كيفية تثبيت ملفات APK بأمان على الأندرويد
ملف APK هو الحزمة التي يستخدمها نظام أندرويد لتثبيت التطبيقات. ويثبّت معظم الناس التطبيقات من متجر Google Play، حيث تتولى Google التنزيل والفحص والتحديثات. أما تثبيت ملف APK، الذي يُسمى أحيانًا التثبيت الجانبي، فيتخطى ذلك المتجر. فأنت تنزّل ملفًا، وتمنح أندرويد الإذن بتثبيته، ويُضاف التطبيق إلى هاتفك. وهذه الحرية الإضافية تضيف مسؤولية إضافية أيضًا. فلا يوجد متجر في الوسط يفحص الملف نيابة عنك، لذلك عليك أن تقوم بالفحص بنفسك. ويشرح هذا الدليل كيفية القيام بذلك بعناية، بخطوات واضحة، قبل تثبيت أي شيء من خارج متجر Play.
هذا دليل مستقل غير رسمي. وهو لا يوصي بأي تطبيق أو مصدر تنزيل معين، ولا يدّعي أن أي مصدر خارج متجر Play آمن. والخيار الأكثر أمانًا هو دائمًا المتجر الرسمي عندما يكون التطبيق الذي تريده متاحًا فيه. واستخدم الخطوات أدناه فقط عندما يكون لديك سبب واضح للتثبيت من ملف، وتوقف إذا بدا أي شيء في العملية غير صحيح.
ماذا يفعل تثبيت ملف APK فعلًا؟
عند تثبيت ملف APK، ينسخ أندرويد التطبيق إلى جهازك، ويمنحه الأذونات المذكورة في الحزمة، ويضيف أيقونته إلى قائمة تطبيقاتك. وبعد ذلك يمكن للتطبيق أن يعمل مثل أي تطبيق آخر، ضمن الأذونات التي منحتها له. ولن يحدّث نفسه عادة عبر متجر Play، لأن المتجر لم يثبّته. وهذا يعني أنك مسؤول أيضًا عن التحديثات، وعن التحقق مما إذا كان الإصدار الأحدث أصليًا، وعن إزالة التطبيق إذا توقف عن العمل أو تصرف بصورة سيئة. وقبل التثبيت اسأل نفسك ثلاثة أسئلة: هل أحتاج إلى هذا التطبيق فعلًا، أم يوجد إصدار في متجر Play يؤدي المهمة نفسها؟ وهل أعرف بالضبط من أين جاء هذا الملف؟ وهل أنا مستعد لفحصه مجددًا إذا طلب تحديثًا لاحقًا؟ فإذا كان الجواب عن أي سؤال منها لا، فلا تثبّته بعد.
تحقق من المصدر قبل التنزيل
المصدر أهم من أي شيء آخر في هذا الدليل. فالملف الذي يبدو نظيفًا من موقع غير موثوق يبقى ملفًا غير موثوق. ولا تنزّل ملف APK إلا عندما تستطيع تحديد المصدر بوضوح: اسم الموقع أو المطوّر، وكيف وصلت إليه، ولماذا تثق به. واحذر من الروابط المشتركة في التعليقات ومجموعات المحادثة وأوصاف الفيديو والروابط المختصرة التي تخفي العنوان الحقيقي. فهذه طرق شائعة لانتشار الملفات المزيفة، لأن الرابط نفسه لا يخبرك بشيء عن وجهته. وابحث عن علامات التحذير قبل الضغط على زر التنزيل. فالصفحة المليئة بأزرار تنزيل كبيرة ونوافذ منبثقة ومؤقتات عد تنازلي أو ادعاءات بأن عليك التثبيت بسرعة تحاول أن تستعجلك. والمصدر الأصلي لا يحتاج إلى استعجالك. وإذا طلب منك الموقع تثبيت تطبيق آخر أولًا، أو تعطيل ميزات الأمان، أو إيقاف Play Protect قبل أن تتمكن من التنزيل، فتوقف. فهذه ليست متطلبات طبيعية لتطبيق شرعي. واحتفظ بملاحظة عن المكان الذي حصلت منه على الملف، بما في ذلك عنوان الموقع والتاريخ.
