شرح أذونات تطبيقات أندرويد: ماذا تسمح ولماذا تطلبها التطبيقات؟
عندما تثبت تطبيقاً جديداً على هاتف أندرويد، غالباً ما يطلب صلاحيات معينة: الوصول إلى الموقع، أو الكاميرا، أو جهات الاتصال. بعض التطبيقات تطلب صلاحية واحدة، وبعضها يطلب قائمة كاملة. والسؤال المنطقي: لماذا يطلب التطبيق هذه الصلاحية؟ وهل يحتاجها فعلاً؟ وما الذي يترتب على منحها؟
هذا الدليل يشرح أنواع الأذونات في أندرويد، وما الذي تسمح به كل صلاحية، وأمثلة على تطبيقات تحتاجها بشكل مبرر، وأخرى قد تطلبها بدون حاجة حقيقية. الهدف أن تتعامل مع الأذونات بوعي، لا أن ترفضها كلها أو تمنحها كلها.
ما هي أذونات أندرويد ولماذا وُجدت؟
أذونات أندرويد (Permissions) هي إطار يحمي بياناتك من الوصول غير المصرح به. بدل أن يستطيع أي تطبيق قراءة صورك أو ملفاتك أو موقعك مباشرة، يجب عليه أن يطلب صلاحية، وأنت من يقرر منحها أو رفضها. هذا الإطار ليس مثالياً، لكنه أفضل من نظام مفتوح بلا حدود.
الأذونات تنقسم إلى عدة أنواع من حيث الحساسية:
- أذونات عادية (Normal): لا تمثل خطراً مباشراً على الخصوصية، وتُمنح تلقائياً عند التثبيت (مثل الوصول إلى الإنترنت، أو الاهتزاز).
- أذونات خطيرة (Dangerous): تمس بيانات حساسة أو وظائف حساسة، وتحتاج موافقة صريحة منك (مثل الكاميرا، الموقع، جهات الاتصال).
- أذونات خاصة (Special): لا تُمنح من نافذة التطبيق العادية، بل من إعدادات النظام، لأنها قوية جداً (مثل الوصول إلى الإشعارات، أو إمكانية الوصول، أو تثبيت تطبيقات من مصادر خارجية).
فهم هذه الفئات يساعدك على إعطاء كل صلاحية الوزن المناسب. الأذونات العادية لا تستدعي القلق، أما الأذونات الخطيرة والخاصة فتستحق وقفة.
الأذونات الأساسية في أندرويد: ماذا تسمح ولماذا؟
1. الموقع (Location)
تسمح هذه الصلاحية للتطبيق بمعرفة موقعك الجغرافي. تنقسم إلى مستويين: «الموقع التقريبي» (بناءً على الشبكة والواي فاي) و«الموقع الدقيق» (بناءً على GPS). بعض التطبيقات تحتاج الموقع أثناء الاستخدام فقط، وبعضها يطلب الموقع في الخلفية.
أمثلة تحتاجها بشكل مبرر: تطبيقات الخرائط، تطبيقات الطقس، تطبيقات النقل، تطبيقات تحديد موقع المسجد أو القبلة، تطبيقات الرياضة التي تسجل مسار الجري.
أمثلة قد تطلبها بدون حاجة: تطبيق آلة حاسبة، تطبيق ملاحظات، تطبيق محرر صور. هذه التطبيقات لا تحتاج موقعك لأداء وظيفتها الأساسية.
ملاحظة: الموقع في الخلفية أكثر حساسية من الموقع أثناء الاستخدام. إذا لم يكن التطبيق يحتاج معرفة موقعك باستمرار (مثل تطبيق تتبع رياضي)، فمن الأفضل اختيار «السماح أثناء استخدام التطبيق فقط».
2. الكاميرا (Camera)
تسمح للتطبيق بالوصول إلى الكاميرا لالتقاط الصور أو تسجيل الفيديو. الوصول إلى الكاميرا يعني الوصول إلى الصور التي تلتقطها عبر التطبيق، لكنه لا يعني تلقائياً الوصول إلى الصور المخزنة في المعرض.
أمثلة تحتاجها: تطبيقات التصوير، تطبيقات مسح المستندات، تطبيقات مسح رموز QR، تطبيقات مكالمات الفيديو.
أمثلة قد تطلبها بدون حاجة: تطبيق تقويم، تطبيق قراءة، تطبيق ملاحظات بسيط. إذا كان التطبيق لا يوفر وظيفة تصوير، فلا داعي لطلب الكاميرا.
3. الميكروفون (Microphone)
تسمح للتطبيق بتسجيل الصوت. تشمل الرسائل الصوتية، المكالمات، التسجيلات، والأوامر الصوتية.
