كتب: خالد عاصم
عندما تقوم بتحميل أي تطبيق على هاتفك الذكي، فأنت تعلم أنه على الأغلب يقوم يجمع البيانات الخاصة بك من الهاتف ليقوم باستخدامها، وبعضها يقوم بجمع البيانات كضرورة لعمل التطبيق، بينما بعضها الآخر قد يقوم بجمع تلك البيانات لأغراض تحليلية خاصة به، حيث يقوم المطورون باستخدام تلك البيانات لتحسين تطبيقاتهم، والتأكد من أنها تعمل كما ينبغي.
ولكن بعض التطبيقات الأخرى قد تقوم بجمع البيانات لأغراض أخرى، مثل القيام بإنشاء ملف خاص بك يمكن بيعه لشركات الدعاية لإظهار إعلانات خاصة على هاتفك مناسبة لما تقوم بالبحث عنه. ولهذا تمتلك Apple ما يُعرف باسم Privacy Nutrition Labels وهي خاصية تسمح للمستخدم بمعرفة البيانات التي تقوم التطبيقات بجمعها، كما تتيح هواتف ايفون إمكانية منع أي تطبيق من جمع البيانات الخاصة بك في حالة ما لم تكن تريد لتطبيق بعينه أن يقوم بجمعها.
في حالة نظام تشغيل اندرويد، لا نمتلك حاليًا أداة مماثلة لتلك المتوفرة في هواتف iPhone والتي تسمح لك بالتحكم في البيانات التي تجمعها التطبيقات من هاتفك، وإن كان قد تم الكشف مؤخرًا عما يمكن أن يمثل بداية طريق للوصول إلى مثل تلك الأداة، فلقد أعلنت Google عن قسم Data Safety في متجر جوجل بلاي ستور، ومن خلال هذا القسم يتم مطالبة المطورين بتوضيح كيفية جمع تطبيقاتهم للبيانات وكيفية مشاركتها مع الأطراف الأخرى وكيفية حمايتها وحماية خصوصية المستخدمين، وبما أن تلك البيانات يتم توفيرها بواسطة المطورين أنفسهم، فهناك فرصة ولو ضئيلة قد تتيح لهم إدخال بيانات مضللة أو غير صحيحة.
على أية حال، يمكنك أن تقوم بحذف ملف الإعلانات Advertising ID من على هاتف الاندرويد، كما يمكنك بالطبع التحكم في بعض تلك البيانات عبر نظام iOS، ولكنك لا تستطيع منع أي تطبيق من تتبعك كليًا، ولذلك هناك بعض الخطوات والإجراءات التي يمكنك من خلالها تحديد التطبيقات غير الموثوقة وإمكانية توفير طبقة من الحماية لبياناتك الشخصية على الاندرويد، وهذا ما سنتعرف عليه الأن.
إدارة صلاحيات التطبيقات
تلعب صلاحيات التطبيقات أو App Permissions دور هام وأساسي في حماية خصوصية مستخدمي هواتف اندرويد، فمن خلالهم يمكن التحكم في الخصائص والإمكانيات التي يمن لأي تطبيق التحكم فيها من الهاتف، ومن خلال معرفة أي الصلاحيات التي يطلبها تطبيق بعينه ستتمكن من معرفة ما إن كان يمكن الوثوق فيه أم لا. فعلى سبيل المثال من غير الطبيعي أن يطلب تطبيق للآلة الحاسبة صلاحية التحكم في كاميرا الهاتف بدون تحديد سبب مقنع، فهذا الأمر يدعو للريبة بالطبع.
يمكنك إذًا معرفة أي صلاحية يرغب تطبيق ما في استخدامها، كما يمكنك التحكم في تلك الصلاحيات كما تريد، ولكن الوسيلة الأفضل لحماية هاتفك وبياناتك الشخصية هي أن تقوم بمعرفة الصلاحيات التي سيطلبها أي تطبيق قبل تحميله، ولتتمكن من هذا قم بالتوجه إلى صفحة التطبيق في متجر جوجل بلاي ستور ثم قم بالضغط على تبويب About this app وأسفل قسم Permissions قم بالضغط على View Details لتظهر لك شاشة منبثقة تتضمن قائمة بالصلاحيات التي سيطلبها التطبيق.
