكيفية تعديل هذه الأذونات لحماية بياناتنا من الوصول غير المصرح به، أو التطبيقات الضارة، أو إساءة استخدام المعلومات الشخصية.
ما هي التطبيقات التي يجب منح الأذونات لها فقط عند استخدامها
وفقًا لأحدث التوصيات بشأن حماية البيانات وتطور Android، يعد هذا الأمر أولوية منح الأذونات الحساسة فقط أثناء استخدام التطبيق. وهذا يعني أن:
- التطبيقات التي تستخدم الموقع:يجب السماح لتطبيقات الملاحة والخرائط والنقل والتوصيل بالوصول إلى نظام تحديد المواقع العالمي (GPS) الخاص بك فقط أثناء الاستخدام النشط. إن ترك الموقع مفعلاً في الخلفية لا يؤثر على الخصوصية فحسب، بل يؤثر أيضًا على استهلاك البطارية.
- التطبيقات التي تتطلب الوصول إلى الميكروفون أو الكاميرا:يجب السماح لتطبيقات مكالمات الفيديو والمراسلة بالملاحظات الصوتية ووسائل التواصل الاجتماعي باستخدام الميكروفون أو الكاميرا فقط عندما يطلب المستخدم ذلك (على سبيل المثال، عند تسجيل الصوت أو التقاط صورة). يؤدي هذا إلى منع التسجيلات المخفية أو التقاط الصور غير المصرح بها عندما يكون التطبيق مغلقًا أو في الخلفية.
- التطبيقات التي توفر مدفوعات متكاملة أو إمكانية الوصول إلى الوظائف المصرفية:يجب تمكين الأذونات الخاصة بإجراء المدفوعات أو التحويلات أو عمليات الشراء داخل التطبيق فقط عندما تنوي إجراء المعاملة فعليًا. إن إبقاءها نشطة بشكل دائم قد يشكل خطرًا ضد التطبيقات الاحتيالية أو البرامج الضارة.
- التطبيقات التي يمكنها الوصول إلى الرسائل النصية القصيرة والمكالمات:تحتاج معظم التطبيقات إلى هذه الأذونات فقط للتحقق من رمز الرسائل النصية القصيرة أو المصادقة الثنائية. ينبغي أن تظل نشطة فقط طوال مدة العملية المحددة، وليس بشكل دائم.
- الشبكات الاجتماعية التي تطلب الوصول إلى الصور وملفات الوسائط:يجب أن يكون لتطبيق Instagram أو Tinder أو Facebook أو أي تطبيق يسمح لك بتحميل الصور حق الوصول إلى صورك فقط عندما تختار وتقرر مشاركة المحتوى من معرض الصور الخاص بك. بهذه الطريقة، يمكنك منعهم من استكشاف كافة ذاكرتك الداخلية في الخلفية.
إن السماح بالوصول فقط عند استخدام التطبيق لا يحمي معلوماتك وخصوصيتك فحسب، بل يساهم أيضًا في حفظ البطارية y تقليل استهلاك البيانات المحمولة تم إنشاؤها بواسطة عمليات الخلفية المخفية.
أنواع الأذونات التي يمكن للتطبيقات طلبها على Android
على نظام Android، يتم تجميع الأذونات في عدة فئات استنادًا إلى نوع المعلومات ومستوى الوصول الذي توفره. فيما يلي تفصيل الأذونات الرئيسية التي قد يتطلبها التطبيق، مع الأمثلة والمخاطر المحتملة المرتبطة بها:
- كاميرا:يسمح لك بالتقاط الصور وتسجيل الفيديو. المخاطر: قد تقوم التطبيقات الضارة بالتقاط الصور أو مقاطع الفيديو دون علم المستخدم.
- ميكروفون:يسمح لك بتسجيل الصوت. المخاطر: إمكانية وجود تسجيلات خفية أو مراقبة من خلال الميكروفون.
- موقع:الوصول إلى الموقع الجغرافي عبر نظام تحديد المواقع العالمي (GPS) أو شبكات الهاتف المحمول أو شبكة Wi-Fi. التعرض لتتبع الموقع المستمر أو ملف تعريف السفر.
- اتصالات:قراءة جهات الاتصال المخزنة وتعديلها. خطر سرقة دفتر العناوين، أو سرقة الهوية، أو البريد العشوائي.
- تخزين:قراءة أو تعديل أو حذف أو مشاركة الملفات المحفوظة في الذاكرة الداخلية أو بطاقة SD. يمكنه تسهيل الوصول غير المصرح به إلى الصور والمستندات والبيانات الخاصة الأخرى.