أمثلة تحتاجها: تطبيقات تسجيل الصوت، تطبيقات المكالمات، تطبيقات المساعد الصوتي، تطبيقات تحويل الكلام إلى نص.
أمثلة قد تطلبها بدون حاجة: تطبيق صور، تطبيق قراءة، تطبيق ألعاب بسيط. الميكروفون صلاحية حساسة، ويستحق أن تسأل: لماذا يحتاجه هذا التطبيق؟
4. جهات الاتصال (Contacts)
تسمح للتطبيق بالوصول إلى قائمة جهات الاتصال على هاتفك. هذا يشمل الأسماء، الأرقام، أحياناً البريد الإلكتروني والصور.
أمثلة تحتاجها: تطبيقات المراسلة (لمزامنة الأسماء)، تطبيقات الاتصال، تطبيقات إدارة جهات الاتصال.
أمثلة قد تطلبها بدون حاجة: تطبيق لعبة، تطبيق طقس، تطبيق لا يوفر أي وظيفة متعلقة بالتواصل. بعض التطبيقات تطلب جهات الاتصال لأغراض تسويقية، وهذا سبب كافٍ للرفض.
5. الملفات والوسائط (Files and Media)
تسمح للتطبيق بالوصول إلى ملفاتك: صور، فيديوهات، صوتيات، مستندات. في الإصدارات الحديثة من أندرويد، الصلاحية أصبحت أكثر تحديداً: يمكن للتطبيق أن يطلب الوصول إلى نوع معين فقط (صور مثلاً)، ويمكنه استخدام «مُنتقي الصور» (Photo Picker) لاختيار صورة واحدة دون الوصول إلى كل المكتبة.
أمثلة تحتاجها: تطبيقات المعرض، تطبيقات تحرير الصور، تطبيقات إدارة الملفات، تطبيقات النسخ الاحتياطي.
أمثلة قد تطلبها بدون حاجة: تطبيق آلة حاسبة، تطبيق طقس. الوصول إلى كل الملفات صلاحية واسعة جداً، ويجب أن يكون التطبيق بحاجة حقيقية إليها.
6. الهاتف والمكالمات (Phone)
تسمح للتطبيق بمعرفة حالة الهاتف (مثلاً: هل هناك مكالمة جارية؟)، قراءة معرف المتصل، أو إجراء مكالمات.
أمثلة تحتاجها: تطبيقات الاتصال، تطبيقات حظر المكالمات المزعجة، بعض تطبيقات تسجيل المكالمات (مع قيود قانونية في بعض الدول).
أمثلة قد تطلبها بدون حاجة: تطبيق لعبة، تطبيق صور. لا يوجد سبب منطقي يدفع تطبيق لعبة لمعرفة من يتصل بك.
7. الرسائل النصية (SMS)
تسمح للتطبيق بقراءة أو إرسال رسائل SMS. هذه الصلاحية حساسة لأن كثيراً من عمليات التحقق المصرفي تعتمد على رسائل SMS.
أمثلة تحتاجها: تطبيقات المراسلة، تطبيقات التحقق بخطوتين (Authenticator). وبعض التطبيقات المصرفية قد تطلبها للتحقق التلقائي من رمز التحقق.
أمثلة قد تطلبها بدون حاجة: أي تطبيق لا يقدم خدمة مرتبطة بالرسائل. الصلاحية حساسة جداً، ويجب التعامل معها بحذر. إذا كان التطبيق لا يحتاجها، رفضها.
8. التقويم (Calendar)
تسمح للتطبيق بقراءة أو كتابة المواعيد في تقويمك.
أمثلة تحتاجها: تطبيقات إدارة الوقت، تطبيقات المهام، تطبيقات الاجتماعات.
أمثلة قد تطلبها بدون حاجة: تطبيق صور، تطبيق ألعاب، تطبيق لا يوفر أي وظيفة تنظيمية.
9. المستشعرات والحركة (Sensors and Activity Recognition)
تسمح للتطبيق بمعرفة نشاطك الحالي (ماشي، راكب، جالس)، أو الوصول إلى مستشعرات الهاتف (خطوات، نبض).
أمثلة تحتاجها: تطبيقات اللياقة، تطبيقات تتبع النوم، تطبيقات المشي.
أمثلة قد تطلبها بدون حاجة: تطبيق قراءة، تطبيق ملاحظات. لا يوجد سبب لمعرفة نشاطك إن لم يكن التطبيق مختصاً بذلك.
الأذونات الخاصة: أذونات يجب التفكير فيها جيداً
10. الوصول إلى الإشعارات (Notification Access)
تسمح للتطبيق بقراءة كل الإشعارات التي تظهر على هاتفك، من أي تطبيق. هذه صلاحية قوية جداً، لأنها تكشف محتوى الرسائل والتنبيهات.
