انتقل إلى المحتوى
أمن الحياة

البحث في الموقع

ابحث عن الصفحات والأقسام.

نظرة عامة على نظام أندرويد

آخر تحديث:

معظم ما يحافظ على أمان هاتف الأندرويد يحدث قبل أن تقوم بتثبيت أي شيء. يعزل النظام التطبيقات عن بعضها البعض، ويفحص برامجه الخاصة عند التشغيل، ويطلب الإذن قبل أن يصل التطبيق إلى الكاميرا أو الموقع. يعتمد مدى نجاح ذلك بالنسبة لك على شيء واحد أكثر من أي إعداد آخر: ما إذا كان هاتفك لا يزال يتلقى تحديثات الأمان.

تشرح هذه الصفحة كيفية عمل الحمايات المدمجة في أندرويد، وما لا يمكنها إيقافه، وما الذي تغير في عام 2026 للأشخاص الذين يثبتون التطبيقات من خارج متجر Play. بعد قراءتها، ستكون قادرًا على التحقق مما إذا كان هاتفك لا يزال مدعومًا ومعرفة العادات القليلة الأكثر أهمية.

نحن لا نغطي الأنظمة البديلة الموجهة للخصوصية، أو التتبع بواسطة خدمات جوجل الخاصة، أو توصيات لهواتف محددة. كل موضوع من هذه الموضوعات يحتاج إلى صفحة خاصة به.

ما هو أندرويد، بعبارات بسيطة

أندرويد هو نظام تشغيل تطوره جوجل ويعتمد على مشروع أندرويد مفتوح المصدر (AOSP)، والذي يمكن لأي شخص قراءة رمزه المصدري. تعمل هواتف من العديد من الشركات المصنعة بإصدارات منه. تنطبق متطلبات جوجل الخاصة على ما تسميه الأجهزة المعتمدة (Certified Android Devices)، وهي معظم الهواتف المباعة مع إمكانية الوصول إلى متجر Play.

هذا الاختلاف يكتسب أهمية لاحقًا. تذكر صفحات المساعدة الخاصة بجوجل أن بعض القواعد الجديدة تنطبق فقط على الأجهزة المعتمدة وتستثني AOSP والأجهزة غير المعتمدة (مساعدة أندرويد).

كيف يحميك أندرويد افتراضيًا

تصف وثائق أندرويد عدة طبقات لحمايتك. وهي تعمل معًا، بحيث إن فشل طبقة واحدة لا يمنح المهاجم كل شيء.

  • بيئة عزْل التطبيقات (App Sandbox): يخصص أندرويد معرّف مستخدم فريدًا لكل تطبيق ويشغله في عملية مستقلة، ويستخدم النظام ذلك لبناء بيئة عزل على مستوى النواة (Kernel-level sandbox) (مشروع أندرويد مفتوح المصدر). افتراضيًا، يمكن للتطبيق الوصول فقط إلى مجموعة محدودة من موارد النظام ولا يمكنه قراءة البيانات الخاصة لتطبيق آخر (AOSP).
  • الأذونات (Permissions): الميزات المحمية مثل الكاميرا، والموقع، والبلوتوث، والرسائل النصية القصيرة، والوصول إلى الشبكة تتطلب أذونات يعلن عنها التطبيق. منذ إصدار Android 6.0، يمكنك السماح بها أو رفضها أثناء استخدام التطبيق. التفاصيل مثل رقم هاتفك أو المعرفات الخاصة بالعتاد أو الشبكة تكون محظورة ما لم يطلب التطبيق الوصول إليها ويُمنح إياه (AOSP).
  • SELinux: نظام تحكم إجباري في الوصول (Mandatory Access Control) ينطبق على كل عملية، بما في ذلك العمليات التي تعمل بصلاحيات جذر النظام (Root) (AOSP).
  • التشغيل الموثوق (Verified Boot): تفحص كل مرحلة إقلاع المرحلة التي تليها، بدءًا من جذر الثقة المحمي بالعتاد، وتمنع الهاتف من التراجع إلى إصدارات أقدم. منذ إصدار Android 7.0، يُطبق هذا بصرامة لمنع الأجهزة المخترقة من الإقلاع (AOSP).
  • مخزن المفاتيح المدعوم بالعتاد (Hardware-backed key storage): يوفر أندرويد مخزن مفاتيح (Keystore) حيث تظل مفاتيح التشفير في بيئة آمنة (AOSP).
  • Google Play Protect: يقوم على هاتفك بفحص جميع التطبيقات بغض النظر عن مصدرها، بما في ذلك فحص يومي خفيف. يطلب منك إزالة التطبيقات الضارة، ويزيل أشدها خطورة أو يعطلها، ويفحص التطبيقات المثبتة من خارج Google Play مقارنة بالعينات الخبيثة المعروفة والتعلم الآلي على الجهاز. وفي الحالات القصوى، يحظر التثبيت (Google for Developers).
  • المساحة الخاصة (Private Space): ملف شخصي منفصل للتطبيقات الحساسة تقفله وتفتحه بشكل مستقل عن بقية الهاتف. تبدأ تطبيقاته كتثبيتات جديدة دون نسخ أي بيانات من ملفك الشخصي الرئيسي، وأثناء قفلها تكون مخفية عن التطبيقات الحديثة، والإشعارات، والإعدادات، والتطبيقات الأخرى. يمكن وجود مساحة واحدة فقط لكل جهاز، وتعمل المشاركة مع التطبيقات الأخرى فقط أثناء فتحها. تربط الوثائق هذه الميزة بـ Android 15 (AOSP). وهي تعزل التطبيقات على هاتف واحد، وليست وسيلة دفاع ضد شخص يسيطر بالفعل على هاتفك المفتوح.

