غوغل تطلق برنامجا إلزاميا للتحقق من مطوري التطبيقات

تُصعّد «غوغل» جهودها لتعزيز الأمان داخل منظومة «أندرويد»، عبر إطلاق برنامج جديد للتحقق من هوية المطوّرين الذين يوزّعون تطبيقاتهم خارج متجر «غوغل بلاي»، مع الإبقاء على خيار تثبيت التطبيقات غير الموثّقة للمستخدمين المتقدمين تقنياً. ويمثل هذا التوجّه تحولاً مهماً في طريقة تعامل «أندرويد» مع التطبيقات المُحمّلة من خارج المتجر، ويضيف طبقة جديدة من الثقة في هوية المطوّرين.

نهج متعدد الطبقات

في مدونة نُشرت، هذا الأسبوع، أوضحت «غوغل» أنها بدأت مرحلة الوصول المبكر لنظام «التحقق من المطوّر»، مؤكدة أن جهودها المستمرة لمكافحة الاحتيال والبرمجيات الخبيثة عبر أدوات مثل «Google Play Protect» وأنظمة التحذير داخل «أندرويد»، لا تزال تواجه تحديات مؤذية، خصوصاً في المناطق التي تشهد دخول أعداد كبيرة من المستخدمين الجدد إلى الإنترنت لأول مرة.

وتذكر الشركة مثالاً على عملية احتيال في جنوب شرقي آسيا، حيث تلقّى المستخدمون مكالمات هاتفية تُخدعهم لتثبيت تطبيق «تحقق» مزيف، كان قادراً على قراءة الرسائل والتنبيهات، بما فيها أكواد التحقق الثنائية. وترى «غوغل» أن القدرة على توزيع التطبيقات دون الكشف عن الهوية تسمح للمهاجمين بتكرار عملياتهم دون رقيب، بينما يفرض التحقق من الهوية حاجزاً إضافياً ويزيد تكلفة الهجوم على الأطراف الخبيثة.

الوصول المبكر وأنواع حسابات المطوّرين

تتيح «غوغل» أولاً للمطوّرين الذين يوزّعون تطبيقاتهم خارج متجر «بلاي» فرصة الانضمام المُبكر إلى برنامج التحقق الجديد. أما مطوّرو متجر «بلاي»، فسيحصلون على دعوتهم بدءاً من 25 نوفمبر (تشرين الثاني) 2025. وتقرّ الشركة بأن فئات مثل الطلاب والهواة تحتاج إلى مسار أبسط، لذلك تعمل على تقديم نوع حساب خاص يسمح بالتوزيع لعدد محدود من الأجهزة دون الحاجة لإجراءات تحقق معقّدة.

وبالتوازي مع ذلك، تعمل الشركة على تطوير مسار مخصّص للمستخدمين المتقدمين أو «الخبراء التقنيين» يتيح لهم تثبيت التطبيقات غير الموثّقة مع تقديم تحذيرات واضحة وإجراءات تمنع استغلالهم عبر الإكراه أو الخداع. هذا المسار يشير إلى تغيير في سياسة المنع الكامل نحو نموذج أكثر مرونة، يعترف بحق المستخدم المتمكن في الاختيار، دون التفريط بسلامة المستخدمين الأقل خبرة.

أهمية التغيير

لطالما كان «أندرويد» منصة مفتوحة تتيح للمستخدمين تثبيت التطبيقات من خارج متجر «بلاي»، وهذه ميزة قوية. لكنها في الوقت نفسه تفتح الباب أمام هجمات تعتمد على الهندسة الاجتماعية؛ حيث يُخدع المستخدم لتخطي التحذيرات وتفعيل أذونات حساسة.

من خلال التحقق من هوية المطوّر، تريد «غوغل» التأكد من وجود شخص أو جهة حقيقية تقف خلف التطبيق، مما يجعل توزيع البرمجيات الخبيثة أكثر صعوبة وأعلى تكلفة. وهو أمر مهم، خصوصاً في الأسواق الناشئة، حيث لا تزال الثقافة الرقمية قيد التكوين. أما المسار المتقدم للمستخدمين يضمن بقاء خاصية «التحميل الجانبي» (sideloading) متاحة، لكن بطريقة واضحة وشفافة تمنع استغلال المستخدمين عبر الضغط أو التلاعب.

ردود الفعل والحسابات المعقدة

هذا التوجه لم يأتِ من فراغ؛ فقد أثار إعلان سابق لـ«غوغل» في أغسطس (آب) 2025، الذي كان سيقيد تثبيت التطبيقات غير الموثّقة بشكل كبير ردود فعل غاضبة من مجتمع مطوّري «أندرويد»، والمستخدمين المتقدمين ومحبي تعديل النظام (modders). التعديل الحالي يبدو خطوة وسطية: ليس إلغاءً للحرية، بل تنظيم لها.

بالنسبة للمطورين الذين يعملون خارج متجر «بلاي»، يعني ذلك ضرورة الانضمام إلى برنامج التحقق الجديد للحصول على انتشار أوسع. أما المستخدمون، فيحتفظون بخيار تثبيت التطبيقات غير الموثّقة، لكن بعد المرور بخطوات تحذيرية واضحة.

ماذا بعد؟

تقول «غوغل» إنها في مرحلة جمع الملاحظات حول البرنامج الجديد ومسار المستخدمين المتقدمين، وإن تفاصيل إضافية ستُكشف خلال الأشهر المقبلة. وقد بدأت بالفعل دعوات الانضمام إلى البرنامج تصل إلى المطوّرين عبر وحدة التحكم الخاصة بـ«أندرويد».

الرسالة الأساسية هي أن «أندرويد» سيبقى مفتوحاً، لكن مع حواجز أمان إضافية. يمكن للمستخدم المتقدم أن يثبت التطبيقات غير الموثّقة، لكن ضمن إطار مسؤول، ومع معرفة واضحة بالمخاطر. ويمكن للمطورين الاستمرار في الإبداع خارج المتجر، لكن مع إثبات الهوية عند الرغبة في الوصول لمستخدمين أكثر.

تأثيرات على المنظومة

بالنسبة للمستخدم العادي، هذا التطور يعني حماية أكبر أي تطبيقات أقل مجهولة المصدر وهوية أكثر وضوحاً للمطورين، وانخفاضاً في عمليات الاحتيال. أما المستخدمون المحترفون، فسيظلون قادرين على الوصول لما يريدون، لكن عبر خطوات واعية. وبالنسبة للمطورين، قد يضيف هذا التغيير خطوة إدارية إضافية وربما كلفة لكنّه يمنحهم أيضاً مصداقية أكبر. فوجود هوية موثّقة قد يصبح معياراً جديداً للجودة والثقة، خصوصاً مع تزايد القلق حول أمان التطبيقات.

تتجه «غوغل» نحو صيغة جديدة، وهي أن التحميل الجانبي لا يزال متاحاً، لكنه لن يكون مفتوحاً بلا حدود. الهوية أصبحت جزءاً أساسياً من معادلة الأمان، وخيار المستخدم محفوظ، لكن بشكل أكثر وعياً ومسؤولية.