أوضحت جوجل الموقف: لن يتم إلغاء خاصية التثبيت الجانبي للتطبيقات من نظام أندرويد . مع ذلك، سيخضع تثبيت التطبيقات من خارج المتجر الرسمي لفلتر جديد للتحقق من هوية المطور، وهي خطوة إضافية تهدف إلى الحد من الاحتيال والبرامج الضارة دون القضاء التام على خاصية التثبيت الجانبي.
تؤكد الشركة أن هدفها هو ضمان أمن المؤلفين وإمكانية تتبعهم، وليس تقييد خيارات المستخدمين أو التوزيع عبر قنوات بديلة. ومع ذلك، يُثير هذا التغيير قلقًا في أوساط هذا المجال، لا سيما بالنسبة لمشاريع مثل F-Droid وأولئك الذين يُقدّرون النشر المجهول لأسباب وجيهة.
ما الذي يتغير عند تثبيت التطبيقات خارج متجر Play؟
سيضيف نظام أندرويد خطوة للتحقق من الهوية قبل تثبيت الحزم. سيستعين النظام بخدمة أصلية تُسمى " مُدقِّق مطوري أندرويد" ، مُثبَّتة مُسبقًا على الجهاز، والتي ستتحقق من الحزمة ومفتاح التوقيع، وعند الضرورة، ستتصل بخوادم جوجل للتحقق من هوية المُطوِّر.
سيعمل هذا المُدقِّق بالتوازي مع خدمة Google Play Protect ، التي ستواصل تحليل المخاطر والسلوكيات الضارة. في حالات مُحدَّدة، سيتطلب الأمر اتصالاً بالإنترنت لإتمام الفحص، مع العلم أن النظام سيحتفظ بنسخة محلية من التطبيقات الشائعة والمُدقَّقة مُسبقاً لتقليل الاعتماد على تطبيقات أخرى.
إذا تعذر التحقق من هوية المطور، فسيتم حظر التثبيت؛ ومع ذلك، ستظل التطبيقات الموقعة بشكل صحيح من قِبل مؤلف شرعي قابلة للتثبيت عبر التحميل الجانبي أو من خلال متاجر التطبيقات البديلة. يركز التحقق من الهوية على المُنشئ، وليس على القناة.
بالنسبة للمتاجر الخارجية، ستُفعّل جوجل ملفًا قابلًا للتحقق تشفيريًا يُسمى رمز المصادقة المسبقة . سيُمكّن هذا المتجر الخارجي من التحقق من هوية المطور دون الحاجة إلى استعلامات إضافية أثناء التثبيت، مما يُبسّط العملية ويمنع زيادة طلبات الخادم.
التقويم والإصدارات المدعومة
سيتوفر الدعم الأصلي لخاصية التحقق مع نظام Android 16 QPR2 . ورغم دمج هذه الخاصية، أشارت جوجل إلى أن تطبيق الحظر الصارم على المؤلفين غير الموثقين سيتم تدريجياً بعد جمع البيانات وتحسين تجربة المستخدم.
ستتلقى الأجهزة التي تعمل بإصدارات أقدم هذه الميزة أيضًا من خلال تطبيق Play Protect، الذي سيعمل كطبقة حماية مكافئة من تطبيق النظام بدلًا من الخدمة الأصلية. وبهذه الطريقة، سيصل نموذج التحقق إلى شريحة واسعة من مستخدمي أندرويد دون الحاجة إلى تحديث إلى أحدث إصدار.
فيما يتعلق بالجدول الزمني، أتاحت جوجل الوصول المبكر إلى عملية التحقق، وتتوقع إطلاقها على نطاق واسع للمطورين خلال الأشهر القادمة. سيبدأ التطبيق الإلزامي في أسواق محددة ابتداءً من عام 2026 ، وسيتوسع عالميًا في عام 2027 ، وذلك ضمن خطة تدريجية مصممة لتقليل أي عوائق.
حتى ذلك الحين، ستُعطى الأولوية لجمع البيانات، وتحسين نظام التحقق ، والتنسيق مع المتاجر الخارجية لاعتماد رمز المصادقة المسبقة. والهدف هو الوصول إلى المرحلة الإلزامية بإجراءات واضحة ومُختبرة جيدًا.
المتاجر البديلة، وF-Droid وأسماء الحزم
تكمن النقطة الأكثر إثارة للجدل في عواقب ذلك على النظام البيئي المفتوح. فقد حذر متجر F-Droid، أحد أبرز متاجر البرمجيات مفتوحة المصدر ، من أن الإطار الجديد يعرض نموذجه للخطر لأنه لا يستطيع إلزام كل مشروع بالتسجيل لدى جوجل أو معرّفات الحزم المناسبة التابعة لجهات خارجية.
تُراعي جوجل حالات التكرار الاستثنائية لأسماء الحزم ، لكنها تُعطي الأولوية للمطور صاحب أكبر عدد من عمليات التثبيت المُسجلة. قد يدفع هذا المؤلفين الأصليين إلى تغيير مُعرّفاتهم في بعض الحالات، وهو ما يتعارض مع فلسفة F-Droid القائمة على التوزيع القابل للتكرار.
