أذونات التطبيقات: من يرى ماذا في هاتفك؟

كل تطبيق تثبّته على هاتفك يطلب شيئًا قبل أن يعمل: موقعك، أو الكاميرا، أو صورك، أو جهات اتصالك. هذه الطلبات تُسمّى أذونات، وهي في أصلها آلية حماية لا مصدر خطر، لأنها تمنع أي تطبيق من رؤية ما لم توافق عليه. المشكلة تظهر حين تُمنح الموافقة بضغطة سريعة على نافذة تظهر عند أول تشغيل، ثم تُنسى سنوات. في هذا الدليل نفكّ معنى كل إذن بلغة واضحة، ونشرح الفرق بين «أثناء الاستخدام» و«دائمًا» في إذن الموقع، ونبيّن كيف تراجع أذونات هاتفك على أندرويد وآيفون في دقائق، وماذا تفعل إذا وجدت تطبيقًا يتجاوز حدّه.

لماذا يطلب التطبيق إذنًا في الأصل

التطبيقات على الهاتف لا تعمل في مساحة مفتوحة، بل داخل ما يُشبه الغرفة المغلقة: لكل تطبيق مساحته الخاصة، ولا يستطيع قراءة ملفات تطبيق آخر ولا فتح الكاميرا ولا معرفة مكانك إلا إذا فُتح له باب لذلك. هذا العزل هو أساس الأمان في الهواتف الحديثة، والإذن هو المفتاح الذي يفتح بابًا واحدًا محددًا.

الأذونات ليست كلها من النوع نفسه. هناك أذونات «عادية» لا يُسأل عنها المستخدم لأنها لا تكشف شيئًا حساسًا، مثل الاتصال بالإنترنت أو الاهتزاز. وهناك أذونات «خطرة» لا تُمنح تلقائيًا، بل يظهر سؤالك عند أول حاجة إليها، ويمكن سحبها في أي وقت.

ومن هنا يأتي السؤال الصحيح الذي يجب أن تسأله لنفسك عند كل طلب: هل هذا الإذن يخدم الوظيفة التي ثبّتُ التطبيق من أجلها؟ تطبيق الخرائط بلا موقع عديم الفائدة، أما تطبيق مصباح يطلب موقعك الدقيق ودفتر جهات اتصالك، فطلبه لا يفسّره عمله. هذا التنافر بين الوظيفة والطلب هو أول إشارة تستحق التوقف.

الموقع: «أثناء الاستخدام» ليست «دائمًا»

إذن الموقع هو أكثر الأذونات التي يُساء فهمها، لأنه لا يمنح شيئًا واحدًا بل مستويات. في Android تجد عند فتح الإذن خيارات: السماح أثناء استخدام التطبيق فقط، أو السماح مرة واحدة، أو السماح دائمًا. وفي iOS خيارات مشابهة: أثناء استخدام التطبيق، أو دائمًا، مع مفتاح منفصل اسمه Precise Location للتحكم في دقة الموقع.

الفرق العملي كبير. «أثناء الاستخدام» تعني أن التطبيق يقرأ موقعك فقط وهو مفتوح على الشاشة، وتتوقف القراءة بمجرد خروجه. أما «دائمًا» فتعني أنه يعرف مكانك وهو مغلق وفي جيبك، وهذا يسمح ببناء صورة كاملة عن يومك: أين تنام، وأين تعمل، ومتى تخرج، وأي مسجد أو مستشفى أو بنك تدخل.

القاعدة العملية: اجعل «دائمًا» استثناءً صغيرًا، لا هو الأصل. تطبيق الملاحة قد يحتاجها في رحلة طويلة، وتطبيق تتبّع أفراد العائلة يحتاجها إن كنت أنت من فعّلها بوعي. أما تطبيق توصيل أو مطاعم أو تسوق فلا حاجة له بموقعك بعد إغلاقه. وأغلق «الموقع الدقيق» حيث يكفي التقريبي: الطقس، والعروض المحلية، واقتراح المتاجر القريبة لا تحتاج أن تعرف موقعك بالمتر.

