لطالما كان تثبيت ملفات APK على نظام أندرويد إحدى أبرز ميزاته. وعلى عكس نموذج iOS المغلق، كان السماح للمستخدمين بتنزيل ملف APK من موقع ويب وتثبيته بأنفسهم ميزةً قيّمةً للغاية. لكن هذا الوضع يتغير: فقد أطلقت جوجل نظامًا للتحقق من المطورين يضيف قيودًا جديدة على التثبيت الجانبي، وقد بدأ تطبيقه بالفعل في عدة دول.
تم تفعيل المرحلة الأولى في 30 سبتمبر في البرازيل وإندونيسيا وسنغافورة وتايلاند. إلا أن الإطلاق لم يكن بالتأثير المتوقع، إذ قلّصت الشركة نطاقه الأولي واقتصرت سيطرتها على التطبيقات الموزعة عبر قائمة محددة من متاجر التطبيقات. ولا تُعد إسبانيا من بين الأسواق المشمولة في هذه المرحلة الأولى، لذا لن يلاحظ المستخدمون الإسبان، في الوقت الراهن، أي تغيير في حياتهم اليومية.
ما الذي يتغير مع التحقق من المطور؟
يربط البرنامج الجديد اسم حزمة كل تطبيق ومفتاح التوقيع بهوية المطور. لتسجيل التطبيق، يجب على المطور التحقق من هويته وإثبات ملكيته لملف APK باستخدام مفتاح خاص. إذا لم يتم التحقق من المطور ولم يكن التطبيق من متجر معتمد، فسيمنع النظام التثبيت القياسي.
تبرر جوجل هذا الإجراء لأسباب أمنية. فبحسب تحليلها، من المرجح أن تحتوي التطبيقات المثبتة من خارج متجر جوجل بلاي على برامج ضارة أكثر من تلك الموزعة عبر المتجر الرسمي. والهدف من ذلك هو الحد من إخفاء هوية الجهات الخبيثة التي تنشر ملفات APK معدلة. ومع ذلك، يخشى مجتمع المستخدمين أن يؤثر هذا الإجراء أيضًا على المشاريع المشروعة ، وأن يصبح تثبيت ملفات APK عملية معقدة.
أثار الإطلاق الأولي بعض الارتباك. فرغم الحديث عن حظر عام لتطبيقات APK التابعة لجهات خارجية، إلا أن التحقق يقتصر حاليًا على التطبيقات من سبعة متاجر تطبيقات مشاركة فقط. ويُستثنى من هذه المرحلة التنزيلات المباشرة من المواقع الإلكترونية ، وكذلك التثبيتات عبر ADB أو من متاجر غير مدرجة في القائمة. مع ذلك، تلتزم جوجل بخطتها، إذ من المقرر التوسع عالميًا بحلول عام ٢٠٢٧.
المتاجر المعتمدة والنطاق الأولي
تشمل المتاجر السبعة المشمولة في البرنامج: متجر جوجل بلاي، ومتجر سامسونج جالاكسي، ومتجر شاومي جيت آبس، ومتجر هونور آب ماركت، ومتجر أوبو آب ماركت، ومتجر فيفو في آب ستور، ومتجر ترانسيون بالم. إذا تم توزيع تطبيق عبر إحدى هذه القنوات وكان مطوره مسجلاً، فإن عملية التثبيت تبقى كما هي، ولن يواجه المستخدم أي خطوات إضافية.
يقتصر الإطلاق الأولي على الأجهزة المعتمدة بنظام Android 7 أو أحدث، ويشمل الهواتف والأجهزة اللوحية في الدول الأربع المشاركة في البرنامج التجريبي. إسبانيا ليست من بينها ، وكذلك بقية دول أوروبا. كما لا يشمل هذا الإجراء حاليًا ملفات APK التي يتم تنزيلها مباشرةً من موقع إلكتروني، ولا متاجر التطبيقات غير المشمولة في البرنامج التجريبي. لهذا السبب، شعر العديد من المستخدمين أن عملية الإطلاق بدأت ببطء.
قائمة القنوات المعتمدة ليست عشوائية. تريد جوجل من متاجر الشركات المصنعة الحفاظ على عمليات المراجعة الخاصة بها، وعدم الاعتماد كليًا على متجر جوجل بلاي للتحقق من التطبيقات. وقد أكدت الشركة مجددًا أنها لا تنوي إلغاء التحميل الجانبي تمامًا ، بل إضافة طبقات من الرقابة للحد من مخاطر البرامج الضارة.
الخطوات المتقدمة لتثبيت ملفات APK غير الموثقة
عند تطبيق هذا التقييد على ملف APK غير مُوثَّق، سيضطر المستخدم إلى اتباع إجراءات أطول بكثير من الإجراءات الحالية. أولًا، سيحتاج إلى تفعيل خيارات المطور وتحديد خيار التطبيقات غير المُوثَّقة. بعد ذلك، سيعرض النظام تحذيرًا للتأكد من عدم وجود أي ضغط على المستخدم. ثم، سيتعين عليه إعادة تشغيل الهاتف والانتظار لمدة 24 ساعة.