- سجلات المكالمات والرسائل النصية القصيرة:قراءة الرسائل أو إرسالها أو استقبالها والوصول إلى قائمة المكالمات. خطر الاستخدام لأغراض الاحتيال أو الاشتراكات غير المقصودة أو البريد العشوائي.
- رزنامة:الوصول إلى الأحداث أو تعديلها أو إنشائها في التقويم. يمكنك تسريب الالتزامات أو المعلومات الشخصية ذات الصلة.
- بلوتوث:اكتشف الأجهزة القريبة وقم بالاتصال بها. المخاطر: الهجمات أو محاولات الوصول غير المصرح بها عبر اتصالات البلوتوث.
- أجهزة استشعار الجسم:الوصول إلى البيانات من النشاط، والصحة، ومعدل ضربات القلب أو أساور الخطوات. معلومات شخصية حساسة للتدريب أو الروتين.
- النشاط البدني:مراقبة الحركة والخطوات والمسافة والروتين الرياضي.
- الوصول الكامل إلى الإنترنت:يسمح بتبادل البيانات الخلفية بشكل مستمر. المخاطر المحتملة لاستهلاك البيانات، أو التعرض للإعلانات المتطفلة، أو البرامج الضارة.
من المهم أن تضع في اعتبارك أنه على الرغم من أن العديد من الأذونات ضرورية لعمل التطبيقات بشكل صحيح، إلا أن بعض المطورين يطلبون في بعض الأحيان أذونات أكثر من الضرورية تمامًا، لأغراض إعلانية أو تجارية أو حتى ضارة.
مخاطر منح أذونات مفرطة للتطبيقات
إن منح التصاريح دون تمييز قد يؤدي إلى عواقب وخيمة على خصوصية المستخدم وأمنه:
- سرقة المعلومات الشخصية:يمكن للتطبيقات الضارة الوصول إلى جهات الاتصال الخاصة بك وموقعك ورسائلك وملفاتك وحتى إجراء المدفوعات دون موافقتك.
- الاشتراكات غير الطوعية:هناك تطبيقات يمكنها، باستخدام أذونات الرسائل النصية القصيرة أو المكالمات، تسجيلك في خدمات مميزة باهظة الثمن دون إذنك.
- المراقبة والتنميط:من خلال منح حق الوصول إلى أجهزة الاستشعار أو الميكروفون أو الكاميرا أو الموقع، فإنك تسمح بإنشاء ملفات تعريف سلوكية أو موقعية يمكن بيعها لأطراف ثالثة.
- التصيد الاحتيالي والهجمات المستهدفة:يمكن استخدام المعلومات المستخرجة في حملات التصيد المستهدفة أو هجمات الهندسة الاجتماعية.
- اختطاف الملفات:من خلال الوصول إلى التخزين، يمكن للبرامج الضارة تشفير مستنداتك والمطالبة بفدية لاستعادتها.
- خطر على أفراد الأسرة والقصر:قد تسهل الأذونات المفتوحة الوصول إلى الأموال وإنفاقها عن طريق الخطأ، وخاصة في الألعاب أو التطبيقات التي تحتوي على عمليات شراء داخل التطبيق.
وتجعل هذه المخاطر من الضروري اختيار كل إذن ممنوح بعناية ومراجعة الأذونات النشطة على جهازك بشكل دوري.
كيفية إدارة أذونات التطبيقات وتغييرها على Android
يتيح لك نظام Android مراجعة وتعديل الأذونات الممنوحة لكل تطبيق في أي وقت. هناك طريقتان أساسيتان للقيام بذلك:
- إدارة الأذونات حسب التطبيق
- يفتح إعدادات على جهازك.
- اذهب الى التطبيقات.
- حدد التطبيق المطلوب.
- أدخل في أذونات ويمكنك تفعيل أو إلغاء تفعيل كل واحدة منها حسب ما تراه ضروريًا.
- الإدارة العالمية حسب نوع التصريح
- من الإعدادات، قم بالوصول إلى التطبيقات o التطبيقات والإشعارات.
- ابحث عن الخيار مدير الأذونات o أذونات التطبيق.
- يمكنك رؤية التطبيقات التي يمكنها الوصول إلى كل نوع من الأذونات (الموقع، والميكروفون، والرسائل النصية القصيرة، وما إلى ذلك) وإلغائها بشكل انتقائي.
على نظام Android، تعد إدارة الأذونات مرنة، مما يسمح بما يلي:
- السماح دائمًا (على سبيل المثال، تطبيقات تتبع الموقع).
- السماح فقط أثناء استخدام التطبيق.
- اطلب التأكيد في كل مرة.
- لا تسمح (بالحظر الكامل).
