 |
| جوجل تحظر تثبيت تطبيقات APK غير الموثقة: قواعد التحقق من المطورين ومتى تصل إلى مصر |
تخيّل أنك وجدت تطبيقًا مفيدًا على موقع مطوّره الرسمي، حمّلت ملف الـAPK كالمعتاد، ضغطت «تثبيت»... فرفض هاتفك إتمام العملية، لا لأن الملف تالف ولا لأن إصدار أندرويد غير متوافق، بل لأن مطوّر التطبيق نفسه غير موثّق الهوية لدى جوجل. هذا السيناريو لم يعد خيالًا؛ فقد بدأ تطبيقه فعليًا منذ 30 سبتمبر 2026 في أربع دول، وجوجل تستعد لتعميمه على العالم كله خلال 2027، بما فيه مصر والدول العربية. في هذا الدليل نشرح بهدوء ما الذي تغيّر بالضبط، ونصحّح المفاهيم الخاطئة المنتشرة، ونخبرك بما يجب أن تفعله من الآن — سواء كنت مستخدمًا عاديًا يثبّت تطبيقات من خارج المتجر، أو مطوّرًا مستقلًا يوزّع تطبيقه بنفسه.
ما الذي حدث بالضبط في 30 سبتمبر 2026؟
في ذلك التاريخ فعّلت جوجل المرحلة الأولى من نظام جديد أطلقت عليه اسم «التحقق من هوية المطور» (Android Developer Verification)، على الأجهزة المعتمدة من جوجل — أي الهواتف التي تأتي بخدمات جوجل وPlay Protect مثبتة مسبقًا وتعمل بنظام Android 7 أو أحدث — في أربع دول هي: البرازيل وإندونيسيا وسنغافورة وتايلاند.
الفكرة باختصار: يجب أن يكون كل تطبيق مرتبطًا بمطوّر تم التحقق من هويته الحقيقية، حتى يتم تثبيته بالطريقة العادية. وشملت المرحلة الأولى التثبيت القادم عبر سبعة متاجر مشاركة هي: Google Play، ومتجر Samsung Galaxy Store، وXiaomi GetApps، وOPPO App Market، ومتجر HONOR App Market، وV-Appstore من vivo، وPalm Store من Transsion. أما مصر وبقية دول العالم فليست مشمولة بعد؛ إذ تخطط جوجل لتوسيع النظام عالميًا خلال عام 2027 وما بعده ليشمل جميع التطبيقات على الأجهزة المعتمدة، مع إمكانية مدّه لاحقًا إلى مزيد من متاجر الطرف الثالث.
ما هو «التحقق من هوية المطور» وكيف يعمل؟
تشبّه جوجل نظامها الجديد بفحص الهوية في المطار: الموظف يتأكد من شخصية المسافر، لكنه لا يفتّش محتويات حقيبته. أي أن جوجل لا تراجع محتوى التطبيق ولا وظيفته في هذا النظام، بل تتحقق فقط من أن وراءه شخصًا أو جهة معروفة الهوية يمكن مساءلتها. وتتم العملية على خطوتين:
الخطوة الأولى: إثبات هوية المطور
- المطور الفردي: يقدّم اسمه القانوني وعنوانه وبريده الإلكتروني ورقم هاتفه، وقد يُطلب منه رفع وثيقة هوية حكومية.
- الشركات والمؤسسات: تقدّم بياناتها الرسمية مثل رقم D-U-N-S والتحقق من موقعها الإلكتروني الرسمي.
- يقوم مطورو متجر بلاي بهذا من خلال Play Console، أما من يوزّعون خارج المتجر فلهم منصة جديدة اسمها Android Developer Console صُممت خصيصًا لهم.
الخطوة الثانية: تسجيل التطبيق وإثبات ملكيته
بعد التحقق من الهوية، يسجّل المطور تطبيقاته بذكر اسم الحزمة (Package Name) ومفاتيح التوقيع (Signing Keys) الخاصة بها. وهنا تكمن نقطة دقيقة ومهمة: إذا اختلف مفتاح التوقيع عن المسجّل لدى جوجل — كما يحدث مع النسخ المعدّلة أو المعاد تجميعها من التطبيقات — يُعامل التطبيق كأنه من مطور غير موثّق، حتى لو كان التطبيق الأصلي مسجلًا. ولهذا توقفت بالفعل في الدول الأربع تثبيتات وتحديثات لبعض التطبيقات الموزعة عبر GitHub ومستودعات المجتمع، لأن مفاتيح توقيعها لا تطابق مفاتيح المطور الأصلي.
