كل ما تحتاج لمعرفته حول أمان Android

مؤخرًا ، في إطار مقال عبر الإنترنت عن Android ، قرأت تعليقًا من قارئ ادعى أن Android غير آمن كما كان في الأيام الأولى لنظام Windows. هذا بيان تمامًا ، لكنه يوضح بشكل أساسي أنه لا يزال هناك الكثير من عدم اليقين بشأن أمان Android. ماذا عن ذلك؟

هناك الكثير من عدم اليقين بشأن الأمان على Android. تذكر Google نفسها في بياناتها الصحفية السنوية أن متجر Play أصبح أكثر أمانًا من أي وقت مضى. من ناحية أخرى ، يجد العديد من الشركات المصنعة أنه من الضروري تزويد الأجهزة بمضاد فيروسات ، وتهاجم جمعية المستهلكين الشركات المصنعة التي لا تطرح التحديثات وتصحيحات الأمان وغالبًا ما تكون هناك تقارير إخبارية حول الأمان على الهواتف الذكية - ليس فقط موجهًا لنظام Android ، ولكن أيضًا في Apple. غالبًا ما تحذر هذه الأخبار من التطبيقات المارقة ، والتي تذكرنا بالفعل بالبرامج الضارة على Windows. حتى فيروسات الفدية يمكن أن تضرب أندرويد نظريًا.

ومع ذلك ، فإن المقارنة مع Windows لا تصمد. Windows هو نظام مفتوح ، حيث يمكن تثبيت البرامج والعمليات في الخلفية. غالبًا من خلال أخطاء في برامج أخرى ، مثل Adobe Reader أو متصفحك. حتى أن هذا يمنح البرامج الضارة فرصة للتثبيت عند زيارة موقع جدير بالثقة تم اختراق مزود الإعلانات الخاص به. على سبيل المثال ، تم تثبيط استخدام Internet Explorer مرارًا وتكرارًا من قبل الحكومة في الماضي لأنه يحتوي على أخطاء فادحة. هذا يجعل برنامج فحص الفيروسات على Windows أمرًا لا غنى عنه: لحسن الحظ ، يتوفر بشكل قياسي من Windows 8.

الأذونات ومسؤولي الأجهزة

على Android ، إنها قصة مختلفة. يجب تثبيت البرامج الضارة التي تم تطويرها لنظام تشغيل الهاتف المحمول عبر تطبيق ولا يمكن أن تحدث خلف ظهرك. إذا قمت بحذف التطبيق ، فستنتهي العدوى. علاوة على ذلك ، لا يمكن للتطبيق القيام بأي شيء بدون الأذونات اللازمة. يجب أن يطلب التطبيق أولاً وصولاً محددًا إلى جهات الاتصال والموقع والكاميرا والميكروفون وما إلى ذلك. عندما يطلب أحد التطبيقات إذنًا لذاكرة التخزين ، فإنه يحصل على مجلد خاص به على جهاز Android لتخزين بياناته الخاصة. على سبيل المثال ، لا يمكن لتطبيق يتمتع بإمكانية الوصول إلى ذاكرة التخزين أن يفعل شيئًا للتأثير على تشغيل النظام أو التطبيقات الأخرى: ما يسمى بـ "وضع الحماية". بالإضافة إلى ذلك ، يمكن إدارة جميع الأذونات ، ويمكنك دائمًا إبطالها عبر إعدادات Android.

يمكن للتطبيق القيام بشيء ما على النظام أو التطبيقات الأخرى فقط إذا تم منحه أذونات خاصة. هذه الأذونات مخفية في عمق الإعدادات كمسؤولي الجهاز والوصول إلى الاستخدام. يجب عليك دائمًا منح هذه الأذونات يدويًا. لذلك ، كن حذرًا دائمًا عندما يطلب أحد التطبيقات أذونات لذلك.