بعد انقضاء تلك الفترة، يُمكن تثبيت التطبيق باستخدام بصمة الإصبع أو رمز PIN. عندئذٍ، يُمكن للمستخدم اختيار منح إذن مؤقت لمدة سبعة أيام أو الاحتفاظ به بشكل دائم. يستمر برنامج ADB، أداة تصحيح أخطاء USB، في العمل دون تغيير ، مما يسمح بتثبيت ملفات APK على أجهزة الكمبيوتر والأجهزة الأخرى دون الحاجة إلى إعادة تشغيلها أو الانتظار ليوم كامل. بالنسبة للعديد من المستخدمين المتقدمين، تبقى هذه الطريقة الأكثر عملية.
استكشف المجتمع أيضًا بدائل أخرى، مثل استخدام أدوات تستفيد من تصحيح الأخطاء أثناء التشغيل أو صلاحيات الجذر. يمكن للأجهزة التي تم عمل روت لها وأنظمة أندرويد بدون خدمات جوجل تجاوز بعض هذه العوائق ، لكنها ليست خيارات مُوصى بها للمستخدم العادي. لذلك، لا يُمثل هذا الإجراء إيقافًا تامًا، مع أنه يُضيف بعض التعقيدات.
التأثير على F-Droid و GitHub والتطبيقات المعدلة
من أبرز الآثار الجانبية التي نوقشت تأثيرها على مستودعات البرمجيات مفتوحة المصدر. فالمشاريع المستضافة على GitHub أو الموزعة عبر F-Droid قد تتأثر سلبًا لأن تعديل ملف APK يُغير توقيعه. وقد يصنف نظام Android هذا الملف على أنه غير مُوثق ، حتى لو كان تطبيقًا شرعيًا خضع لتدقيق المجتمع. وهذا يُهدد استمرارية العديد من أدوات البرمجيات مفتوحة المصدر.
يُعدّ F-Droid أحد أكثر الأسماء تداولًا في هذا النقاش. يخشى مجتمع المطورين أن تستبعد عملية التحقق التطبيقات الشرعية غير المتوفرة في متاجر التطبيقات المعتمدة. فعند تحديث ملف APK أو تعديله، تتغير التوقيعات، وقد يعتبره النظام غير مُتحقق منه. هذا لا يعني أن F-Droid سيتوقف عن العمل فجأة ، ولكنه يُضيف حالة من عدم اليقين إلى البرمجيات الحرة والمطورين المستقلين.
في أوروبا، شجع قانون الأسواق الرقمية على استخدام المتاجر البديلة ووسائل الدفع التابعة لجهات خارجية. مع ذلك، تضيف سياسات جوجل متطلبات قد تتعارض مع هذا التوجه. بالنسبة لمؤيدي البرمجيات الحرة، أصبح التوازن بين الأمن والانفتاح بالغ الحساسية. لا يقتصر الأمر على منع البرامج الضارة فحسب، بل يشمل أيضاً ضمان عدم خنق البدائل المشروعة بإجراءات مصممة لمواجهة الجهات الخبيثة.
ما يمكن للمستخدمين فعله وما هو المتوقع بحلول عام 2027
بالنسبة لمن يقومون بتثبيت ملفات APK بانتظام، يُنصح بالهدوء: في إسبانيا ومعظم أنحاء أوروبا، تبقى المرحلة الأولى كما هي. وتستمر عمليات التنزيل المباشر ومتاجر التطبيقات غير المشاركة بالعمل كالمعتاد . مع ذلك، يُنصح بمتابعة تحديثات جوجل والتغييرات في متاجر تطبيقات الشركات المصنعة، حيث سيتم توسيع البرنامج.
تعتزم جوجل توسيع نطاق حماية التحقق عالميًا بحلول عام ٢٠٢٧. ورغم عدم تحديد شهر أو تاريخ محدد، إلا أن النية تتجه نحو امتثال جميع هواتف أندرويد المعتمدة لهذه القواعد في نهاية المطاف. ويقترب موعد انتهاء صلاحية المثبّت الكلاسيكي ، مما سيؤثر على المستخدمين والمطورين المستقلين على حد سواء.
في الوقت نفسه، ستظل الطرق البديلة مثل ADB بمثابة شريان حياة للكثيرين. كما سيختار البعض عدم التحديث أو استخدام أجهزة بنظام تشغيل معدّل. لن يختفي تثبيت ملفات APK، لكنه لم يعد مجرد تغيير بسيط؛ بل أصبح عملية أكثر تعقيدًا مع مزيد من التحكم.
يشهد مشهد تثبيت ملفات APK على نظام أندرويد تحولاً جذرياً. بدأت جوجل في اشتراط التحقق من المطورين في أربع دول تجريبية، مع أن هذا الإجراء يقتصر حالياً على سبعة متاجر تطبيقات ويستثني التنزيلات المباشرة وإسبانيا. سيتم تطبيق العملية المتقدمة، التي تتضمن إعادة تشغيل النظام وانتظاراً لمدة 24 ساعة، عند وصول الحظر إلى ملفات APK غير الموثقة، بينما تبقى ADB وغيرها من الطرق التقنية متاحة. يُثير الإطلاق العالمي المخطط له بحلول عام 2027 وتأثيره على F-Droid وGitHub والبرمجيات مفتوحة المصدر نقاشاً يدور حول دمج الأمن والتحكم والحرية ضمن بيئة أندرويد.
