قبل أن تضغط سماح: كيف تعرف أن التطبيق يطلب صلاحيات أكثر مما يحتاج؟
ويب وأمان
 |
| مستخدم يراجع صلاحيات تطبيق على هاتفه |
تثبت تطبيقًا لتعديل صورة، وقبل أن تختار صورة واحدة يطلب الموقع الدقيق والميكروفون وجهات الاتصال.
قد يكون أحد هذه الطلبات مرتبطًا بميزة لم تستخدمها، وقد يكون ناتجًا عن تصميم ضعيف أو مكتبة خارجية أو جمع بيانات لا تحتاج إليه.
لذلك لا تحكم من اسم الصلاحية وحده، ولا تضغط «سماح» فقط كي تتجاوز الشاشة.
الصلاحية الزائدة لا تكشف من اسمها وحده؛ تكشف عندما تسأل لماذا طلبت الآن، وما الذي سيتوقف
إذا رفضتها.
كلما كان الطلب مرتبطًا بفعل واضح، ومحدود النطاق والمدة، كان تبريره أقوى.
وكلما ظهر بلا سياق، أو طلب وصولًا واسعًا لا ينسجم مع وظيفة التطبيق، أو عاقبك على الرفض بتعطيل وظائف لا علاقة لها به، ارتفعت الحاجة إلى التوقف والمراجعة.
الهدف ليس الخوف من الكاميرا أو الموقع أو الميكروفون.
هذه الأدوات ضرورية لكثير من التطبيقات.
الهدف أن تمنح أقل وصول يحقق الميزة التي تريدها، وأن تحتفظ بحقك في الرفض أو التقييد أو الحذف عندما لا تجد تفسيرًا مقنعًا.
ليست كل صلاحية حساسة دليلًا على تطبيق خبيث
طلب الميكروفون من تطبيق تسجيل صوتي منطقي.
وطلب الموقع من تطبيق ملاحة منطقي.
أما طلب جهات الاتصال من آلة حاسبة، أو الموقع الدقيق من قارئ ملفات، فهو علامة تستحق السؤال.
لكن العلامة ليست حكمًا نهائيًا.
قد تكون هناك ميزة اختيارية لم تشرح جيدًا، أو مكتبة خارجية أضافت طلبًا واسعًا، أو تصميم يطلب
كل شيء دفعة واحدة.
وقد يكون الطلب فعلًا أكبر من الحاجة.
لهذا ابدأ بالرفض عندما لا تفهم السبب.
رفض الإذن لا يتهم المطور، لكنه يمنعك من منح وصول غير ضروري قبل أن تعرف وظيفته.
راقب ما يحدث بعد الرفض.
إذا توقفت الميزة المرتبطة وحدها، مثل التصوير بعد رفض الكاميرا، فهذا متوقع.
وإذا بقيت بقية الوظائف تعمل، فقد عرفت أن الصلاحية ليست شرطًا للخدمة الأساسية التي تستخدمها.
أما إذا أغلق التطبيق نفسه أو عطل وظائف بعيدة عن الإذن، فهذه علامة على تصميم ضعيف أو ضغط
غير مبرر.
لا تثبت وحدها وجود تطبيق خبيث، لكنها تمنحك سببًا قويًا للبحث عن تفسير أو بديل.
وجود التطبيق في متجر رسمي يقلل بعض المخاطر، لكنه لا يقرر نيابة عنك إن كانت ميزة ثانوية تستحق مشاركة بياناتك.
اختبار الحاجة الخماسي لصلاحيات التطبيق
عندما تظهر نافذة الإذن، مرر الطلب عبر خمسة أسئلة: الوظيفة، واللحظة، والنطاق، والمدة، وما بعد الرفض.
الوظيفة: ما الميزة التي تحتاج هذا الوصول؟ الكاميرا قد تكون لالتقاط صورة، والميكروفون لتسجيل ملاحظة، والموقع لتوجيهك، وجهات الاتصال لإرسال دعوة.
إذا لم تستطع ربط الإذن بميزة واضحة، لا تمنحه قبل معرفة السبب.
اللحظة: لماذا يطلبه الآن؟ الطلب الأقوى تبريرًا يأتي بعد فعل مباشر منك.
ضغطت زر التصوير، فظهر طلب الكاميرا.
اخترت الملاحة، فظهر طلب الموقع.
أما ظهور عدة طلبات عند التشغيل الأول قبل استخدام أي ميزة، فيحتاج إلى حذر أكبر.
النطاق: هل يطلب أكثر مما تحتاجه المهمة؟ قد تحتاج صورة واحدة لا المكتبة كاملة، أو موقعًا تقريبيًا
لا دقيقًا، أو جهة اتصال تختارها لا قائمة الأسماء كلها.