كإجراء مضاد، تسمح الشركة للمتاجر باستخدام رمز المصادقة المسبقة لتغليف عملية التحقق . ومع ذلك، يخشى المسؤولون عن مستودعات المجتمع من أن تصبح السلطة النهائية على الهويات مركزية للغاية، مما يضعف استقلالية الكتالوجات المفتوحة.
لا يدور النقاش حول إمكانية تثبيت ملف APK مستقل، بل حول الجهة التي تتحقق من هوية كل مؤلف وكيفية حلّ النزاعات المتعلقة بالتوقيع والملكية في الأنظمة اللامركزية. وهنا تحديداً يبقى النقاش محتدماً.
الهوية والخصوصية ومكافحة البرامج الضارة
تبرر جوجل هذا التحول بناءً على بيانات المخاطر: فخارج متجر بلاي، يكون وجود البرامج الضارة أعلى بكثير - تتحدث الشركة عن معدلات أعلى بعشرات المرات - ويهدف التحقق من المؤلف إلى قطع انتحال الشخصية والتوزيع الضار من جذوره.
إذا ارتبط حسابٌ ببرامج ضارة ، فقد يتم تقييد جميع التطبيقات المرتبطة به وإلغاء الثقة الممنوحة له. علاوة على ذلك، لإثبات الملكية المشروعة لحزمة برمجية، سيطلب نظام أندرويد التوقيع باستخدام المفاتيح الأصلية دون مشاركتها مع جوجل.
بالإضافة إلى ذلك، سيستخدم نظام التحقق أساليب كشف متطورة - وهي "المكونات السرية" الشهيرة - لتحديد الهويات المزيفة ، حتى تلك التي يتم إنشاؤها بمساعدة الذكاء الاصطناعي. والهدف من ذلك هو حماية كل من المستخدمين والمطورين من الانتحال وانتحال الشخصية.
فيما يتعلق بالخصوصية، تؤكد جوجل أنها لن تنشر البيانات الشخصية للمؤلفين . لكنها لم توضح الحالات التي قد تشارك فيها المعلومات مع السلطات أو جهات خارجية أخرى، وهو سؤال حساس بالنسبة لمن يعملون في بيئات عالية المخاطر أو يسعون للحفاظ على سرية هويتهم.
المبدعون والشركات الصغيرة: الاستثناءات والحدود
لتجنب إغلاق باب التجربة، تم استحداث فئة جديدة للطلاب والهواة في منصة المطورين ، بدون رسوم تسجيل قدرها 25 دولارًا وبشروط أقل صرامة. في المقابل، يقتصر التوزيع على عدد محدد من الأجهزة.
في هذا النظام، يقوم كل مستخدم بإنشاء مُعرّف جهاز من جهازه المحمول، والذي يقوم المُنشئ بتسجيله يدويًا قبل السماح بالتثبيت. إنه حلٌّ وسيط: فهو يُتيح مشاركة النماذج الأولية والمشاريع الصغيرة، ولكنه يمنع هذه الحسابات من أن تُصبح أدواتٍ للاستغلال.
في بيئات الشركات، يمكن تثبيت التطبيقات التي يتم نشرها باستخدام حلول إدارة الأجهزة المحمولة (MDM) دون التحقق من هوية المستخدم، شريطة أن يكون الجهاز تحت إشراف قسم تقنية المعلومات. إذا كان الجهاز يعمل دون اتصال بالإنترنت، فيجب على المؤسسة تفعيل التحقق الذاتي أو السماح بالاتصالات الدورية.
وبهذا، تحاول جوجل التوفيق بين الأمن ومرونة الأعمال، دون تعطيل سير العمل، مع حماية المستخدم النهائي من التطورات ذات الأصل المشكوك فيه.
ماذا يعني ذلك للمستخدمين المتقدمين والمطورين
بالنسبة للمستخدم العادي، سيعني هذا التغيير المزيد من الضوابط عند تثبيت ملفات APK: في بعض الأحيان سيتطلب الأمر اتصالاً نشطاً للتحقق من المؤلف، وستكون التحذيرات أكثر وضوحاً إذا تعذر تأكيد الهوية.
بالنسبة لمن يقومون بالتجميع والاختبار محليًا، سيستمر Android Studio وأدوات مثل ADB في السماح بإنشاء إصدارات التطوير وتصحيح أخطائها ونشرها دون الحاجة إلى التحقق العام. هذا مخصص لبيئات الاختبار والتطوير، وليس للتوزيع العام.
الرسالة الرسمية لا تزال كما هي: التحميل الجانبي لا يزال جزءًا لا يتجزأ من نظام أندرويد . لكن التغيير يكمن في أنه للوصول إلى المزيد من المستخدمين عبر قنوات خارجية، سيتعين على المطورين التحقق من هويتهم أو الاعتماد على متاجر التطبيقات التي تتبنى الإطار الجديد.
ما يظهر هو نظام أندرويد أكثر حماية من سوء الاستخدام، مع نظام يركز على الهويات القابلة للتتبع وتدابير مكافحة الاحتيال، ولكنه سيجبر أيضًا المجتمع المفتوح والمتاجر البديلة والمطورين المستقلين على تعديل العمليات والممارسات.