للحفاظ على الخصوصية، يوصى باختيار السماح فقط عند الاستخدام في جميع التطبيقات التي لا تتطلب تتبعًا مستمرًا (مثل الألعاب والكاميرات وتطبيقات الخدمات المصرفية وما إلى ذلك). من المهم ملاحظة أنه في حالة رفض الإذن المطلوب للوظيفة الأساسية للتطبيق، فقد لا يعمل التطبيق بشكل صحيح أو قد يطلب الإذن مرة أخرى عند محاولة تشغيل هذه الوظيفة المحددة.
إزالة الأذونات تلقائيًا من التطبيقات غير المستخدمة
يتضمن نظام Android ميزة تسمح إلغاء الأذونات تلقائيًا على التطبيقات التي لا يتم استخدامها لفترة طويلة. يساعد هذا في تقليل سطح الهجوم والوصول غير المصرح به إلى البيانات الشخصية من خلال التطبيقات القديمة والقديمة.
- الوصول إلى إعدادات > التطبيقات.
- حدد التطبيق المطلوب.
- ابحث عن "إعدادات التطبيقات غير المستخدمة".
- تفعيل الخيار "إيقاف نشاط التطبيق مؤقتًا إذا لم يكن قيد الاستخدام".
باستخدام هذه الميزة، سيقوم النظام تلقائيًا بإزالة الأذونات الحساسة من التطبيق إذا لم تستخدمه لفترة من الوقت، مما يعزز الدفاع ضد الوصول المسيء أو الخفي.
كيفية تعطيل الكاميرا أو الميكروفون عالميًا على Android
في حالات الاحتياط الإضافية، يسمح Android إلغاء الوصول العالمي للكاميرا أو الميكروفون لجميع التطبيقات. وهذا مفيد، على سبيل المثال، أثناء الاجتماعات السرية، أو فترات الخصوصية الشديدة، أو عند الشك في احتمال وقوع هجوم إلكتروني:
- يفتح إعدادات > خصوصية.
- قم بإلغاء تنشيط الخيارالوصول إلى الكاميرا" أنا "الوصول إلى الميكروفون".
تعمل هذه الخيارات على حظر هذه المستشعرات في كافة التطبيقات حتى تقوم بإعادة تمكينها. ومع ذلك، فمن المستحسن استعادة الوصول فقط عندما تتأكد من ضرورة استخدام هذه الوظائف.
أفضل الممارسات لتحديد الأذونات التي يجب منحها
عند تثبيت تطبيق أو استخدامه، اتبع التعليمات التالية: توصيات لإدارة التصاريح بشكل مسؤول:
- قم بتنزيل التطبيقات فقط من المصادر الرسمية والموثوقة. ينفذ متجر Google Play عمليات فحص أمنية إضافية، على الرغم من أنها ليست معصومة من الخطأ.
- التحقق من المطور. قم بتنزيل الإصدارات الرسمية فقط وكن حذرًا من النسخ المقلدة أو التطبيقات التي لا يتم تنزيلها إلا قليلاً.
- اقرأ الأذونات قبل التثبيت. على الرغم من أن متجر Play لم يعد يعرض جميع الأذونات قبل التثبيت، إلا أنه يتعين عليك دائمًا مراجعة الأذونات من الإعدادات بعد تثبيت أي تطبيق.
- إعادة تقييم التصاريح. إذا طلب تطبيق الوصول إلى بيانات لا تبدو ضرورية لوظيفته (على سبيل المثال، تطبيقات المصباح اليدوي التي تطلب الوصول إلى جهات الاتصال)، فقم برفضه أو ابحث عن بدائل.
- قم بالتنظيف الدوري. احذف التطبيقات التي لا تستخدمها وراجع أذونات التطبيقات المتبقية.
- حماية القاصرين. قم بإعداد أدوات الرقابة الأبوية وتجنب ترك الأذونات مفتوحة في الألعاب والتطبيقات الخاصة بالأطفال.
- إلغاء تنشيط الخدمات المميزة أو ذات الأسعار الخاصة لمنع الاحتيال عبر الرسائل النصية القصيرة أو المكالمات المدفوعة، وخاصةً إذا منحت أذونات لتطبيقات غير موثوقة.
أخطر التصاريح ومتى يجب تجنبها
تشكل بعض الأذونات خطورة عالية بشكل خاص إذا تم منحها لتطبيقات ذات أصول مشكوك فيها، بما في ذلك:
- إذن المسؤول:السماح للتطبيق بتغيير كلمات المرور أو قفل الهاتف أو إعادة تعيينه. امنح هذا الإذن فقط لتطبيقات الأمان الموثوقة.