كلما كان النطاق أضيق، قل ما يستطيع التطبيق الوصول إليه.
المدة: هل يحتاج الإذن مرة واحدة، أم أثناء الاستخدام، أم في الخلفية دائمًا؟ لا تمنح وصولًا دائمًا لأن الخيار موجود.
اختر أقصر مدة تحقق الوظيفة التي تستخدمها فعلًا.
ما بعد الرفض: ماذا يحدث إذا قلت «عدم السماح»؟ التطبيق الجيد يوقف الميزة المرتبطة أو يشرح السبب ويترك لك القرار.
التطبيق المقلق يكرر الطلب بلا سياق، أو يضغط عليك لتعطيل الحماية، أو يعطل أجزاء لا تحتاج إلى الصلاحية.
بعد الاختبار لديك ثلاثة قرارات: اسمح عندما يكون الطلب منطقيًا، أو اسمح مؤقتًا وبنطاق محدود، أو ارفض وراجع التطبيق عندما يبقى السبب غامضًا.
ومن المفيد أن تفرق بين طلب الصلاحية داخل التطبيق وبين ما يعلنه في صفحة المتجر.
قد يذكر المتجر أن التطبيق يجمع نوعًا معينًا من البيانات من دون أن يظهر لك إذن مستقل، لأن بعض البيانات لا تعتمد على صلاحية حساسة.
وفي المقابل، ظهور نافذة الإذن لا يخبرك وحده هل البيانات ستبقى على الجهاز أم سترسل إلى خادم.
لا يحتاج الاختبار معرفة برمجية؛ يكفي أن تتوقف قبل الموافقة، لأن نافذة الإذن تمنح التطبيق وصولًا حقيقيًا.
اربط طلب الإذن بالميزة واللحظة
التوقيت يكشف كثيرًا من جودة تصميم التطبيق.
محرر الصور الذي يطلب الوصول إلى صورة عند الضغط على «استيراد» يتصرف ضمن سياق مفهوم.
أما التطبيق نفسه إذا طلب الموقع والميكروفون وجهات الاتصال فور فتحه، فعليه
أن يقدم تفسيرًا واضحًا لكل طلب.
في تطبيق خرائط، قد يكون الموقع ضروريًا لتحديد مكانك.
لكن دقة الموقع تعتمد على الميزة.
تطبيق الطقس قد يكتفي بمنطقة تقريبية، بينما الملاحة خطوة بخطوة تحتاج عادة إلى دقة أكبر.
وفي تطبيق مصروفات، تكون الكاميرا منطقية لتصوير فاتورة، لا لإدخال المبلغ يدويًا.
يجب أن تعمل الوظيفة التي لا تحتاجها دون إجبارك على منحها.
انتبه أيضًا إلى الميزات الاختيارية.
قد يطلب تطبيق التواصل جهات الاتصال ليساعدك في العثور على أصدقاء، لكنك قد لا تريد هذه الميزة أصلًا.
اقرأ ايضا : كيف تبني عادات رقمية تحميك على الإنترنت؟
رفض الصلاحية هنا لا يعني رفض التطبيق كله، بل رفض وظيفة إضافية مقابل حماية قائمة الأسماء.
إذا لم يشرح التطبيق الطلب، افتح صفحة الخصوصية أو وصف الميزة في المتجر.
ابحث عن إجابة محددة، لا عبارات عامة مثل «لتحسين التجربة».
التفسير الجيد يقول ما البيانات، ولأي وظيفة، وهل تشارك أو تحفظ.
لا تقبل الطلب لأن الرسالة تبدو عاجلة.
جرب الرفض أولًا، ثم قرر بعد رؤية الأثر الحقيقي.
اختر أضيق نطاق وأقصر مدة
الاختيار لا يقتصر على «سماح» أو «رفض».
الأنظمة الحديثة توفر غالبًا درجات مختلفة من الوصول.
عند طلب الموقع، قد تستطيع اختيار الموقع التقريبي بدل الدقيق.
وعند طلب الصور، قد تستطيع تحديد صور بعينها بدل فتح المكتبة كاملة.
وعند طلب الكاميرا أو الميكروفون أو الموقع، قد يظهر خيار لمرة واحدة أو أثناء الاستخدام.
اختر الأقل الذي يحقق حاجتك.
إذا أردت رفع صورة للملف الشخصي، امنح الصورة المحددة.
وإذا احتجت موقعك لإيجاد متجر قريب مرة واحدة، لا تمنح وصولًا دائمًا في الخلفية.
وإذا استخدمت تطبيقًا لتسجيل تمرين يعتمد على تتبع الموقع أثناء النشاط، فقد تحتاج نطاقًا أوسع
خلال التمرين فقط.