الأذونات عالية الخطورة: ماذا يرى كل إذن

ليست كل الأذونات متساوية، وبعضها يكشف ما لا يُستعاد إن خرج. هذه هي الفئة التي تستحق التفكير قبل الضغط على «سماح»:

• الموقع الدقيق: يكشف مسار تحركاتك، ومنه يُستنتج بيتك وعملك ومواعيدك. خطورته لا تأتي من اللحظة الحالية بل من التراكم.
• الميكروفون: يسمح للبرنامج بتسجيل الصوت المحيط. بعض التطبيقات تستخدمه لوظيفة مشروعة كتسجيل المذكرات، لكنه ليس إذنًا يُمنح لتطبيق لا يعمل بالصوت.
• الكاميرا: تفتح صورة لما أمامك، وأيضًا مسح الرموز والوثائق. تطبيق لا يصوّر ولا يمسح رموزًا لا يحتاجه.
• جهات الاتصال: يمنح نسخة من أسماء وأرقام من تعرفهم، وقد تُستخدم في دعوات أو رسائل أو بيع البيانات. هذا الإذن يمسّ أشخاصًا لم يوافقوا هم على شيء.
• الرسائل: في Android يسمح الإذن بقراءة الرسائل القصيرة، وهي المدخل الذي تصل منه رموز التحقق. في iOS لا تمنح المنصّة تطبيقات الطرف الثالث قراءة عامة لرسائلك، وهذا فرق مهم بين النظامين.
• إمكانية الوصول Accessibility: الأخطر على الإطلاق، لأنه مصمّم لمساعدة ذوي الاحتياجات الخاصة فيقرأ محتوى الشاشة ويضغط بدلًا منك. التطبيق الذي يحصل عليه يستطيع رؤية كل ما يظهر على شاشتك، بما فيه رسائل البنك وكلمات المرور.
• تثبيت تطبيقات من مصادر خارجية: إغلاق هذا الخيار هو الافتراضي الآمن. فتحه يعني أن التطبيق يستطيع تنصيب برامج أخرى على هاتفك بلا مرور المتجر الرسمي.
• الوصول إلى كل الملفات: يمنح رؤية لكل ما في ذاكرة الهاتف من صور ووثائق وتنزيلات، لا للمجلد الذي تحتاجه فقط.

كيف تراجع الأذونات على أندرويد وآيفون

المراجعة لا تحتاج تطبيقًا ولا خبرة، مسارها ثابت في النظامين. ابدأ من تطبيق واحد تعرفه، ثم وسّع.

• على أندرويد: من الإعدادات ثم التطبيقات ثم اختر التطبيق ثم الأذونات، فتظهر قائمة بما مُنح وما رُفض. ولفحص الصورة كاملة من زاوية الإذن لا التطبيق، افتح الإعدادات ثم الأمن والخصوصية ثم الخصوصية ثم مدير الأذونات، واختر مثلًا «الموقع» لترى كل التطبيقات التي تستخدمه في شاشة واحدة.
• على آيفون: من الإعدادات ثم الخصوصية والأمان، فتحصل على قائمة بالأذونات: الموقع، وجهات الاتصال، والصور، والميكروفون، والكاميرا، وتتبع التطبيقات. اضغط على أي منها لترى التطبيقات التي طلبتها وتغيّر قرارك لكل واحد. ويمكنك أيضًا الدخول من الإعدادات ثم اسم التطبيق نفسه لمراجعة أذوناته مجتمعة.
• مواضع خاصة تستحق زيارة منفصلة: على أندرويد: الإعدادات ثم إمكانية الوصول لمراجعة التطبيقات التي تملك هذه الصلاحية، والإعدادات ثم الموقع لرؤية ما يعمل في الخلفية. على آيفون: الإعدادات ثم إمكانية الوصول، والإعدادات ثم عام ثم VPN وإدارة الجهاز للتأكد من عدم وجود ملفات تكوين غريبة مثبّتة.

ثبّت عادة بسيطة: عند كل سؤال إذن، اقرأ الاسم واسأل إن كان يخدم ما تستخدم التطبيق له. الإذن المرفوض يمكن منحه لاحقًا بضغطة، أما البيان الذي خرج فلا يعود.