افهم معنى المصادر غير المعروفة
يحجب أندرويد التثبيت من خارج متجر Play افتراضيًا. ولتثبيت ملف APK، يجب أن تسمح للتطبيق الذي يفتح الملف، وعادة ما يكون المتصفح أو مدير الملفات، بتثبيته. ويُسمى هذا الإعداد تثبيت التطبيقات غير المعروفة، أو المصادر غير المعروفة في الإصدارات الأقدم. وهو ليس مفتاحًا واحدًا للهاتف كله. فأنت تسمح لتطبيق واحد، مثل متصفحك، بتثبيت تطبيقات أخرى. ولا تسمح لكل تطبيق بتثبيت تطبيقات غير معروفة. واسمح فقط للتطبيق الواحد الذي تحتاج إليه لهذا التثبيت، ثم أوقف الإذن مجددًا عند الانتهاء. وفي معظم إصدارات أندرويد الحديثة ستجده في الإعدادات، ثم التطبيقات، ثم الوصول الخاص للتطبيقات، ثم تثبيت التطبيقات غير المعروفة. وتختلف أسماء القوائم باختلاف ماركة الهاتف وإصدار أندرويد، فاستخدم مربع البحث في الإعدادات واكتب تثبيت التطبيقات غير المعروفة إذا لم تجده. وإذا ظهر تحذير من أندرويد عند تشغيل هذا الإعداد، فاقرأه. فالتحذير موجود لأن هذا الإذن قوي، ولا ينبغي تشغيله باستخفاف.
افحص الملف قبل تثبيته
قبل الضغط على الملف، خذ دقيقة لفحصه. أولًا، انظر إلى اسم الملف وحجمه. فالملف الذي يدّعي أنه تطبيق معين لكن اسمه غير ذي صلة، أو امتداده غريب، أو حجمه صغير جدًا أو كبير جدًا يستحق نظرة ثانية. ولا تعتمد على اسم الملف وحده، فالاسم سهل التغيير ولا يثبت شيئًا بنفسه. وثانيًا، تحقق مما إذا كان Google Play Protect مفعّلًا. فخدمة Play Protect هي ميزة الأمان المدمجة في أندرويد ومتجر Play. ويمكنها فحص التطبيقات قبل تثبيتها وتحذيرك من التطبيقات التي تعرفها بأنها ضارة. ويمكنك العثور عليها في تطبيق متجر Play، ضمن ملفك الشخصي ثم Play Protect. وتأكد من أنها مفعّلة، ولا توقفها لتثبيت ملف. وإذا حذّرتك Play Protect من ملف، فخذ التحذير بجدية ولا تثبّته. وثالثًا، إذا أعطاك المصدر قيمة تحقق، مثل قيمة SHA-256، فقارنها بالملف الذي نزّلته. وهذه خطوة اختيارية، وكثير من المصادر لا توفرها. وإذا وفّروها، فإن عدم التطابق يعني أن الملف الذي لديك ليس الملف الذي نشروه، وعليك حذفه.
اقرأ الأذونات قبل الموافقة
عند تثبيت ملف APK، يعرض أندرويد الأذونات التي يطلبها التطبيق. اقرأها قبل الضغط على تثبيت. فبعض الأذونات منطقية. فتطبيق الكاميرا يحتاج إلى الكاميرا. وتطبيق المراسلة يحتاج إلى جهات الاتصال. وأذونات أخرى غير منطقية. فمشغّل فيديو بسيط لا يحتاج إلى رسائلك النصية أو سجل مكالماتك أو الإذن بالرسم فوق التطبيقات الأخرى. وتطبيق خلفيات لا يحتاج إلى موقعك أو ميكروفونك. وإذا طلب تطبيق أذونات لا علاقة لها بما يفعله، فهذه علامة تحذير وليست تفصيلًا يمكن تجاهله. ويمكنك غالبًا رفض بعض الأذونات بعد التثبيت وسيظل التطبيق يعمل، لكن الخيار الأكثر أمانًا هو التوقف قبل تثبيت تطبيق لا تبدو قائمة أذوناته منطقية. واحذر أيضًا من الأذونات المطلوبة بعد التثبيت. فالتطبيق الذي يعمل بصورة طبيعية لأسبوع ثم يطلب فجأة الوصول إلى رسائلك أو ملفاتك يطلب شيئًا جديدًا، وعليك أن تسأل عن السبب قبل الموافقة. ووصول إمكانية الوصول قوي جدًا بصورة خاصة، لأنه يستطيع قراءة ما على شاشتك والتصرف نيابة عنك، فلا تمنحه إلا لتطبيقات تثق بها تمامًا وتفهمها تمامًا.