لا يوجد خيار واحد مناسب لكل التطبيقات.
المعيار هو علاقة المدة بالوظيفة.
راجع الأذونات القديمة أيضًا.
ربما منحت تطبيقًا وصولًا دائمًا قبل أشهر ثم توقفت عن استخدام الميزة.
سحب الإذن لا يحذف التطبيق؛ يمنعه فقط من الوصول حتى تطلب الميزة مرة أخرى.
توجد كذلك تطبيقات لا تحتاج إلى صلاحية واسعة لأنها تستطيع استخدام أداة اختيار الملفات أو الصور المدمجة في النظام.
هذه الأدوات تسمح لك بتحديد الملف بنفسك بدل فتح كل المجلدات.
أما الوصول الكامل إلى الملفات فيحتاج إلى سبب قوي، مثل إدارة الملفات أو النسخ الاحتياطي
ضمن وظيفة أساسية واضحة.
تطبيق بسيط يصر على إدارة كل الملفات دون حاجة مفهومة يستحق الرفض والبحث عن بديل.
تقليل النطاق لا يغني عن اختيار تطبيق موثوق؛ فقد ترفع الخدمة الملف المحدد إلى خادمها.
افحص ذلك خصوصًا مع المستندات الحساسة.
صلاحيات الوصول الخاص تستحق وقفة أطول
بعض الصلاحيات لا تظهر مثل طلب الكاميرا العادي، بل تدار من صفحات خاصة في الإعدادات
لأنها تمنح قدرات أوسع.
من أمثلتها خدمات الإتاحة، والظهور فوق التطبيقات الأخرى، وإدارة جميع الملفات، وتثبيت تطبيقات
من مصادر خارجية، والوصول إلى الإشعارات في بعض الأنظمة.
خدمات الإتاحة صممت أساسًا لمساعدة المستخدمين عبر قراءة عناصر الشاشة أو تنفيذ إجراءات نيابة عنهم.
هذه القدرة مفيدة ومشروعة في تطبيقات موثوقة، لكنها قوية؛ فقد يرى التطبيق محتوى على الشاشة أو ينفذ تفاعلات بحسب ما يسمح به النظام.
لا تمنحها لتطبيق عادي لمجرد أنه يقول إنه يحتاجها «لتسريع الهاتف» أو «تفعيل ميزة بسيطة».
اسأل لماذا يحتاج إلى رؤية الواجهة أو التحكم فيها، وهل توجد طريقة أقل وصولًا.
والظهور فوق التطبيقات قد يكون منطقيًا لفقاعات المحادثة أو أدوات عائمة، لكنه يمكن أن يساء استخدامه لعرض واجهات مضللة فوق تطبيق آخر.
إذا لم تكن الميزة واضحة ومهمة لك، ارفضه.
الأمر نفسه ينطبق على إدارة جميع الملفات.
مدير ملفات موثوق قد يحتاجها، لكن محرر ملاحظات أو تطبيق خلفيات لا يقدم سببًا مقنعًا للوصول الواسع.
هذه الصلاحيات لا تثبت الخبث، لكنها ترفع مستوى الثقة المطلوب.
افحص المطور والتحديثات وشرح الوظيفة وسياسة الخصوصية.
إذا وجدت تطبيقًا يطلب منك تعطيل حماية النظام أو يمنعك من إلغاء وصول خاص لا تحتاجه، فهذه علامة خطر أعلى من طلب إذن عادي.
ماذا تعني مؤشرات الكاميرا والميكروفون فعلًا؟
عندما يستخدم تطبيق الكاميرا أو الميكروفون، تعرض الأنظمة الحديثة مؤشرًا في أعلى الشاشة.
يساعدك هذا المؤشر على معرفة أن موردًا حساسًا يعمل الآن.
في Android يظهر عادة مؤشر أخضر لاستخدام الكاميرا أو الميكروفون.
وفي iPhone يشير البرتقالي إلى استخدام الميكروفون، بينما يشير الأخضر إلى استخدام الكاميرا أو الكاميرا والميكروفون معًا.
ظهور المؤشر أثناء مكالمة أو تصوير أو تسجيل أمر متوقع.
ظهوره أثناء قراءة صفحة لا تحتاج صوتًا أو صورة يستحق الفحص، لكنه لا يكشف سبب الاستخدام وحده.
قد تكون هناك مكالمة مستمرة، أو ميزة فعلت دون انتباه، أو استخدام غير مبرر فعلًا.
عند ظهور مؤشر غير متوقع، لا تبدأ بالاتهام.
اعرف التطبيق المستخدم للمورد، وأغلق الميزة أو التطبيق، ثم راجع الإذن والسجل.
