جدول المحتويات
أعلنت جوجل عن توسيع برنامج التحقق من مطوري أندرويد بالتعاون مع شركاء رئيسيين في نظام أندرويد، مثل Honor وOPPO وSamsung وTranssion وvivo وXiaomi. سيبدأ تنفيذ النظام الجديد في 30 سبتمبر 2026، ليشمل في البداية البرازيل وإندونيسيا وسنغافورة وتايلاند، قبل أن يمتد عالميًا اعتبارًا من 2027 وما بعده. بالنسبة لمستخدمي Xiaomi، يعني ذلك أن التطبيقات الموزعة عبر GetApps وغيرها من متاجر التطبيقات المدعومة ستخضع تدريجيًا لفحوصات هوية المطورين الأكثر صرامة، بهدف تقليل البرمجيات الضارة والتطبيقات المزيفة وسوء الاستخدام المجهول.
ما هو برنامج التحقق من مطوري أندرويد؟
برنامج التحقق من مطوري أندرويد هو طبقة أمان جديدة تعتمد على الهوية لتوزيع التطبيقات. بدلاً من فحص مصدر التطبيق فقط، ستتحقق أندرويد أيضًا مما إذا كان المطور الذي يقف وراء التطبيق قد سجل معلومات هوية صحيحة. تهدف جوجل من خلال هذا النظام إلى جعل من الصعب على المطورين الخبيثين نشر تطبيقات ضارة تحت هويات مجهولة أو مؤقتة.
سيتم تطبيق البرنامج في البداية على الأجهزة المعتمدة في أربع دول: البرازيل وإندونيسيا وسنغافورة وتايلاند. اعتبارًا من 30 سبتمبر 2026، يجب أن تكون التطبيقات المثبتة أو المحدثة على الأجهزة المعتمدة في هذه المناطق مسجلة بواسطة مطور موثوق. أكدت جوجل أن التوسع العالمي سيستمر في 2027 وما بعده.
GetApps جزء من التوزيع الأولي
أكدت جوجل أن التوزيع الأولي سيشمل تثبيت التطبيقات من سبعة متاجر رئيسية لأندرويد. هذا التغيير لا يقتصر على جوجل بلاي، بل يشمل أيضًا متاجر التطبيقات الخاصة بالشركات المصنعة التي يستخدمها ملايين المستخدمين حول العالم.
تشمل المتاجر المدعومة:
- جوجل (جوجل بلاي)
- Honor (سوق HONOR)
- OPlus (سوق OPPO)
- Samsung (متجر Galaxy)
- Transsion (متجر Palm)
- vivo (V-Appstore)
- Xiaomi (GetApps)
بالنسبة لمستخدمي Xiaomi وREDMI وPOCO، يعني ذلك أن GetApps سيتماشى مع نموذج المطورين الموثوقين لجوجل في المناطق المشاركة. الهدف هو تقليل مخاطر البرمجيات الضارة، والتطبيقات المصرفية المزيفة، وملفات APK الاحتيالية، والتطبيقات المعاد تعبئتها من مطورين غير موثوقين.
تغيير تقني: com.google.android.verifier
وفقًا للمعلومات المتاحة، ستبدأ الأجهزة التي تعمل بنظام أندرويد 8 وما فوق في تلقي حزمة خدمة نظام جديدة باسم: com.google.android.verifier.
من المتوقع أن تبقى هذه الخدمة غير نشطة حتى يصبح متطلب التحقق نشطًا في منطقة المستخدم. بمجرد تفعيلها، ستساعد أندرويد في التحقق مما إذا كانت حزمة التطبيق مرتبطة بهوية مطور موثوق قبل السماح بسلوك التثبيت أو التحديث العادي.
هذا الأمر مهم لمستخدمي Xiaomi HyperOS، حيث أن العديد من أجهزة Xiaomi وREDMI وPOCO الحالية هي أجهزة أندرويد معتمدة تحتوي على خدمات جوجل في الأسواق العالمية. في الممارسة العملية، قد تصبح هذه الميزة جزءًا من طبقة الأمان الخلفية بدلاً من أن تكون تطبيقًا مرئيًا للمستخدم.
تؤكد الجدول الزمني الرسمي لجوجل أن مرحلة التنفيذ في سبتمبر 2026 ستتطلب تسجيل التطبيقات بواسطة مطورين موثوقين في الدول الأربع الأولى، بينما سيستمر التوسع العالمي بعد ذلك.
جوجل تستعد أيضًا لطريقتين استثنائيتين لتحقيق التوازن بين الأمان ونظام التطبيقات المفتوح في أندرويد
الأولى هي حسابات التوزيع المحدودة. هذه الخيار مصمم للطلاب والهواة والمتحمسين الذين يرغبون في اختبار أو مشاركة تطبيقات صغيرة دون الحاجة إلى المرور بعملية تسجيل المطورين التجارية الكاملة. لا تتطلب هذه الحسابات رسوم تسجيل مطور أو هوية حكومية، لكن يمكن تثبيت التطبيقات على حد أقصى من 20 جهازًا.
الثانية هي مسار التجاوز المتقدم للمستخدمين الذين يحتاجون إلى تثبيت التطبيقات من مطورين غير موثوقين. هذا المسار مصمم ليكون صعبًا عمدًا. قد يحتاج المستخدمون إلى المرور عبر إعدادات أعمق، وتأكيد تحذيرات المخاطر المتكررة، وانتظار فترة قبل إكمال التثبيت. تهدف جوجل إلى منع هجمات الهندسة الاجتماعية حيث يضغط المحتالون على المستخدمين لتثبيت ملف APK ضار بسرعة.
ماذا يجب على المطورين فعله الآن؟
يجب على المطورين الذين يوزعون التطبيقات عبر جوجل بلاي أو Xiaomi GetApps أو متاجر أندرويد الأخرى الاستعداد قبل موعد 30 سبتمبر. كما تقدم جوجل اثنين من واجهات برمجة التطبيقات لتبسيط هذه العملية:
- واجهة برمجة تطبيقات حالة هوية المطورين: تتيح للمتاجر والخدمات التحقق مما إذا كان اسم الحزمة مسجلاً بشكل صحيح.
- واجهة برمجة تطبيقات وحدة التحكم لمطوري أندرويد: تتيح للمطورين تسجيل وإدارة أسماء الحزم بشكل مباشر داخل سير العمل الخاص بهم.
بالنسبة للمطورين الذين يستهدفون مستخدمي Xiaomi في البرازيل وإندونيسيا وسنغافورة أو تايلاند، سيكون من المهم إكمال التحقق مبكرًا لتجنب مشاكل التثبيت أو التحديث بعد بدء التنفيذ.
رأي بوابة الذكاء الاصطناعي
تعتبر خطوة جوجل نحو تعزيز أمان التطبيقات خطوة إيجابية في مواجهة التهديدات المتزايدة في عالم التطبيقات. من خلال تحسين آليات التحقق من الهوية، يمكن تقليل مخاطر البرمجيات الضارة بشكل كبير. ومع ذلك، يبقى السؤال: كيف سيؤثر ذلك على تجربة المستخدمين والمطورين في المستقبل؟
المصدر: الرابط الأصلي
