أذونات التطبيقات: ماذا تعني وأيها يستحق الانتباه

يتخلل كل تثبيت لتطبيق وكل أول استخدام له سلسلة من نوافذ طلب الأذونات، كالكاميرا والميكروفون وجهات الاتصال والموقع والإشعارات، ينقر عليها معظم المستخدمين بشكل تلقائي دون التفكير كثيرًا فيما يمنحونه فعلًا. وفهم ما تتيحه كل فئة رئيسية من الأذونات، وأيها يستحق تدقيقًا حقيقيًا وأيها منخفض الخطورة عادةً، يجعل منح الوصول قرارًا أكثر وعيًا. وسنستعين بأمثلة من Qerios، وهو تطبيق أسئلة وأجوبة مجهولة، خلال المقال.

لماذا توجد أنظمة الأذونات أصلًا

تشترط أنظمة تشغيل الهواتف الحديثة أن تطلب التطبيقات صراحةً الوصول إلى فئات محددة من البيانات الحساسة أو إمكانات الجهاز، بدلًا من منحها وصولًا شاملًا تلقائيًا عند التثبيت. وهذا النظام موجود تحديدًا لأن منظومات التطبيقات الأقدم، التي كانت تفتقر إلى هذا التحكم الدقيق، شهدت تجاوزات واسعة، إذ كانت التطبيقات تصل إلى بيانات أكثر بكثير مما تتطلبه وظيفتها، غالبًا لأغراض إعلانية أو لجمع البيانات لا علاقة لها بغرض التطبيق المعلن. وفهم هذا التاريخ يفسّر لماذا يستحق نظام الأذونات تعاملًا جادًا بدل اعتباره إجراءً شكليًا.

الأذونات التي تستحق عادةً أكبر قدر من التدقيق

الموقع، وخصوصًا «دائمًا» مقابل «أثناء الاستخدام». الوصول إلى الموقع، وبخاصة الوصول المستمر في الخلفية بدلًا من الوصول أثناء استخدام التطبيق فقط، من أكثر الأذونات حساسية، لأنه قد يكشف أنماطًا مفصلة عن مكان سكنك وعملك وتنقلاتك مع الوقت. ومعظم التطبيقات التي تطلب الموقع تحتاجه فقط أثناء الاستخدام الفعلي (لميزة خريطة مثلًا)، أما الوصول «دائمًا» فنادرًا ما يلزم لوظائف التطبيقات الاجتماعية أو الخدمية المعتادة، ويستحق تدقيقًا خاصًا حين يُطلب.

جهات الاتصال. منح تطبيق ما الوصول إلى قائمة جهات اتصالك الكاملة لا يشارك معلوماتك أنت فحسب، بل قد يشارك معلومات تعريفية عن كل من في قائمتك، وهم لم يوافقوا قط على أن يحصل هذا التطبيق على بياناتهم. ويستحق هذا حذرًا خاصًا لأن أثر الخصوصية يتجاوزك أنت.

الميكروفون والكاميرا، وبخاصة الوصول في الخلفية أو المستمر. الوصول المطلوب لوظيفة محددة في لحظتها (التقاط صورة، تسجيل رسالة صوتية) منخفض الخطورة عادةً ومتوقع. وإرسال رسالة صوتية في محادثة خاصة على Qerios مثال على ذلك: فالميكروفون لازم فقط أثناء التسجيل. أما الوصول المستمر أو في الخلفية إلى الميكروفون أو الكاميرا دون ميزة واضحة تتطلبه، فيستحق تدقيقًا حقيقيًا، إذ لا يوجد عمليًا أي مبرر مشروع لأن يحتاج تطبيق اجتماعي أو تطبيق أسئلة وأجوبة عادي إلى وصول مستمر للميكروفون في الخلفية.

أذونات أقل خطورة عادةً رغم أن اسمها قد يبدو مقلقًا

الإشعارات. قد يكون إذن الإشعارات مزعجًا إذا أُفرط في استخدامه، لكنه لا يمنح وصولًا إلى أي بيانات حساسة، فهو يتعلق فقط بقدرة التطبيق على إرسال تنبيهات إليك، ويمكنك عادةً تعديله أو سحبه في أي وقت دون أثر دائم على خصوصيتك. وإذا أرهقتك التنبيهات، فدليلنا لـالتحكم في إشعاراتك يساعدك، كما يوفر Qerios إعدادات إشعارات تختار منها التنبيهات التي تصلك.