ثبّت، ثم نظّف بعد ذلك
بعد أن تتحقق من المصدر والملف والأذونات، يصبح التثبيت نفسه بسيطًا. واضغط على ملف APK الذي نزّلته في متصفحك أو مدير الملفات، واقرأ شاشة التثبيت، واضغط على تثبيت فقط إذا كان كل شيء ما زال يبدو صحيحًا. وانتظر حتى ينتهي التثبيت، ثم افتح التطبيق مرة واحدة للتحقق من أنه يفتح ويتصرف كما هو متوقع. وإذا تعطّل فورًا، أو طلب أذونات غريبة، أو فتح صفحات إعلانية، فألغِ تثبيته فورًا. وبعد التثبيت الناجح، أوقف إذن تثبيت التطبيقات غير المعروفة الذي فعّلته سابقًا. فتركه مفعّلًا يجعل تثبيت ملف سيئ لاحقًا بالخطأ أسهل. ثم تعامل مع ملف APK نفسه. فأنت لا تحتاج إلى الاحتفاظ به بعد تثبيت التطبيق. فالتطبيق موجود بالفعل على هاتفك، والملف مجرد نسخة من المثبّت. والاحتفاظ بملفات التثبيت يستهلك مساحة التخزين ويخلق خطرًا: فقد يُضغط على ملف APK قديم في تنزيلاتك بالخطأ بعد أشهر. واحذف ملف APK بعد التثبيت، ما لم يكن لديك سبب محدد للاحتفاظ به في مجلد موسوم بوضوح.
التحديثات والإزالة وعلامات الخطر
التطبيق المثبّت من ملف APK لا يحدَّث عادة عبر متجر Play، لذلك تحتاج إلى خطة للتحديثات. وتحقّق من المصدر الأصلي من وقت لآخر بحثًا عن إصدار أحدث، وطبّق على التحديث الفحوصات نفسها التي طبّقتها على التثبيت الأول. ولا تقبل ملفات تحديث من موقع مختلف أو رسالة محادثة أو نافذة منبثقة داخل التطبيق نفسه. فالتحديث الأصلي يأتي من المصدر نفسه الذي جاء منه الملف الأصلي. وإذا لم تكن متأكدًا، فلا تحدّث. فإصدار قديم فحصته بالفعل أكثر أمانًا من ملف جديد من مكان غير معروف. وألغِ تثبيت التطبيق فورًا إذا بدأ يعرض إعلانات غير متوقعة، أو يفرغ البطارية بسرعة، أو يستخدم كميات كبيرة من بيانات الهاتف في الخلفية، أو يطلب أذونات جديدة لم تتوقعها. ولإلغاء التثبيت، انتقل إلى الإعدادات، ثم التطبيقات، وابحث عن التطبيق، واضغط على إلغاء التثبيت. وتحقّق أيضًا من وجود تطبيقات أخرى لا تعرفها قد تكون ثُبّتت في الوقت نفسه. وإذا تصرف هاتفك بصورة غريبة بعد التثبيت ولم يصلح إلغاء التثبيت المشكلة، فأجرِ فحصًا باستخدام Play Protect وفكّر في طلب المساعدة من شخص تثق به قبل تثبيت أي شيء آخر.
روتين آمن تتبعه في كل مرة
اجعل الروتين قصيرًا وكرره في كل مرة. وفضّل متجر Play. وإذا اضطررت إلى استخدام ملف APK، فحدّد المصدر، وافحص الملف، وأبقِ Play Protect مفعّلًا، واقرأ الأذونات، واسمح بالتثبيت من مصادر غير معروفة للتطبيق الواحد الذي تحتاج إليه فقط، ثم أوقف ذلك الإذن مجددًا، واحذف المثبّت عند الانتهاء. ودوّن من أين جاء الملف وما الذي ثبّته. فهذه الملاحظة تستغرق ثوانٍ وتفيد كثيرًا إذا تصرف التطبيق بصورة سيئة لاحقًا. والهدف ليس جعل تثبيت ملفات APK مستحيلًا، بل جعله متعمدًا. فالتثبيت الحذر يستغرق بضع دقائق إضافية، أما التثبيت المتهور فقد يستغرق التراجع عنه وقتًا أطول بكثير.