لذلك يثير Android العديد من العقبات ، بحيث لا تؤدي البرامج الضارة فقط إلى إحداث فوضى في جهازك. ولكنه يحد أيضًا من تشغيل برامج فحص الفيروسات التي تجدها غالبًا في متجر Play. يعد التدخل لإيقاف تطبيقات البرامج الضارة الأخرى أمرًا لا يستطيع تطبيق مكافحة الفيروسات القيام به ، كما هو ممكن على Windows.

متجر Play

من ناحية أخرى ، من الصعب بالتالي على البرامج الضارة أن تضربها وأن تقوم برامج مكافحة البرامج الضارة بعمل شيء حيال ذلك. من ناحية أخرى ، يعد Android هدفًا مثيرًا للاهتمام للغاية للمجرمين ، لأنه يعد إلى حد بعيد أكبر منصة متنقلة. تمثل البرامج الضارة بالفعل مشكلة لنظام Android ، لكننا نحن الهولنديين لسنا في كثير من الأحيان الجمهور المستهدف للمهاجمين ، لأننا عادة ما نعتمد على متجر Play لتطبيقاتنا. تفحص Google هذه التطبيقات في متجر Play لإبعاد البرامج الضارة.

هذا لا يعني أنه يمكنك تنزيل كل شيء من متجر Play دون أي قلق: في بعض الأحيان يتم إطلاق شيء ما عبر الأمان. لذلك ، قبل التثبيت ، ألق نظرة على عدد تنزيلات التطبيق ، والتقييمات وكن حرجًا (بعد التثبيت) بشأن الأذونات المطلوبة. بخلاف ذلك ، لا داعي للقلق بشأن تطبيقات البرامج الضارة.

لكن Android يوفر أيضًا إمكانية تثبيت التطبيقات خارج متجر Play. عبر ما يسمى بملفات APK ، ولكن قبل أن تتمكن من القيام بذلك ، عليك الغوص في إعدادات Android لتنشيط هذا بنفسك. تحدث التثبيتات اليدوية بشكل أساسي في البلدان التي لا يتوفر فيها متجر تطبيقات Google ، مثل روسيا والصين.

مكافحة الفيروسات: حماية خاطئة؟

وبالتالي ، فإن تطبيق مكافحة الفيروسات لحمايتك من التطبيقات المارقة ليس ضروريًا تمامًا ، على الرغم من تسويق أدوات حماية Windows التقليدية مثل McAfee و Eset ، الذين يتوقون للاستفادة من سوق جديد على Android. تطبيقات الحماية من البرامج الضارة من الناحية الوظيفية محدودة للغاية وغير ضرورية إذا كنت تستخدم متجر Play كمصدر للتطبيق. حتى إذا كنت تعتقد أن تطبيق مكافحة الفيروسات يجعلك تشعر بالأمان ، فهو مضيعة لموارد نظامك.

ما تجده شركات الأمن سبب وجودها على Android ، موجود في مجال آخر: التصيد الاحتيالي. يسجل متصفح Chrome الخاص بجوجل نتائج ضعيفة عندما يتعلق الأمر بحظر المواقع المقلدة من البنوك ووسائل التواصل الاجتماعي والبريد الإلكتروني ، والتي غالبًا ما يتم توزيع روابطها عبر WhatsApp أو البريد الإلكتروني. عادةً ما تكون شركات الأمان أفضل في حظر مواقع التصيد الاحتيالي. لكن احذر: تقدم بعض الشركات تطبيق متصفح مستقل ليس بالسرعة أو المتقدمة مثل متصفح Android القياسي. توفر التطبيقات الأخرى إمكانية حماية متصفحك الافتراضي ، بعد منحهم حق الوصول للاستخدام (عبر الحقوق المذكورة أعلاه).

لذلك يمكن أن يحميك تطبيق الأمان من التصيد الاحتيالي ، لكنه لا يبرر التثبيت بشكل كافٍ. يُفضل فقط استخدام التطبيقات لأشياء مهمة مثل الخدمات المصرفية والبريد والتدفق والوسائط الاجتماعية وما إلى ذلك لمنع التصيد الاحتيالي. يمكن أن تعمل Google بشكل أفضل قليلاً مع الحماية من مواقع التصيد الاحتيالي في غضون ذلك.