- أذونات الجذر:يمنح الوصول الكامل إلى نظام التشغيل، مما يسمح بالتحكم في الجهاز بأكمله. لا تمنح حق الوصول إلى الجذر أبدًا إلا إذا كنت تعرف ما تفعله وتثق تمامًا بالمطور.
- الوصول إلى جميع الملفات (MANAGE_EXTERNAL_STORAGE): يجب استخدامه فقط في تطبيقات إدارة الملفات، أو النسخ الاحتياطي، أو مكافحة الفيروسات، أو الهجرة. يقوم Google Play بتقييد هذا الإذن ومراقبته بشكل خاص.
تجنب قدر الإمكان منح أذونات إدارية أو جذرية لأي تطبيق ليس ضروريًا تمامًا لإدارة الجهاز أو الحماية من التهديدات.
الأذونات والخصوصية على الأنظمة الأخرى: الاختلافات مع نظام التشغيل iOS
على الرغم من أن هذه المقالة تركز على نظام Android، فمن المفيد أن تعرف أن منصات مثل iOS (iPhone/iPad) تسمح لك أيضًا بإدارة الأذونات الخاصة بالميكروفون والكاميرا والموقع وجهات الاتصال والصور والبلوتوث والمزيد من الإعدادات > الخصوصية والأمان. الفرق الرئيسي هو أن Apple تعرض عادةً رسائل منبثقة كلما تطلب التطبيق إذنًا وتسمح بإلغائه في أي وقت، مما يزيد من الشفافية للمستخدم.
متى يصبح من الضروري منح أذونات متقدمة أو خاصة؟
تتطلب بعض التطبيقات المشروعة أذونات خاصة فقط:
- النسخ الاحتياطي واستعادة التطبيقات:إنهم بحاجة إلى الوصول الكامل إلى الملف للتأكد من إمكانية حفظ جميع صورك ومستنداتك وإعداداتك واستعادتها.
- تطبيقات إدارة المستندات أو مكافحة الفيروسات:تتطلب أذونات متقدمة لفحص الملفات وتنظيمها وحمايتها على مستوى النظام.
- مديري الملفات: للبحث عن الملفات وتحريرها ونقلها وإدارتها خارج المساحة المخصصة للتطبيق.
- تطبيقات نقل المحتوى:عند تغيير الهواتف، فإنها تتطلب الوصول العالمي لنقل البيانات إلى الجهاز الجديد.
في هذه الحالات، تحقق دائمًا من المراجعات وسمعة المطور وسياسات الخصوصية قبل قبول الأذونات المرتفعة.
الأسئلة الشائعة حول إدارة الأذونات على Android
- ماذا يحدث إذا رفضت الأذونات للتطبيق؟ قد يتوقف التطبيق عن العمل لبعض الوظائف، ولكن لا ينبغي أن يؤثر ذلك على الوظائف المستقلة الأخرى. إذا تأثرت التجربة، فيمكنك منح الإذن على أساس مخصص عندما تحتاج إليه حقًا.
- هل يجب أن أشعر بالقلق بشأن التطبيقات المثبتة مسبقًا؟ قد يكون لبعض تطبيقات الشركة المصنعة أذونات مفتوحة بشكل افتراضي. من الجيد مراجعتها، وإذا لم تكن بحاجة إليها، قم بتعطيلها أو إلغاء تثبيتها إذا كان ذلك ممكنًا.
- هل يمكن للتطبيق تجاوز قيود الأذونات الخاصة بي؟ تجعل سياسات Android وGoogle Play الجديدة الوصول غير المصرح به أكثر صعوبة. تأكد دائمًا من تحديث نظامك وتطبيقاتك للاستفادة من أحدث تحسينات الأمان.
- هل يمكنني تقييد الوصول إلى الإنترنت للتطبيقات؟ نعم، في العديد من طبقات التخصيص (وتطبيقات الطرف الثالث)، يمكنك منع تطبيقات معينة من الوصول إلى الإنترنت، مما يساعد على تجنب الإعلانات أو المزامنات غير الضرورية.
إن التحكم في الأذونات الممنوحة لتطبيقاتك يعد خطوة أساسية نحو الاستمتاع بجهاز Android آمن وخاص وخاضع للرقابة. من خلال اختيار التطبيقات التي يمكنها الوصول إلى بياناتك بعناية وتقييد هذه الأذونات بوقت الاستخدام فقط، أنت تقلل من المخاطر e تزيد من حمايتك ضد التهديدات الرقمية والتطبيقات المسيئة والأحداث غير المتوقعة التي يمكن أن تؤثر على خصوصيتك.