ولمن يقلق على تطبيقات متجر بلاي: تقول جوجل إن نحو 99% من تطبيقات بلاي سُجّلت تلقائيًا، لذلك لن يلاحظ مستخدم المتجر أي فرق تقريبًا.
هل هذا يعني نهاية «التحميل الجانبي» وتثبيت APK؟
لا، وهذا أهم تصحيح يجب أن يصل إليك، لأن عناوين كثيرة بالغت في التهويل. إليك الصورة الدقيقة:
- التحميل الجانبي نفسه لم يُلغَ: تؤكد جوجل أن المطورين يحتفظون بحرية توزيع تطبيقاتهم مباشرة للمستخدمين أو عبر أي متجر يفضلونه، بشرط أن يكونوا موثّقين.
- المرحلة الأولى لا تشمل التحميل المباشر من الويب: تنزيل APK من موقع وتثبيته يدويًا ليس خاضعًا لمتطلبات 30 سبتمبر في الدول الأربع؛ فالإنفاذ الحالي يخص المتاجر السبعة المشاركة. لكن لا تفترض أن هذا الوضع دائم؛ فخطة 2027 الأوسع تستهدف التطبيقات الموزعة خارج المتاجر أيضًا.
- المتاجر غير المشاركة خارج المرحلة الأولى: مستودع F-Droid الشهير للتطبيقات مفتوحة المصدر ليس ضمن المتاجر السبعة، فتثبيتاته ليست خاضعة لمتطلبات هذه المرحلة، وإن كان القائمون عليه قد عبّروا عن قلقهم من التوسع القادم.
- الأجهزة غير المعتمدة خارج القواعد: الهواتف التي لا تحمل خدمات جوجل — كأغلب الأجهزة المبيعة داخل الصين — لا تنطبق عليها هذه القيود.
ماذا يحدث إذا كان مطور التطبيق غير موثّق؟
على الأجهزة والدول المشمولة، إذا حاولت تثبيت تطبيق غير مسجّل لدى جوجل، سيعرض أندرويد تنبيهًا ويمنع التثبيت بالطريقة المعتادة. التطبيقات المثبتة قبل بدء التطبيق تظل تعمل، لكنك ستحتاج إلى مسار التجاوز الرسمي عند تحديثها. وهنا صممت جوجل ما تسميه «التدفق المتقدم»، وهو ليس ثغرة بل باب رسمي مخصص للمستخدمين الواعين بالمخاطر.
طريقة التجاوز الرسمية: التدفق المتقدم (Advanced Flow) خطوة بخطوة
إذا أصررت على تثبيت تطبيق من مطور غير موثّق في دولة مشمولة بالنظام، فهذا هو المسار الذي ستمر به:
- فعّل خيارات المطور (Developer Options) في هاتفك من إعدادات النظام.
- ابدأ من هناك تفعيل خيار التثبيت المتقدم، ومرّر خطوة المصادقة لإثبات أنك صاحب الجهاز فعلًا.
- سيطلب منك النظام إعادة تشغيل الهاتف.
- بعد إعادة التشغيل تبدأ فترة انتظار إلزامية مدتها 24 ساعة لا يمكن اختصارها.
- بعد انقضاء الانتظار، اختر مدة السماح: 7 أيام أو سماح دائم لتثبيت التطبيقات غير الموثقة.
- يمكنك بعد إتمام الإعداد إيقاف خيارات المطور مجددًا إن أردت.
لماذا كل هذا التعقيد؟ الانتظار ليس عبثًا؛ فهو مصمم تحديدًا لكسر سيناريو الاحتيال الأشهر: أن يتصل بك محتال متنكرًا في صورة موظف بنك ويضغط عليك أثناء المكالمة لتثبيت تطبيق خبيث «فورًا». مهلة اليوم الكامل تمنح الضحية وقتًا لتهدأ وتعيد التفكير بعيدًا عن الضغط، وتنسجم هذه الفلسفة مع طبقات حماية أخرى تبنيها جوجل ضد الاحتيال مثل درع جوجل الذكي ضد الاحتيال في أندرويد الذي يحمي المكالمات وتطبيق الرسائل.