لماذا تم تثبيت برنامج مكافحة فيروسات على جهاز Android بالفعل؟

على الرغم من حقيقة أن تطبيق الأمان لا يساعدك في الحماية من التصيد الاحتيالي ، فإن الحماية من البرامج الضارة من McAfee أو Avast أو AVG أو Norton ، من بين أمور أخرى ، مثبتة مسبقًا بالفعل على العديد من الهواتف الذكية. السبب بسيط: المال. بهذه الطريقة ، تأمل الشركات الأمنية أن يحصل الناس على اشتراك مدفوع (غالبًا بعد فترة تجريبية). يتلقى صانعو الهواتف أموالًا أو عمولة مقابل ذلك ، ولكنهم يمنحون المستخدمين أيضًا إحساسًا زائفًا بالأمان الإضافي. إنها ممارسة سيئة لشركات الأمان والشركات المصنعة ، الذين عرفوها منذ فترة طويلة من أجهزة الكمبيوتر الشخصية التي تعمل بنظام Windows. تتيح لك بعض الشركات المصنعة إلغاء تنشيط التطبيق أو إلغاء تثبيته. لكن ليس دائما. الهواتف الذكية من Samsung ، على سبيل المثال ، لديها برنامج مكافحة الفيروسات McAfee مخفي في إعدادات Android بحيث لا يمحى ويتم إخفاءه كمكون مهم للنظام.

حماية الروبوت

حتى الآن ، تحدثنا بشكل أساسي عن كيفية عمل Android وأنه من الأفضل تجاهل تطبيق مكافحة الفيروسات. ولكن بالطبع ، يعد الأمان أمرًا بالغ الأهمية على جهازك المحمول الذي يعمل بنظام Android ، وليس بالطريقة التقليدية التي تعلمناها من Windows. يمكنك استخدام جهاز Android الخاص بك للأشياء التي تريد الوصول إليها فقط: الدردشة ، والبريد الإلكتروني ، والتسوق ، والمواعدة ، والتصوير ، والخدمات المصرفية ، وما إلى ذلك. الخطوة الأولى التي تتخذها هي منع الآخرين من الدخول إلى جهازك. بشكل افتراضي ، يخزن Android جميع البيانات المشفرة ، باستخدام المفتاح الذي تدخله عند بدء التشغيل. يمكنك ضبط هذا الإعدادات / الأمان.

هذا أيضًا هو المكان الذي يمكنك فيه الحصول على شاشة القفل: قفل الجهاز ضرورة مطلقة على Android. توفر العديد من الهواتف الذكية إمكانية فتح القفل باستخدام المقاييس الحيوية ، مثل فتح بصمة الإصبع أو مسح قزحية العين (لهواتف سامسونج الذكية) أو التعرف على الوجه. تعد خيارات المقاييس الحيوية عملية ، لكنك تعتمد دائمًا على تقنية الشركة المصنعة ، خاصةً مع التعرف على الوجه الذي يترك أحيانًا شيئًا مرغوبًا فيه. إذا كنت تريد الخيار الأكثر أمانًا ، فمن الأفضل اختيار كلمة مرور أو نقش أو رمز PIN.

مدير جهاز أندرويد

بالإضافة إلى قفل جهازك حتى لا يتمكن الآخرون من الوصول إليه في حالة السرقة أو الضياع ، فأنت تريد أيضًا أن تكون قادرًا على العثور على جهازك. يتيح لك مدير جهاز Android إدارة جهازك وتحديد موقعه عن بُعد. للقيام بذلك ، انتقل إلى العثور على صفحة Android الخاصة بي باستخدام متصفح جهاز آخر وقم بتسجيل الدخول باستخدام حساب Google الخاص بك. يمكنك بعد ذلك إرسال إشارة إلى جهاز Android الخاص بك لجعله يبدو (في متناول اليد للعثور عليه). يمكنك أن ترى على الخريطة مكان الجهاز بالضبط. إذا كنت قد فقدت جهازك بالفعل ، فيمكنك حذف جميع البيانات عن بُعد كإجراء طارئ. تحقق مسبقًا في إعدادات الأمان لجهاز Android الخاص بك مما إذا كان هذا قيد التشغيل: هذا ليس شيئًا يمكنك القيام به مرة أخرى بعد ذلك.