قيد واحد يستحق المعرفة: يتطلب أندرويد توقيع كل تطبيق، ولكنه يقبل الشهادات الموقعة ذاتيًا ولا يفحصها مقارنة بمرجع شهادات (Certificate Authority) (AOSP). يعلمك التوقيع الصالح بأن التطبيق لم يتم تعديله منذ أن وقعه المطور، ولكنه لا يخبرك بهوية المطور.

التحديثات تحدد مدى أمان هاتفك

تحتوي البرامج على ثغرات، ولا تفيد الإصلاحات إلا إذا وصلت إلى هاتفك. تنشر جوجل نشرة أمان أندرويد (Android Security Bulletin) كل شهر. تدرج نشرة أكتوبر 2026، المنشورة في 5 أكتوبر والمحدثة في 8 أكتوبر، 25 ثغرة أمنية (7 شديدة الخطورة و 18 عالية الخطورة). الثغرة الأكثر خطورة قد تسمح لمهاجم محلي بالحصول على المزيد من الصلاحيات دون أي إجراء من المستخدم، ولا تذكر النشرة استغلال أي منها بنشاط. وهي تغطي الإصدارات من Android 14 إلى 17 (AOSP).

يعتمد حصولك على هذه الإصلاحات على الشركة المصنعة لهاتفك. بالنسبة لهواتف Pixel، تقول جوجل إن هاتف Pixel 8 وكل طراز بعده يحصل على سبع سنوات من تحديثات نظام التشغيل والأمان محسوبة من تاريخ إطلاقه على متجر Google US. وتحصل سلسلة Pixel 6 و 7 و Pixel Fold على خمس سنوات، بينما لم تعد هواتف Pixel 5a والإصدارات الأقدم تتلقى أي تحديثات (Google، اعتبارًا من أكتوبر 2026). لقد تحققنا من سياسة Pixel فقط. تنشر الشركات المصنعة الأخرى سياساتها الخاصة، وتحصل بعض الهواتف على دعم أقل بكثير.

الهاتف الذي لم يعد يتلقى تحديثات الأمان يحتفظ بكل ثغرة تُكتشف بعد آخر تصحيح له. لا شيء آخر في هذه الصفحة يعوض ذلك بالكامل.

تغيير عام 2026 لتثبيت التطبيقات

تقوم جوجل بإضافة شرط التحقق من المطور للتطبيقات المثبتة على الأجهزة المعتمدة. اعتبارًا من أكتوبر 2026، إليك ما تذكره صفحات جوجل الخاصة:

  • أين ومتى: بدأ التطبيق في 30 سبتمبر 2026 للتطبيقات من المتاجر المشاركة في البرازيل، وإندونيسيا، وسنغافورة، وثايلاند. ومن المخطط التوسع عالميًا في عام 2027 (Android Developers).
  • ماذا يحدث: لا يمكن تثبيت تطبيق من مطور غير معتمد أو تحديثه من تلك المتاجر. ستشاهد إشعارًا ولن يتم تثبيت التطبيق (مساعدة أندرويد).
  • هذا ليس حظرًا: لا يزال بإمكانك تثبيت التطبيقات غير المسجلة عبر مسار متقدم أو باستخدام ADB (أداة المطورين). المسار المتقدم هو إعداد لمرة واحدة يتضمن فحصًا أمنيًا وانتظارًا لمدة يوم واحد، وتقول جوجل إن الهدف منه هو مواجهة المحتالين الذين يوجهون الأشخاص لإيقاف تشغيل الحمايات. يمكنك تفعيله لمدة 7 أيام أو لأجل غير مسمى، وتستمر التطبيقات غير المعتمدة في إظهار تحذير مع خيار “التثبيت على أي حال” (Android Developers).
  • الهواة: لا يتطلب حساب التوزيع المحدود المجاني أي إثبات هويّة ويشارك التطبيقات مع ما يصل إلى 20 جهازًا.