قاعدة أقل صلاحية: لا تمنح ما لا تحتاجه

هذه القاعدة هي جوهر الموضوع كله، وهي معروفة في الأمن الرقمي باسم مبدأ أقل صلاحية: امنح كل تطبيق أقل قدر من الوصول يكفي لأداء مهمته، لا أوسع قدر متاح. هذا المبدأ من أقدم قواعد الأمن وأرخصها تنفيذًا، لأنه لا يحتاج أداة ولا اشتراكًا، بل قرارًا واحدًا عند كل طلب إذن.

لتطبيق القاعدة على هاتفك، انظر إلى هذه الأنماط الشائعة من الطلبات المبالغ فيها:

• تطبيق لا علاقة له بالموقع يطلبه: آلة حاسبة، أو مصباح، أو لعبة بسيطة. لا سبب وظيفيًا لذلك.
• تطبيق طقس أو عروض يطلب الموقع الدقيق: التقريبي يكفي تمامًا لمعرفة المدينة والحي.
• لعبة أو تطبيق ترفيهي يطلب جهات الاتصال أو الرسائل: الطلب هنا ليس للعمل، بل لجمع بيانات أو إرسال دعوات باسمك.
• تطبيق تحرير صور يطلب «كل الملفات»: الأنظمة الحديثة تسمح بمنح وصول إلى الصور المحددة فقط، وهذا هو الخيار الصحيح.
• تطبيق يطلب إمكانية الوصول بلا سبب واضح: إلا أدوات قارئ الشاشة أو التحكم البديل، فطلبها إشارة حمراء تستوجب الحذف لا النقاش.

والقاعدة تسري عكسيًا أيضًا: إن رفضت إذنًا وتوقّف التطبيق عن العمل، فلا تلجأ إلى منحه كل شيء ليعمل، بل ابحث عن تطبيق يحترم حدود وظيفته.

تطبيق مشبوه، ثم مراجعة كل ثلاثة أشهر

قد تكشف المراجعة تطبيقًا يملك إذنًا لا يفسّره عمله، أو ظهرت عليه إعلانات تقتحم الشاشة. لا تبدأ بالحذف، بل بالترتيب التالي:

• أولًا: اسحب الأذونات الحساسة فورًا. الموقع، والميكروفون، والكاميرا، وإمكانية الوصول، والوصول إلى الملفات. هذه الخطوة توقف الضرر المحتمل قبل أي إجراء آخر.
• ثانيًا: احذف التطبيق. إلغاء التثبيت ينهي عمله، لكنه لا يلغي ما خرج منه قبل ذلك.
• ثالثًا: غيّر كلمات المرور. ابدأ بالبريد الإلكتروني لأنه مفتاح استعادة بقية الحسابات، ثم البنك، ثم حسابات التواصل. غيّرها من جهاز آخر إن أمكن، وفعّل المصادقة الثنائية حيث تتاح.
• رابعًا: راجع الجلسات النشطة. في إعدادات كل حساب مهم قائمة بالأجهزة المسجّلة. أخرج كل جهاز لا تعرفه، وراجع أيضًا صلاحيات التطبيقات المرتبطة بالحساب وأزل ما لا تحتاجه.

أما الوقاية الدائمة فهي موعد ثابت لا يعتمد على انتباهك العابر: مرة كل ثلاثة أشهر، اجلس عشر دقائق وافتح مدير الأذونات. ابدأ بالأذونات الخطرة لا بالتطبيقات، فترى كل من يملك الميكروفون، ثم كل من يملك الموقع في الخلفية، ثم كل من يملك إمكانية الوصول. واسأل عن كل تطبيق سؤالين: هل أستخدمه فعلًا؟ وهل يحتاج هذا الإذن فعلًا؟ ما لم تفتحه منذ سنة، احذفه؛ وما لا يفسّر إذنه، اسحبه.

الأذونات ليست عقدًا دائمًا يُوقَّع مرة عند التثبيت. هي قرارات صغيرة قابلة للتعديل في أي وقت، وأغلب الناس يمنحونها في ثانية وينسونها سنوات. ابدأ اليوم بتطبيق واحد على شاشتك الأولى، واسأل: من يرى ماذا في هاتفي؟ الجواب الذي لا يعجبك هو أول ما تصلحه.