يثير مسح جهاز Android مشكلة أمنية أخرى: النسخ الاحتياطية. يمكنك نسخ نظامك احتياطيًا تلقائيًا عبر Google Drive. ومع ذلك ، يوصى أيضًا باستخدام صورك (صور Google) وجهات الاتصال (جهات اتصال Google) ووظيفة النسخ الاحتياطي المضمنة في WhatsApp.

الحارس

تقول الشائعات أنه بدءًا من إصدار Android الذي يحمل الاسم الرمزي Q (يُفترض أنه الإصدار 10) ، سيتم منحك خيار السماح بأذونات التطبيق فقط عندما تستخدم التطبيق بالفعل. هذا جيد بشكل خاص للتطبيقات التي تطلب الوصول إلى الكاميرا والميكروفون. ومع ذلك ، لا يتعين عليك انتظار Android Q. يجلب تطبيق Bouncer هذه الوظيفة إلى Android ، دون الحاجة إلى الوصول إلى الجذر. عندما يطلب أحد التطبيقات إذنًا ، فلديك الآن ثلاثة خيارات: الرفض أو السماح دائمًا أو السماح فقط عند استخدام التطبيق. لطيف جدا!

إدارة كلمة المرور

يحتوي Android على مدير كلمات مرور مبسط مدمج: Google Smart Lock ، والذي يملأ تلقائيًا كلمات المرور الخاصة بك في التطبيقات. قدم Chrome أيضًا مؤخرًا كلمات مرور (آمنة) ، والتي يتم ربطها بعد ذلك بحساب Google الخاص بك. لا يزال الأمر أكثر أمانًا من إدارته بنفسك أو الاحتفاظ بكل كلمات مرورك على قطعة من الورق في درج المكتب (لا يزال هناك الكثير ممن يعتقدون أن هذا آمن). تحافظ إدارة كلمات المرور السليمة على حساباتك بعيدًا عن أيدي الغرباء. لذلك ، استخدم مدير كلمات المرور. الخيارات الجيدة هي Dashlane و 1Password.

من الجنون أن تراهن شركات الأمن على برامج مكافحة الفيروسات ، والتي تعتبر ضرورتها محل شك كبير ، بينما يتم التغاضي عن خدمات VPN.

vpn

آخر قطعة أحجية لا غنى عنها لأمان Android الخاص بك هي vpn. كلما فكرت في الأمر ، كلما كان الأمر أكثر جنونًا في الواقع هو أن شركات الأمن تستثمر في برامج مكافحة الفيروسات ، والتي تعتبر ضرورتها موضع شك كبير ، بينما يتم التغاضي عن خدمات VPN. توفر VPN اتصالاً مشفرًا ومُعاد توجيهه. هذا مهم جدًا ، نظرًا لأنه يتم أيضًا استخدام الأجهزة المحمولة بانتظام على الشبكات العامة ، يمكن اعتراض البيانات التي ترسلها وتتلقاها على شبكات شخص آخر. بفضل اتصال VPN ، يمكنك التأكد من أن كل حركة مرور البيانات غير قابلة للقراءة. أنت بأمان على شبكات Wi-Fi الخاصة بأشخاص آخرين ، ولكن نظرًا لإعادة توجيه حركة المرور على الإنترنت ، يبدو أن الإنترنت الخاص بك من موقع مختلف. لذلك إذا قمت بالاتصال بخادم VPN هولندي أثناء إجازتك بالخارج ، فستتجاوز أيضًا الحظر الجغرافي ، على سبيل المثال ، Broadcast Missed.