اسحب الصلاحية إن لم تجد سببًا، وراقب هل يتكرر السلوك.
إذا عاد التطبيق إلى استخدام الكاميرا أو الميكروفون في أوقات لا تتوافق مع ميزاته، أو حاول دفعك لإعادة الإذن بلا شرح، يصبح الحذف خيارًا منطقيًا.
ولا تعتمد على المؤشر وحده؛ فالوصول إلى الصور أو الموقع أو جهات الاتصال لا يظهر بالطريقة نفسها.
راجع قائمة الصلاحيات والسجل.
راجع سجل الخصوصية دون القفز إلى الاتهام
تساعدك لوحة الخصوصية في Android وتقرير خصوصية التطبيقات في iPhone على رؤية التطبيقات
التي استخدمت موارد مثل الموقع والكاميرا والميكروفون والصور وجهات الاتصال، مع اختلاف التفاصيل
حسب النظام والإصدار.
ابدأ بالتطبيقات التي لا تستخدمها كثيرًا أو التي تملك وصولًا واسعًا.
اسأل هل توقيت الاستخدام يوافق ما فعلته؟ تطبيق ملاحة استخدم الموقع أثناء الرحلة أمر منطقي.
تطبيق بسيط استخدم الميكروفون ليلًا دون ميزة معروفة يحتاج إلى مراجعة فورية.
لكن السجل يقدم حدثًا لا تفسيرًا كاملًا.
قد يقول إن التطبيق وصل إلى الموقع، ولا يخبرك وحده لماذا أو ماذا فعل بالبيانات بعد ذلك.
استهلاك البطارية أو البيانات يعمل بالطريقة نفسها.
الارتفاع غير المتوقع قرينة تستحق الفحص، لكنه قد ينتج من مزامنة، أو نسخ احتياطي، أو تنزيل تحديث،
أو خطأ برمجي، أو إعلانات، أو نشاط غير مرغوب.
راجع صفحة استهلاك البطارية والبيانات، وأوقف العمل في الخلفية إذا لم تكن الميزة تحتاجه، وحدث التطبيق والنظام.
ثم اسحب الإذن الحساس وراقب هل تختفي المشكلة.
قارن سلوك التطبيق بإفصاح الخصوصية في المتجر، واستخدمه كأداة لا كضمان نهائي.
قد تكون نسخة الويب بديلًا بصلاحيات أقل، لكنها ليست آمنة تلقائيًا.
افحص الموقع وأذونات المتصفح.
والمصدر المفتوح يساعد على التدقيق، لكنه ليس شهادة أمان.
متى ترفض الصلاحية وتحذف التطبيق؟
ارفض الصلاحية عندما لا تعرف الميزة التي تحتاجها، أو عندما يظهر الطلب في وقت لا علاقة له بما تفعله، أو عندما تستطيع إنجاز المهمة بنطاق أضيق.
لا تحذف التطبيق فور كل طلب غريب.
ارفض أولًا، وراقب الوظائف، واقرأ الشرح، وراجع السجل.
لكن الحذف يصبح قرارًا قويًا عندما يصر التطبيق على وصول واسع بلا تفسير، أو يعطل وظائف بعيدة
عن الإذن، أو يطلب وصولًا خاصًا لا يناسب طبيعته، أو يستخدم موردًا حساسًا في أوقات غير متوقعة ويتكرر السلوك بعد سحب الإذن.
احذفه أيضًا إذا كانت سياسة الخصوصية غامضة، أو لا تعرف الجهة المطورة، أو توقف عن التحديث
منذ مدة طويلة، أو وجدت بديلًا موثوقًا يؤدي الوظيفة بصلاحيات أقل.
بعد الحذف، راجع ما إذا بقي حسابك أو بياناتك على خدمة التطبيق.
حذف البرنامج من الهاتف لا يعني دائمًا حذف الحساب أو الملفات المخزنة في السحابة.
استخدم إعدادات الحساب لطلب حذف البيانات عندما يكون ذلك مهمًا.
اقرأ ايضا : لماذا يجب أن يهتم المستخدم العادي بالأمان الرقمي؟
راجع الأذونات دوريًا، خصوصًا للموقع والميكروفون والكاميرا والصور وجهات الاتصال والوصول الخاص.
ابدأ اليوم بثلاثة تطبيقات لا تستخدمها كثيرًا، ومرر صلاحياتها عبر الوظيفة واللحظة والنطاق والمدة
وما بعد الرفض.
الهاتف الآمن ليس هاتفًا بلا صلاحيات، بل هاتف تمنح فيه كل تطبيق أقل وصول يحتاجه، للمدة
التي تحتاجها أنت.