تغيير ضخم في أندرويد للتحقق من المطورين لتثبيت التطبيقات

يؤكد Android التزامه بأن يكون منصة مفتوحة وآمنة للجميع، حيث يجب أن يشعر المستخدمون بالثقة عند تثبيت التطبيقات بغض النظر عن مصدرها، لكن كشفت التحليلات الأخيرة أن التطبيقات المُثبتة من مصادر خارجية (Sideloading) تحتوي على برمجيات خبيثة أكثر بـ 90 مرة مقارنة بتلك الموجودة على Google Play.

ولتعزيز الحماية بدأت جوجل في إطلاق ميزة التحقق من مطوري أندرويد، بهدف منع الجهات الضارة من استغلال إخفاء الهوية لنشر التطبيقات الخبيثة بشكل متكرر وخلال الأشهر الماضية، عملت الشركة بشكل وثيق مع مجتمع المطورين لتحسين هذه الآلية، بما يضمن تحقيق توازن فعلي بين انفتاح النظام وأمان المستخدمين.

التحقق من مطوري أندرويد

بدأت جوجل في طرح ميزة التحقق من مطوري أندرويد لجميع المطورين عبر كلٍ من Android Developer Console وPlay Console، مما يتيح إكمال إجراءات التحقق وتسجيل التطبيقات قبل بدء التغييرات الموجهة للمستخدمين في وقت لاحق من هذا العام.

إذا كنت توزّع تطبيقاتك خارج Google Play فقط، يمكنك إنشاء حساب على Android Developer Console والبدء في التحقق فوراً، أما إذا كنت تعتمد على Google Play، فتابع حسابك على Play Console خلال الأسابيع القادمة للحصول على التحديثات، وفي حال كنت قد أتممت التحقق مسبقاً، فمن المرجح أنك جاهز بالفعل دون الحاجة لأي خطوات إضافية.

تجربة المستخدم لن تتغير في الوقت الحالي

رغم بدء طرح أدوات التحقق من المطورين الآن، لن تتأثر تجربة تنزيل التطبيقات بالنسبة للمستخدمين في الوقت الحالي، حيث سيتم تفعيل إجراءات الحماية تدريجياً بدءاً من سبتمبر في كل من البرازيل، إندونيسيا، سنغافورة وتايلاند، على أن يتم التوسع عالمياً بحلول عام 2027، وهو ما يمنح المطورين وقتاً كافياً لإكمال التحقق.

وبعد تطبيق هذه التغييرات ستظل تجربة تثبيت التطبيقات كما هي بالنسبة لمعظم المستخدمين، ولن تظهر أي قيود إلا عند محاولة تثبيت تطبيق غير مسجّل، حيث سيتطلب الأمر استخدام ADB أو إعدادات متقدمة، في خطوة تهدف إلى تعزيز الأمان دون التأثير على مرونة الاستخدام للمستخدمين المتقدمين.

يوضح المخطط أن أندرويد يوازن بين الانفتاح والأمان من خلال التحقق من المطورين قبل تثبيت التطبيقات:

• المطور موثّق (Verified):
  يمكن نشر التطبيقات عبر متاجر التطبيقات أو التثبيت الخارجي (Sideloading)، وسيتمكن المستخدمون من تثبيت التطبيق بشكل طبيعي بدون أي تغيير في التجربة.
• المطور غير موثّق (Not Verified):
  سيظل التثبيت ممكناً لكن للمستخدمين المتقدمين فقط، حيث يتطلب استخدام ADB أو الأسلوب المتقدم (Advanced Flow) لتثبيت التطبيق.

ما هو ADB وAdvanced Flow لتثبيت التطبيقات؟

ADB (Android Debug Bridge): أداة رسمية من Google تتيح تثبيت التطبيقات يدوياً عبر الكمبيوتر من خلال أوامر برمجية، وغالباً تُستخدم من قبل المطورين والمستخدمين المتقدمين لتثبيت ملفات APK خارج المتجر.

