By Ioke_0
في خطوة جريئة تعكس سعيها لتحقيق توازن دقيق بين الأمان وحرية التطوير، أعلنت Google عن إدخال مسار جديد لتحميل التطبيقات غير الموثقة (sideloading) على أجهزة أندرويد، مخصص لما وصفته بـ “المستخدمين ذوي الخبرة”. يأتي هذا التغيير بالتزامن مع تشديد متزايد على التحقق من هوية المطورين، في محاولة للحد من انتشار التطبيقات الاحتيالية.
🔐 التحقق الإجباري من هوية المطورين: حماية من الهندسة الاجتماعية
اعتبارًا من نوفمبر 2025، ستتطلب Google أن يكون كل تطبيق يتم تثبيته — سواء من المتجر أو عبر التحميل الجانبي — مرتبطًا بحساب مطور موثق. الهدف؟ منع المهاجمين من خداع المستخدمين لتثبيت تطبيقات مزيفة، مثل تلك التي تنتحل صفة أدوات تحقق أو تحديثات أمنية، وتسرق رموز المصادقة الثنائية أو البيانات الحساسة.
🧠 استثناء للمحترفين: مسار “متقدم” لتحميل التطبيقات يدويًا
لكن Google لم تغلق الباب تمامًا. فهي تعمل على تطوير تجربة تحميل جانبي “متقدمة” تتيح للمستخدمين ذوي الخبرة — مثل المطورين أو الباحثين الأمنيين — تثبيت التطبيقات غير الموثقة، بشرط المرور بسلسلة من التحذيرات والضوابط، منها:
- تنبيهات واضحة حول المخاطر الأمنية
- تصميم مقاوم لمحاولات الإكراه أو الخداع
- إبقاء القرار النهائي بيد المستخدم، ولكن مع تقليل احتمالات التسرع أو الاستغلال
🎓 دعم للمطورين الهواة والطلاب
ولتشجيع الابتكار دون التضحية بالأمان، أعلنت Google عن نيتها إطلاق نوع حساب جديد مخصص للطلاب والهواة، يتيح لهم توزيع تطبيقاتهم على عدد محدود من الأجهزة دون الحاجة إلى التحقق الكامل، مما يفتح الباب أمام التجريب والتعلم في بيئة أكثر أمانًا.
✍️ تحليل: Google تفرض الهوية… وتمنح الحرية بشروط
هذه الخطوة تمثل تحولًا استراتيجيًا في فلسفة أندرويد: من منصة مفتوحة بالكامل إلى بيئة أكثر تنظيمًا، حيث تُمنح الحرية للمطورين الحقيقيين، ويُغلق الباب أمام المهاجمين المتخفيين. إنها محاولة لتقليل “لعبة القط والفأر” التي طالما استغلها المحتالون عبر تطبيقات sideloading.
اكتشاف المزيد من عهد التقنية
اشترك للحصول على أحدث التدوينات المرسلة إلى بريدك الإلكتروني.