أمثلة تحتاجها: تطبيقات إدارة الإشعارات، تطبيقات الساعات الذكية، تطبيقات تخصيص الإشعارات.
ملاحظة: لا تمنح هذه الصلاحية إلا لتطبيق تعرف مطوره وتحتاجه فعلاً. راجع قائمتها من وقت لآخر لإزالة التطبيقات التي لم تعد تستخدمها.
11. إمكانية الوصول (Accessibility)
تسمح للتطبيق بالتفاعل مع واجهة الهاتف، وأحياناً بقراءة ما يظهر على الشاشة. هذه صلاحية صممت أصلاً لمساعدة ذوي الاحتياجات الخاصة، لكن بعض التطبيقات الخبيثة تستخدمها للتحكم بالهاتف.
أمثلة تحتاجها: تطبيقات قارئ الشاشة، تطبيقات التحكم بالإيماءات، بعض تطبيقات الأتمتة.
ملاحظة: هذه الصلاحية من أخطر ما يمكن منحه. لا تمنحها إلا لتطبيق تثق به تماماً، وراجع القائمة من وقت لآخر.
12. تثبيت تطبيقات من مصادر خارجية (Install Unknown Apps)
تسمح لتطبيق بتثبيت تطبيقات أخرى على هاتفك. هذه الصلاحية حساسة، لأنها تُستخدم أحياناً لنشر برمجيات خبيثة.
أمثلة تحتاجها: متاجر تطبيقات بديلة، تطبيقات إدارة الحزم.
ملاحظة: لا تمنحها إلا لتطبيق تحتاجه فعلاً، ولا تمنحها لمتصفح أو تطبيق مراسلة (إلا إذا كنت تستخدمه لتثبيت APK عن قصد).
13. VPN و«الاتصال بالشبكة»
استخدام VPN محلي يسمح للتطبيق بتمرير اتصالات هاتفك من خلاله. بعض التطبيقات تستخدم هذه الصلاحية لتصفية الاتصالات (مثل تطبيقات حظر الإعلانات)، وبعضها قد تستخدمها للاطلاع على حركة الشبكة.
ملاحظة: لا تمنحها إلا لتطبيق تثق به، وراجع سياسة الخصوصية الخاصة به.
كيف تراجع أذونات التطبيقات بطريقة عملية؟
بدل مراجعة كل تطبيق على حدة، يمكنك استخدام «مدير الأذونات» في أندرويد، الذي يعرض التطبيقات حسب نوع الصلاحية. هذا أسرع بكثير.
المسار التقريبي: الإعدادات ← الأمان والخصوصية ← إعدادات خصوصية إضافية ← مدير الأذونات. أو الإعدادات ← التطبيقات ← مدير الأذونات.
ابدأ بالصلاحيات الثلاث الأكثر حساسية: الموقع، الكاميرا، الميكروفون. لكل تطبيق، اسأل: هل يحتاج هذه الصلاحية ليعمل وظيفته الأساسية؟ إذا كانت الإجابة لا، غيّرها إلى «اسأل في كل مرة» أو «لا تسمح».
بعد ذلك، راجع الصلاحيات الخاصة (الإشعارات، إمكانية الوصول، تثبيت تطبيقات) بشكل منفصل، لأنها لا تظهر في نفس القائمة.
علامات تحذير تستحق الانتباه
- تطبيق بسيط يطلب صلاحيات واسعة: آلة حاسبة تطلب جهات الاتصال، أو تطبيق طقس يطلب SMS. هذا مؤشر على طلب غير مبرر.
- طلب الصلاحية عند الفتح الأول: بعض التطبيقات تطلب كل الصلاحيات قبل أن تتيح لك استخدامها. لا بأس في بعض الحالات، لكنه مؤشر على قلة اهتمام بخصوصيتك.
- طلب صلاحية بدون شرح: التطبيق الجيد يشرح لماذا يحتاج كل صلاحية. التطبيق الذي يطلب فقط دون توضيح يستحق المراجعة.
- تطبيقات تعمل في الخلفية باستمرار: إذا كنت ترى تطبيقاً يستهلك بيانات أو بطارية بدون سبب واضح، راجع صلاحياته ونشاطه.
- إعادة طلب صلاحية رفضتها: بعض التطبيقات تلح على طلب صلاحية رفضتها. هذا مؤشر على أنها تحتاجها لغرض قد لا يكون ضرورياً لوظيفتها.
ما لا تفعله مراجعة الأذونات (حدود مهمة)
- لا تمنحك خصوصية مطلقة: الأذونات تحمي من الوصول المباشر لبياناتك، لكنها لا تمنع التطبيقات من جمع بيانات أخرى عن طريق الشبكة أو الاستخدام.