وهناك استثناء عملي للمحترفين: التثبيت عبر ADB من الكمبيوتر لا يخضع لانتظار التدفق المتقدم، لأنه مسار موجه للمطورين والمستخدمين المتقدمين أصلًا.
استثناء مهم: حسابات التوزيع المحدود للطلاب والهواة
حتى لا يُسحق المطورون الهواة، استحدثت جوجل نوع حسابات باسم «التوزيع المحدود» (Limited Distribution) موجهًا للطلاب والهواة ومن يشاركون تطبيقات صغيرة مع دوائر ضيقة. هذه الحسابات لا تتطلب رسوم تسجيل مطور ولا وثيقة هوية حكومية، لكن تطبيقاتها لا يمكن تثبيتها إلا على 20 جهازًا كحد أقصى. هي إذن مخصصة للتجربة والتعلم والمشاركة المحدودة، وليست بديلًا عن التسجيل الكامل لمن يريد توزيعًا واسعًا.
لماذا فعلت جوجل هذا؟ الأرقام وراء القرار
مبرر جوجل الأساسي هو الأمن. فبحسب تحليلاتها، فإن احتمال احتواء التطبيقات المثبتة من مصادر الإنترنت الجانبية على برمجيات ضارة يزيد أكثر من 50 مرة مقارنة بتطبيقات متجر بلاي. والمشكلة الأكبر ليست التطبيق الضار نفسه، بل قدرة صاحبه على العودة: فعندما يحظر متجرٌ تطبيقًا احتياليًا ينتحل صفة بنك، يستطيع المحتال إنشاء حساب جديد باسم مستعار خلال دقائق ونشر نسخة جديدة. ربط كل تطبيق بهوية حقيقية موثقة يجعل هذا «الاحتراق والعودة» أصعب بكثير وأكثر كلفة. وتستشهد جوجل أيضًا بتجربة متجر بلاي نفسه؛ إذ أدى فرض التحقق من المطورين على المتجر منذ 2023 إلى تراجع ملموس في البرمجيات الضارة وعمليات الاحتيال.
الوجه الآخر: لماذا يقلق مجتمع المصادر المفتوحة؟
في المقابل، يرى منتقدون أن النظام — مهما حسنت نواياه — ينقل مركز الثقة في أندرويد كله إلى جوجل: فحتى التطبيق الذي لا يمر بمتجر بلاي إطلاقًا أصبح تثبيته السلس مشروطًا بتسجيل صانعه لدى جوجل. ويحذّر أنصار البرمجيات الحرة من أن مشاريع مجتمعية صغيرة، أو مطورين في دول يصعب فيها الحصول على وثائق مطابقة لصيغ جوجل، قد يجدون أنفسهم خارج النظام فعليًا، فينكمش تنوعٌ كان دومًا نقطة قوة أندرويد أمام منافسه المغلق. والوقت وحده سيُظهر كيف توازن جوجل بين هذين الاعتبارين عند التوسع العالمي.
ماذا يعني كل هذا للمستخدم العربي والمصري تحديدًا؟
الخبر الجيد: لا شيء يتغير عليك اليوم. هاتفك في مصر أو أي دولة عربية خارج نطاق الإنفاذ الحالي، وتثبيت ملفات APK يعمل كالمعتاد. لكن لأن التوسع العالمي مخطط له في 2027، هذه هي خطوات التحضير الذكية من الآن:
- فضّل المتاجر الرسمية كلما أمكن: كلما كان مصدر التطبيق متجرًا معروفًا، قلّ احتمال أن تفاجأ بحظر مستقبلي.
- احذر روابط التنزيل العشوائية: التحقق من المطور يعرف صاحب التطبيق ولا يفحص محتوى ملفاته، فلا يغنيك عن الحذر؛ تعلّم كيف تكتشف الرابط المزيف قبل الضغط عليه ولا تثبّت أي ملف APK يصلك عبر الرسائل أو البريد إلا من مصدر تثق به.
- حدّث تطبيقاتك الجانبية المفضلة من مصدرها الأصلي: واعرف أسماء مطوريها؛ فالتطبيقات التي يسجّلها مطوروها ستنتقل بسلاسة إلى النظام الجديد.