من الضروري للغاية أن تختار مزود VPN موثوق. لأنه من الناحية النظرية ، يكون المزود قادرًا على عرض حركة مرور البيانات الخاصة بك. ما لم يعد المزود بعدم تسجيل أي بيانات. هذا هو السبب في أن خدمة VPN المجانية غير موصى بها حقًا: كيف يجب على المزود جني الأموال بخلاف بياناتك؟ خصوصا Onavo Protect لا ينصح به بقوة كافية. خدمة VPN هذه من Facebook ، وهي شركة تتعامل مع بياناتك بشكل سيء للغاية.

لحسن الحظ ، هناك الكثير من مزودي اتصالات VPN الموثوقة ، مثل Private Internet Access و NordVPN و ProtonVPN و CyberGhost و ExpressVPN. يمكن أن يكون الأول بمثابة مانع للإعلانات على جهاز Android الخاص بك ، على الرغم من أن هذا (ومن المفارقات) يتطلب منك تنزيل التطبيق وتثبيته يدويًا من موقع Private Internet Access على الويب ، حيث لا يُسمح بحظر الإعلانات للتطبيقات في متجر Play.

اختيار الهاتف الذكي

يبدأ جهاز Android الآمن بالفعل في متجر الهاتف. أنت بالطبع أكثر أمانًا عندما تزود الشركة المصنعة جهاز Android بالتحديثات وتصحيحات الأمان لفترة طويلة. لسوء الحظ ، لا يزال هذا هو الحال في بعض الأحيان. اتفقت Google مع العديد من الشركات المصنعة على دعم الهواتف الذكية لمدة 18 شهرًا على الأقل ، ولكن كيف يمكن للمصنعين طرح ذلك بسرعة. لقد فعلوا ذلك بأنفسهم لمدة عامين ، ولم يعدوا بذلك أفضل مثال: تدعم Apple أجهزة iPhone الخاصة بها لفترة أطول.

تحقق مقدمًا من سمعة الشركة المصنعة لنظام Android عندما يتعلق الأمر بالتحديثات. سمعة الماركات الصينية المجهولة متوقفة تمامًا. لكن HTC و LG تتسببان أيضًا في حدوث فوضى ، مع بطء شديد في طرح التحديثات. تعد منتجات OnePlus والأجهزة الأعلى من Sony و Samsung خيارات أفضل في هذا الصدد. ليس دائما خطأ الشركة المصنعة. في بعض الأحيان ، يكون صانعو المكونات معطلين ، من خلال التوقف عن تقديم دعم برنامج التشغيل لطرح تحديثات Android. هذا سبب وجيه لتجاهل الهواتف الذكية بمعالج MediaTek.

دعم Android

إذا كنت تبحث عن أفضل دعم لنظام Android لهاتفك الذكي ، فأنت أفضل حالًا مع Google مباشرة. يحتل خط هاتف Pixel الخاص بجوجل موقع الصدارة عندما يتعلق الأمر بالدعم السريع ، فهذه الهواتف الذكية تحصل على التحديثات أولاً. رسميًا ، لا تبيع Google هاتف Pixel في هولندا ، لكن العديد من المتاجر الهولندية على الإنترنت تبيعه بسعر أعلى قليلاً من سعر التجزئة المقترح (استيراد رمادي). أعلنت Google أن هاتف Pixel 3A ذو الأسعار المعقولة سيظهر رسميًا أيضًا في هولندا ، لكن متى لم يتضح بعد.

قبل بضع سنوات ، بدأت Google برنامج Android One. تحتوي الهواتف الذكية التي تعمل على Android One على إصدار غير معدل من Android وبالتالي تحصل على دعم تحديث أسرع وأطول. تعمل جميع هواتف Nokia الذكية تقريبًا بنظام Android One ، لكن الشركات المصنعة الأخرى مثل Motorola تقدم أيضًا هواتف ذكية Android One بأسعار معقولة.

المشاركات الاخيرة