كيف تُثبّت ملفّ APK بأمان على أندرويد: قائمة عمليّة

الفحص ١ — المصدر قبل الملفّ

أهمّ فحص يحدث قبل أن تنزّل شيئاً. احصل على الملفّ من موقع المطوّر نفسه أو صفحة إصداراته الرسميّة، لا من موقع تجميع يعيد نشر ملفّات APK. ففي مواقع التجميع تنتشر النسخ المُعاد تغليفها، لأنّ نسخ الاسم والأيقونة سهلٌ بينما الكود بالداخل لا يتحقّق منه أحد.

وإذا عرَض موقع نسخة «mod» أو «مفتوحة المميّزات» أو «بلا إعلانات» من تطبيق، فذلك الملفّ عدّله شخص غير المطوّر. ومهما فعل أيضاً، لم يعد التطبيق الذي تظنّ أنّك تثبّته.

الفحص ٢ — رقم الإصدار يجب أن يطابق

قارن الإصدار المذكور في صفحة التحميل بالإصدار الذي يعلنه التطبيق بعد التثبيت في إعداداته. عدم التطابق يعني أنّ الملفّ لم يأتِ من حيث ظننت.

واحذر أرقام الإصدار الأعلى بكثير من الرسميّ. تضخيم الأرقام حيلة شائعة لجعل نسخة قديمة أو مُعاد تغليفها تبدو أحدث إصدار.

الفحص ٣ — ماذا يعني تحذير Play Protect حقيقةً

سيحذّرك أندرويد عند تثبيت تطبيق من خارج متجر Play، وقد يقول Play Protect إنّ التطبيق لم يُفحَص أو غير معروف. وهذا متوقّع لأيّ تطبيق مُثبّت جانبيّاً، وهو وصف لطريقة التوزيع لا نتيجة فحص برمجيّات خبيثة.

لكنّه يعني أنّ Google لم تفحص هذا الملفّ تحديداً — فتنتقل مسؤوليّة التحقّق من المصدر إليك. ولهذا الفحص الأوّل أهمّ من كلّ ما عداه في هذه الصفحة.

وأبقِ Play Protect مفعّلاً. فهو يواصل فحص التطبيقات المُثبّتة بحثاً عن سلوك خبيث معروف، وإيقافه يزيل شبكة أمان حقيقيّة مقابل لا شيء.

الفحص ٤ — اقرأ الأذونات مقابل الوظيفة

الأذونات لا معنى لها إلّا بالنسبة إلى وظيفة التطبيق. تطبيق بثّ يحتاج منطقيّاً إلى الشبكة وإلى التخزين للتنزيلات، ولا سبب له لطلب جهات اتّصالك أو رسائلك أو سجلّ مكالماتك أو خدمات إمكانيّة الوصول.

وإذن خدمة إمكانيّة الوصول يستحقّ حذراً خاصّاً: فهو مصمّم ليقرأ التطبيق محتوى الشاشة ويتصرّف نيابةً عنك، وهذا بالضبط ما يحتاجه الاستغلال. لا تمنحه إلّا لتطبيقات غرضها كلّه إمكانيّة الوصول.

ويمكنك مراجعة الأذونات بعد التثبيت من الإعدادات ثمّ التطبيقات ثمّ الأذونات، وسحب ما لا يناسب.

الفحص ٥ — طابق الـHash إن نُشِر

حين ينشر المطوّر بصمة SHA‑256 لإصدار، فمقارنتها بملفّك المنزّل تثبت أنّ البايتات مطابقة لما أصدره. وأيّ اختلاف — حتّى بايت واحد — ينتج بصمة مختلفة تماماً.

ومعظم مديرات الملفّات على أندرويد تعرض بصمة الملفّ، والأنظمة المكتبيّة تدعمها أصلاً. هذا الفحص اختياريّ للاستخدام العاديّ، لكنّه الوحيد الذي يعطي يقيناً لا اطمئناناً.

تحميل HDO FLIX

يُوزّع HDO FLIX من صفحة إصدارات GitHub الرسميّة ومن الرابط المباشر في هذا الموقع — ولا مكان آخر. يحتاج أندرويد 8.0 أو أحدث، ويعمل على الهواتف والتابلت وAndroid TV وGoogle TV.

وسترى تحذير التثبيت الجانبيّ المعتاد الموصوف أعلاه؛ وهذا متوقّع. قارن رقم الإصدار بما يعرضه الموقع بعد التثبيت، وإن وجدت نسخة في مكان آخر تدّعي أنّها أحدث أو مفتوحة، فعاملها كشيء غير ذي صلة.