- راجع إعدادات الأمان في هاتفك: الأذونات وقفل الشاشة وPlay Protect — طبّق ما ورد في دليلنا حول أفضل إعدادات أندرويد التي يجب تغييرها فورًا لتحسين الخصوصية والأمان، فالتحقق من المطور طبقة إضافية وليست بديلًا عن عادات الأمان الأساسية.
- لا تنخدع بعناوين «أندرويد أغلق أبوابه»: اقرأ التفاصيل دائمًا؛ فالفروق بين الدول والمتاجر وطرق التثبيت تصنع الفرق كله.
وإذا كنت مطورًا مستقلًا يوزّع تطبيقه بنفسه؟
لا تنتظر حتى يصل الإنفاذ إلى دول جمهورك. سجّل هويتك مبكرًا في Android Developer Console، وسجّل تطبيقاتك بأسماء حزمها ومفاتيح توقيعها الحقيقية، والأهم: حافظ على مفتاح التوقيع نفسه في كل إصداراتك القادمة ولا تشاركه أو تضيّعه؛ فأي اختلاف في المفتاح سيجعل تحديثاتك تُعامل كتطبيقات غريبة غير موثقة عند مستخدميك. وإذا كنت مطور بلاي أصلًا، يمكنك إدارة التحقق لتطبيقاتك الموزعة خارج المتجر من القنوات نفسها.
الأسئلة الشائعة
هل ستُحظر ملفات APK نهائيًا في مصر؟
لا يوجد حظر معلن على ملفات APK بذاتها. المخطط هو اشتراط تسجيل هوية المطور لتثبيت سلس على الأجهزة المعتمدة عند التوسع العالمي في 2027، مع بقاء مسار التجاوز الرسمي (التدفق المتقدم) متاحًا للمستخدمين المتقدمين. ومصر ليست ضمن مرحلة 2026 الحالية أصلًا.
هل ستتوقف تطبيقاتي المثبتة حاليًا عن العمل؟
لا. النظام يخص عمليات التثبيت والتحديث على الأجهزة والدول المشمولة، والتطبيقات المثبتة مسبقًا تستمر في العمل. المشكلة المحتملة عند التعميم ستكون في تحديث تطبيق مطوّره غير مسجّل.
هل متجر بلاي وحده هو الآمن الآن؟
ليس وحده؛ فالمتاجر المشاركة في النظام الجديد والتطبيقات المسجلة من مواقع مطوريها الرسميين ستعمل طبيعيًا. القاعدة العملية: ثبّت من مصدر تعرف صاحبه وتستطيع الوصول إليه.
ما الفرق بين هذا النظام وPlay Protect؟
Play Protect يفحص التطبيق نفسه وسلوكه بحثًا عن الضرر، أما التحقق من المطور فيفحص هوية صانع التطبيق وحسابه. الاثنان متكاملان: أحدهما يسأل «من أنت؟» والآخر يسأل «ماذا يفعل تطبيقك؟».
أنا طالب أتعلم تطوير أندرويد، هل سأحتاج وثيقة هوية ورسومًا؟
للتوزيع المحدود على أجهزتك ومعارفك (حتى 20 جهازًا) توفر حسابات التوزيع المحدود مسارًا دون رسوم تسجيل أو وثيقة هوية حكومية. أما النشر الواسع للجمهور فيتطلب التسجيل الكامل بهوية موثقة.
الخلاصة
ما بدأ في 30 سبتمبر 2026 في البرازيل وإندونيسيا وسنغافورة وتايلاند ليس «نهاية أندرويد المفتوح» كما صوّرته بعض العناوين، لكنه بلا شك أكبر تغيير في فلسفة توزيع تطبيقات أندرويد منذ سنوات: من نظام يثق بالملف، إلى نظام يريد أولًا أن يعرف صاحب الملف. كمستخدم عربي لن يمسّك التغيير اليوم، لكن 2027 أقرب مما تظن؛ فاجعل من الآن قاعدتك الذهبية: لا تثبّت إلا من مصدر معروف الهوية، وحدّث تطبيقاتك من منازلها الأصلية، وستعبر إلى النظام الجديد دون أن تشعر.
المصادر: شرح Gadget Hacks لقيود التثبيت الجانبي بعد 30 سبتمبر، وتغطية Notebookcheck لتطبيق قواعد جوجل رسميًا في الدول الأربع، ووثائق جوجل الرسمية حول التحقق من هوية مطوري أندرويد.