Advanced Flow (الأسلوب المتقدم): طريقة أحدث داخل النظام نفسه تتيح تثبيت التطبيقات غير المسجّلة بخطوات إضافية وتحذيرات أمنية، بدون الحاجة لاستخدام الكمبيوتر، لكنها تتطلب معرفة أكبر مقارنة بالطريقة العادية.

تحسين تجربة التحقق بناءً على ملاحظات المطورين

حرصت جوجل على تطوير تجربة التحقق من المطورين بما يوازن بين الأمان وانفتاح النظام، وذلك من خلال تبسيط الإجراءات ودمجها بسلاسة داخل بيئة العمل الحالية، مع الحفاظ على المرونة للمستخدمين المتقدمين.

مطوري Android Studio

وبالنسبة لمطوري Android Studio، سيظهر خلال الشهرين القادمين حالة تسجيل التطبيق مباشرة داخل البرنامج عند إنشاء ملف APK أو App Bundle موقّع، ما يسهّل متابعة حالة التحقق دون مغادرة بيئة التطوير.

مطوري Google Play

بالنسبة لمطوري Google Play، إذا كنت قد أكملت متطلبات التحقق من الهوية عبر Play Console، فسيتم اعتبار حسابك موثّقاً بالفعل، وسيجري تسجيل التطبيقات المؤهلة تلقائياً دون الحاجة لأي خطوات إضافية.

وفي حالات نادرة قد لا يتم تسجيل بعض التطبيقات تلقائياً، وهنا سيتطلب الأمر اتباع عملية تسجيل يدوية، وخلال الأسابيع المقبلة، ستوفر جوجل مزيداً من التفاصيل عبر Play Console والبريد الإلكتروني، مع إتاحة إمكانية تسجيل التطبيقات التي يتم توزيعها خارج متجر Google Play مباشرة من داخل المنصة.

للطلبة والهواة: نشر التطبيقات بسهولة وبدون تعقيد

لضمان بقاء Android منصة متاحة للجميع، تعمل جوجل على تقديم حساب توزيع مجاني لا يتطلب هوية حكومية، يتيح مشاركة التطبيقات مع ما يصل إلى 20 جهازًا فقط باستخدام بريد إلكتروني، مع فتح باب التسجيل المبكر وإرسال الدعوات بدءاً من يونيو.

للمستخدمين المتقدمين: حرية كاملة مع حماية إضافية

تحافظ جوجل على حرية تثبيت التطبيقات من أي مصدر، حيث يمكن استخدام الأسلوب المتقدم (Advanced Flow) لتثبيت التطبيقات غير المسجلة، أو الاستمرار في استخدام ADB، مما يضمن التوازن بين مرونة الاستخدام وحماية المستخدمين الأقل خبرة.

ما القادم؟ الجدول الزمني لتحديثات التحقق من المطورين

تواصل جوجل طرح ميزة التحقق من مطوري أندرويد بشكل تدريجي بالتعاون مع المطورين والمستخدمين، مع خطة زمنية واضحة لتطبيق النظام عالمياً:

• أبريل 2026: بدء ظهور خدمة Android Developer Verifier ضمن إعدادات خدمات النظام، للتحقق من تسجيل التطبيقات وربطها بمطورين موثّقين.
• يونيو 2026: إطلاق الوصول المبكر لحسابات التوزيع المحدود المخصصة للطلاب والهواة.
• أغسطس 2026:
  • إطلاق حسابات التوزيع المحدود عالمياً.
  • توفر ميزة Advanced Flow للمستخدمين المتقدمين على مستوى العالم.
• 30 سبتمبر 2026: بدء تطبيق شرط تسجيل التطبيقات بواسطة مطورين موثّقين على الأجهزة المعتمدة في البرازيل، إندونيسيا، سنغافورة وتايلاند، مع إمكانية تثبيت التطبيقات غير المسجلة عبر ADB أو Advanced Flow.
• 2027 وما بعده: التوسع في تطبيق هذا النظام على مستوى العالم.

تعكس هذه الخطة توجه جوجل نحو تعزيز أمان النظام تدريجياً، مع الحفاظ على مرونة الاستخدام للمطورين والمستخدمين المتقدمين.

المصدر: android-developers.googleblog.