ما يعنيه هذا بالنسبة لك يعتمد على كيفية تثبيتك للتطبيقات. إذا كنت تلتزم بـ Google Play، فمن غير المرجح أن تلاحظ شيئًا. إذا كنت تثبت التطبيقات من مصادر أخرى، فتوقع خطوات إضافية، وتوقع وصولها إلى المزيد من البلدان في عام 2027. يختلف الناقدون والمؤيدون حول ما إذا كان التنازل يستحق ذلك؛ إذ تقدمه جوجل كحماية ضد الاحتيال والبرامج الضارة. لم نجد تقييمًا مستقلًا لمدى نجاحه، لذا لا نطلق أي ادعاء.

ما لا تغطيه حمايات أندرويد

  • الأذونات التي تمنحها: تمنع بيئة العزل التطبيق من قراءة بيانات تطبيق آخر، لكنها لا تمنع تطبيقًا منحته إذن الوصول إلى الموقع من استخدامه.
  • الخداع والإقناع: تفسير جوجل الخاص لفترة الانتظار عند التحميل الجانبي هو عمليات الاحتيال حيث يوجهك شخص ما لإلغاء تفعل الحمايات. لا يوجد إعداد يساعدك إذا قمت بذلك بنفسك.
  • البرامج القديمة: بمجرد توقف التحديثات، تعتمد الحمايات المذكورة أعلاه على نظام يحتوي على ثغرات معروفة وغير مصلحة.
  • نقاط الفحص الكفيفة: يفحص Play Protect مقارنة بالعينات الخبيثة المعروفة ويستخدم التعلم الآلي. لا يوجد برنامج فحص يكتشف كل شيء.

خرافات شائعة

“التحميل الجانبي (Sideloading) يتعرض للحظر.” تصف صفحات جوجل مسارًا متقدمًا، و ADB، وحسابًا للهواة. يضيف التغيير خطوات للتطبيقات من المطورين غير المعتمدين، ولا يزيل القدرة على التثبيت.

“إذا كان التطبيق في المتجر، فهو آمن.” تفحص المتاجر المخاطر وتقللها، لكن الأذونات وسلوك التطبيق يظلان تحت تقييمك الخاص.

“هاتفي بخير لأنه يعمل بأسلوب جيد.” يمكن للهاتف أن يعمل بشكل ممتاز ويظل متجاوزًا لفترة تحديثات الأمان الخاصة به.

ما الذي يجب عليك فعله

تم ترتيب هذه الخطوات بناءً على ميزتها الأكبر مقابل أقل جهد:

  1. تحقق من حالة التحديث لديك. افتفتح الإعدادات، ثم النظام، ثم تحديث النظام (تختلف القوائم حسب الشركة المصنعة). لاحظ مستوى تصحيح الأمان، ثم ابحث عن فترة دعم الشركة المصنعة لطراز هاتفك.
  2. إذا كان هاتفك لم يعد يتلقى تحديثات الأمان، فخطط لاستبداله. حتى ذلك الحين، احتفظ به للاستخدام منخفض المخاطر وتجنب المعاملات البنكية والحسابات الحساسة عليه.
  3. ثبّت التطبيقات من متجر تطمئن إليه، وارفض الأذونات التي لا يحتاجها التطبيق. لا يوجد سبب يدعو تطبيق المصباح الدستوري لطلب الوصول إلى جهات اتصالك. توجد إعدادات الخصوصية تحت الإعدادات، ثم الأمان والخصوصية في Android 13 والإصدارات أحدث، وتحت الخصوصية في Android 12 والإصدارات الأقدم، على الرغم من أن التخطيط يختلف حسب الشركة المصنعة (مساعدة أندرويد).
  4. حافظ على تشغيل Play Protect. فهو يضيف طبقة فحص تعمل على التطبيقات من أي مصدر.
  5. توقف إذا كان شخص ما يوجهك لتغيير إعدادات الأمان. هذا هو النمط الذي بُنيت فترة الانتظار لمدة يوم واحد في جوجل لقطعه، والدعم الفني الشرعي لا يطلب ذلك أبداً.
  6. إذا كنت تقوم بالتحميل الجانبي، فتعلم المسار المتقدم قبل أن تحتاج إليه. فعّله عن قصد، وفكر في إيقاف تشغيله بعد ذلك.

هذه الصفحة معلومات عامة، وليست نصيحة لحالة خاصة. راجع أيضًا نمذجة التهديدات لتحديد مدى أهمية هذا بالنسبة لك.

المصادر

صفحات ذات صلة

الأسئلة الشائعة