- لا تكشف كل شيء: بعض التطبيقات قد تجمع بيانات بدون أذونات صريحة (مثلاً: نوع الجهاز، إصدار النظام). هذا لا يحتاج إذناً لأنه لا يكشف هويتك مباشرة.
- لا تحمي من التطبيقات الخبيثة: إذا ثبّت تطبيقاً خبيثاً، فقد يجمع بيانات بدون أن تطلب أذونات واضحة. الحل الوقائي هو تثبيت التطبيقات من مصادر موثوقة.
- لا تلغي أثر الصلاحيات السابقة: إذا منحت صلاحية لفترة، فقد يكون التطبيق جمع بيانات خلالها. سحب الصلاحية يوقف الوصول المستقبلي، لكنه لا يمحو ما تم جمعه سابقاً.
- لا تُغني عن تحديثات النظام: بعض الثغرات في النظام نفسه لا تحلها الأذونات. التحديثات تصد الثغرات المعروفة.
أسئلة شائعة
- هل أحتاج لرفض كل الصلاحيات لأكون آمناً؟
لا. رفض كل الصلاحيات يعطل وظائف كثيرة في التطبيقات التي تحتاجها فعلاً. الهدف هو منح الصلاحيات الضرورية فقط، ورفض ما ليس ضرورياً.
- هل «اسأل في كل مرة» أفضل من «السماح»؟
في الغالب نعم، للتطبيقات التي تستخدمها نادراً أو التي لا تحتاج الصلاحية في كل مرة. لكن بعض التطبيقات تصبح مزعجة إذا سألت في كل مرة عن صلاحية تحتاجها لوظيفتها الأساسية. القاعدة: إذا كان التطبيق يحتاج الصلاحية فعلاً، اسمح بها؛ إذا لم يكن، رفضها.
- ماذا يحدث إذا رفضت صلاحية يحتاجها تطبيق؟
قد لا يعمل التطبيق بشكل كامل، أو قد يعرض تنبيهاً يطلب منك منح الصلاحية. بعض التطبيقات تعمل بوظائف أقل بدون الصلاحية (مثلاً: تطبيق تصوير يعمل بدون صلاحية الموقع)، وبعضها لا يعمل بدون الصلاحية (مثل تطبيق خرائط بدون الموقع).
- هل يمكنني منح صلاحية مؤقتاً ثم سحبها؟
نعم. يمكنك سحب أي صلاحية من إعدادات التطبيق في أي وقت. بعض الصلاحيات تُسحب تلقائياً إذا لم تستخدم التطبيق لفترة.
- هل الأذونات تختلف بين إصدارات أندرويد؟
نعم. أندرويد يطور نظام الأذونات مع كل إصدار. الإصدارات الحديثة صارت أكثر تحديداً، وتسمح بمنح صلاحيات مؤقتة أو جزئية (مثل منح صور محددة بدل المكتبة كلها). التحديثات تحسّن التحكم لكنها قد تغيّر أسماء القوائم.
- هل التطبيقات التي لا تطلب صلاحيات آمنة دائماً؟
لا. بعض التطبيقات الخبيثة قد لا تطلب أذونات صريحة لكنها تجمع بيانات بطرق أخرى. الصلاحيات إطار مهم، لكن الثقة في مصدر التطبيق ومراجعة سمعته تبقى ضرورية.
- هل يجب أن أراجع الأذونات بعد كل تحديث تطبيق؟
ليس بعد كل تحديث، لكن بعد التحديثات الكبيرة التي تضيف ميزات جديدة. التطبيق قد يطلب صلاحية جديدة عند إضافة وظيفة تحتاجها. أندرويد عادة ينبهك إذا طلب التطبيق صلاحية جديدة لم يطلبها سابقاً.
الخلاصة
أذونات أندرويد ليست عقبة، بل أداة تحكم. التطبيقات التي تحتاج صلاحية لتعمل وظيفتها الأساسية تستحق منحها. التطبيقات التي تطلب صلاحيات لا علاقة لها بوظيفتها تستحق الرفض. المراجعة الدورية — مرة كل شهرين أو ثلاثة — كافية للحد من الوصول غير الضروري، دون أن تتحول إلى هوس.
إذا وجدت صلاحية لا تفهم سبب طلبها، اسأل: هل يحتاج التطبيق هذه الصلاحية ليعمل وظيفته الأساسية؟ إذا لم تكن متأكداً، «اسأل في كل مرة» خيار آمن. وإذا كنت لا تستخدم التطبيق أصلاً، فحذفه أبسط من إدارة صلاحياته.