إدارة الصلاحيات قد لا يكون كافيًا
في بعض الأحيان، قد لا تكون إدارة الصلاحيات كافية لحمايتك، فحتى عندما يبدو تطبيق ما آمنًا على مستوى الصلاحيات التي يطلبها، قد يكون يمتلك التطبيق وسيلة أخرى لجمع بياناتك، فتقريبًا كل التطبيقات تتضمن ما يُعرف باسم Trackers أو المتعقبات، وهي أدوات دقيقة كل مهمتها هي جمع بياناتك الشخصية وإرسالها إلى خوادم مطوري التطبيق، وبعض تلك المتعقبات قد لا تكون ضارة، ولكن بعضها الآخر قد يكون ضار للغاية.
ما هي المتعقبات في تطبيق الهاتف الذكي
كما عرفنا منذ قليل، فإن كافة التطبيقات تقريبًا تتضمن Trackers أو متعقبات مدمجة فيها، وهي عبارة عن كود تم تصميمه ليقوم بجمع البيانات الشخصية للمستخدمين للعديد من الأغراض المختلفة والمتنوعة، وعادة ما يتم توفير هذا الكود عبر الشركات داخل ما يُعرف باسم SDK أو مجموعة أدوات تطوير البرمجيات، وهي مجموعة من الأدوات المصممة لجعل تطوير التطبيقات أسهل.
بعض المتعقبات مثل Firebase Analytics وCrashLytics من جوجل توفر للمطورين مجموعة من الإحصائيات بالإضافة لتقارير توقف التطبيقات، لتمكن المطورين من تحسين وتطوير تطبيقاتهم، كما أن هناك متعقبات أخرى تقوم بعرض الإعلانات على هاتفك، كما أن بعضها الآخر يقوم بجمع بياناتك الشخصية الممكنة لإنشاء ملف رقمي خاص بك يقوم بربطك بأنشطتك على الإنترنت أو خارج الإنترنت.
من بين النماذج الواضحة على مدى قوة وتنوع المتعقبات، متعقب FidZup الذي يجعل الهاتف يلتقط نغمة غير مسموعة من الأذن البشرية، ويتم إطلاق تلك النغمات عبر أجهزة بث موضوعة في المؤسسات أو متاجر البيع بالتجزئة، وبهذه الطريقة يقوم FidZup بمعرفة موقعك الفعلي وتعقبك خلال قيام بالتسوق، مما يسمح للمؤسسات ومتاجر البيع المختلفة بإرسال رسائل تتضمن عروض ترويجية خاصة بمنتجاتهم.
كيف يمكنك إذًا معرفة عدد المتعقبات في أي تطبيق وكيفية عملها؟
هذا ما سنعرفه الأن، ولكن قبل أن نعرف الطريقة علينا أن نؤكد على أن كافة التطبيقات أو الأدوات المصممة لاكتشاف تلك المتعقبات قد لا تعمل بدقة بنسبة مائة بالمائة، ولذلك من الأفضل دومًا إجراء الاختبارات عبر تلك الأدوات مرتين على الأقل من كل أداة أو تطبيق.
كيفية معرفة عدد المتعقبات عبر Exodus Privacy
تعمل خدمة Exodus Privacy على إجراء مسح كامل لكافة التطبيق المجانية التي يتم رفعها على متجر جوجل بلاي ستور لتقوم بإنشاء قائمة كاملة تتضمن كافة المتعقبات والصلاحيات الخاصة بتلك التطبيقات، ولكن تلك الخدمة تعمل فقط على التطبيقات المجانية، ولا يمكنها تقديم أي تقرير عن أي من التطبيقات المدفوعة.