الصور، لغرض اختيار صورة واحدة لمشاركتها. تقدم أنظمة تشغيل كثيرة اليوم خيار وصول محدود إلى الصور، يتيح لك اختيار صور فردية بعينها لمشاركتها مع التطبيق بدلًا من منحه الوصول إلى مكتبة صورك بالكامل. ويستحق هذا الخيار أن تختاره بوعي حين يُعرض عليك، لأنه يوفر للتطبيق الوظيفة التي يحتاجها فعلًا (اختيار صورة ومشاركتها) دون الوصول الأوسع الذي يمنحه إذن المكتبة الكاملة.

لماذا تهم صياغة نافذة الإذن وخياراتها

تقدم أنظمة الأذونات الحديثة بشكل متزايد خيارات أدق من مجرد «السماح أو الرفض»: «السماح مرة واحدة»، أو «السماح أثناء استخدام التطبيق»، أو «السماح دائمًا»، أو «اختيار صور» بدل «السماح بالكل». واختيار أضيق خيار يتيح لك استخدام الوظيفة التي تريدها هو عادةً الأفضل، لأنه يمنح ما يلزم بالضبط دون توسيع الوصول المستمر الذي غالبًا لا حاجة إليه.

قيّم الإذن بما يتناسب مع وظيفة التطبيق

قاعدة عملية مفيدة: هل يتناسب هذا الإذن مع الغرض الفعلي للتطبيق؟ فتطبيق تحرير صور يطلب الوصول إلى الصور أمر مفهوم تمامًا. أما تطبيق خدمي بسيط (آلة حاسبة أو مصباح يدوي) يطلب الوصول إلى جهات الاتصال أو الموقع فلا يبرر ذلك، ويجب أن يثير تساؤلًا حقيقيًا عن سبب طلب هذا الوصول أصلًا، فعدم التطابق بين الأذونات المطلوبة ووظيفة التطبيق المعلنة من أوثق المؤشرات على أن شيئًا يتجاوز الغرض الأساسي للتطبيق يحدث بتلك البيانات.

راجع الأذونات بعد التثبيت، لا عند التثبيت فقط

تتيح معظم أنظمة التشغيل مراجعة الأذونات الممنوحة سابقًا وسحبها في أي وقت من إعدادات النظام، لا في لحظة ظهور نافذة الطلب فقط. والمراجعة الدورية لهذه القائمة، على غرار مراجعة إعدادات الخصوصية الأوسع التي ناقشناها في قائمة مراجعة إعدادات الخصوصية المخصصة لذلك، تكشف أذونات مُنحت بشكل تلقائي في الماضي، أحيانًا لتطبيقات لم تعد تستخدمها، وتستحق السحب حتى لو لم تُدقَّق جيدًا حين طُلبت أول مرة.

لماذا يهم هذا خصوصًا للتطبيقات التي تتعامل مع تفاعل مجهول أو حساس

في المنصات الاجتماعية ومنصات الأسئلة والأجوبة تحديدًا، فإن فهم الأذونات اللازمة فعلًا للوظيفة الأساسية للتطبيق، مقابل ما يُطلب خارج ذلك، طريقة عملية وملموسة لتقييم نهج المنصة العام في التعامل مع بيانات المستخدمين، وهو يرتبط بالنقاش الأوسع حول مساءلة المنصات الذي تناولناه في موضع آخر من هذه المدونة. فالمنصة التي لا تطلب إلا ما تتطلبه ميزاتها المعلنة فعلًا تعطي مؤشرًا حقيقيًا يمكن التحقق منه عن ممارساتها في التعامل مع البيانات، بمعزل عمّا تدّعيه سياسة الخصوصية نصًّا. ولنظرة أوسع على الحذر في تطبيقات الأسئلة والأجوبة، اقرأ دليلنا العملي للبقاء آمنًا على تطبيقات الأسئلة والأجوبة الاجتماعية.

الخلاصة

نوافذ الأذونات تستحق تفكيرًا حقيقيًا بدل تجاهلها التلقائي. وفهم ما تمنحه كل فئة رئيسية فعلًا، واختيار أضيق خيار يتيح الوظيفة التي تريدها، ومراجعة الأذونات الممنوحة سابقًا من وقت لآخر، عادات عملية قليلة الجهد تقلل بشكل ملموس من كشف البيانات غير الضروري عبر التطبيقات التي تستخدمها يوميًا.

هل تتساءل كيف يبدو تطبيق أسئلة وأجوبة في الاستخدام اليومي؟ جرّب Qerios.