ومن خلال Exodus Privacy ستتمكن من البحث عن أي تقرير حديث خاص بالتطبيق الذي ترغب في تحميله قبل أن تقوم بتحميله، لتتعرف من خلال هذا التقرير على كافة الصلاحيات التي سيطلبها التطبيق من هاتفك بالإضافة لمعرفة كافة المتعقبات المدمجة داخله، كما يوفر التقرير معلومات حول كافة التطبيقات التي تتضمن المتعقبات ذاتها مع توفير روابط خاصة بالصفحات الرسمية لتلك التطبيقات.
وتمتاز خدمة Exodus Privacy بسهولة استخدامها، فلتتمكن من تحليل بيانات تطبيق ما، قم بفتح الصفحة الرئيسية للخدمة، ثم قم بالضغط على زر Check an app وقم بكتابة اسم التطبيق الذي ترغب في تحليل بياناته في صندوق البحث الذي سيظهر، كما يمكنك أيضًا نسخ ولصق الرابط الخاص بهذا التطبيق من جوجل بلاي.
في حالة ما لم تظهر لك أية نتائج مع التطبيقات المجانية، فيمكنك القيام بتحليل البيانات بنفسك، وكل ما عليك هو الضغط على زر Perform a new analysis ثم قم بنسخ ولصق رابط التطبيق من متجر جوجل بلاي وقم بالضغط على Perform Analysis.
وبإجراء هذا التحليل على لعبة Asphalt 9 لأغراض توضيحية، سنكتشف أن اللعبة تتضمن 34 متعقب مدمج فيها كما أنها تطلب 14 صلاحية من الهاتف، وكما يتضح من النتيجة فإن العديد من تلك المتعقبات خاصة بالأغراض التحليلية وبالإعلانات، ولكن في حالة ما لم نكن واثقين من طبيعة متعقب ما، فيمكننا البحث عنه بالاسم من خلال جوجل كما يمكن زيارة الصفحة الرسمية لهذا المتعقب لمعرفة ما إن كان آمنًا أم لا.
استخدام أداة TrackerControl
بالإضافة للخدمة السابقة، هناك أداة TrackerControl والتي يمكن تحميلها من خلال متجر جوجل بلاي، ولأنها تعمل بنفس طريقة خدمات VPN، ففور فتح تلك الأداة ستطلب منك أولًا تفعيل خدمات وصلاحيات VPN على هاتفك، ليقوم التطبيق أو الأداة بإنشاء خادم VPN محلي على الهاتف ثم يقوم بمسح كافة التطبيقات المثبتة على الهاتف عدا متصفحات الإنترنت.
بعد إجراء عملية المسح للتطبيقات المثبتة على هاتفك، وفي حالة إيجاده لأي متعقبات في تلك التطبيقات، سيقوم التطبيق بتوزيعها وعرضها داخل قيم Tracker في التطبيق، كما سيقوم التطبيق بعرض الدول التي يتم نقل بياناتك إليها.
كما يمكن لأداة أو تطبيق TrackerControl إيقاف ومنع عمل المتعقبات المدمجة في التطبيقات، ولكن القيام بذلك يتطلب الحصول على النسخة الكاملة من التطبيق وهي مجانية أيضًا ولكنها متوفرة من خلال الصفحة الرسمية للتطبيق، وبالحصول على تلك النسخة الكاملة ستتمكن من اختيار أي المتعقبات ترغب في إيقافها، ولكن يجب أن تعرف أولًا أنه ما من تطبيق بإمكانه توفير حماية كاملة بنسبة مائة بالمائة من المتعقبات، كما أن بعض المتعقبات عند إيقافها قد تؤثر على عمل التطبيقات المربوطة فيها.
وسواء كنا نتحدث عن خدمة Exodus Privacy أو تطبيق TrackerControl، فكلاهما مناسب ومتوافق مع أي من هواتف اندرويد الذكية اقتصادية أو متوسطة أو رائدة، مثل Realme 8i أو Redmi 10C أو Xiaomi 11T Pro أو Samsung Galaxy A73 أو OnePlus 10 Pro أو غيرها.