#

النقاط الرئيسية

• قد ترث بعض حِزم تطوير الإعلانات التابعة لجهات خارجية على Android إذن الموقع الخاص بالتطبيق.

• قد يتم جمع بيانات الموقع الدقيقة ما لم يعطّل المطوّرون ذلك.

• تقول TechCrunch إن EFF اختبرت حركة مرور الشبكة ووجدت أن البيانات تصل إلى أطراف ثالثة.

• حدّدت EFF تطبيقين متأثرين بإجمالي 60 مليون عملية تنزيل.

• الإجراء الحذر هو تدقيق أذونات حِزم التطوير ومسارات البيانات قبل الإطلاق.

ما الذي يقوله التقرير

أفادت TechCrunch في 2026-08-04 بنتائج صادرة عن Electronic Frontier Foundation. ويقول التقرير إن بعض حِزم تطوير الإعلانات التابعة لجهات خارجية على Android قد ترث إذن الموقع الخاص بالتطبيق. كما يقول إن هذه الحِزم يمكنها جمع بيانات الموقع الدقيقة ما لم يعطّل المطوّرون عملية الجمع.

تطرح المصدر هذه المسألة بوصفها مشكلة تتعلق بتحكم المطوّر. ويبدو أن سلوك حِزم التطوير مرتبط بكيفية إعداد الأذونات وإعدادات الجمع. ولا يقول التقرير إن كل حِزم التطوير تتصرف بهذه الطريقة. بل يركّز على النتائج المحددة التي وصفتها EFF.

كيف يعمل تدفق البيانات

وفقًا للمصدر، تقول TechCrunch إن EFF اختبرت حركة مرور الشبكة. وأظهرت الاختبارات وصول بيانات إلى أطراف ثالثة. وهذا مهم لأنه يبيّن أن القلق لا يقتصر على الوصول إلى الأذونات، بل يشمل أيضًا الجهة التي تذهب إليها البيانات بعد جمعها.

لا يقدّم التقرير تفاصيل تقنية إضافية تتجاوز ذلك. ولا يذكر أسماء حِزم التطوير. كما لا يشرح حقول البيانات الدقيقة سوى بيانات الموقع الدقيقة. لذا فإن القراءة الأكثر أمانًا هي قراءة عامة: لا ينبغي للمطوّرين افتراض أن حزمة التطوير خاملة افتراضيًا.

لماذا ينبغي للمطوّرين الاهتمام

المشكلة الأساسية هي التحكم. إذا منحت إحدى التطبيقات إذن الموقع، فقد تتمكن حزمة تطوير تابعة لجهة خارجية من استخدام هذا الوصول ما لم يتم تعطيل الجمع. وهذا يخلق خطر جمع بيانات أكثر مما هو مقصود.

حدّدت EFF تطبيقين متأثرين بإجمالي 60 مليون عملية تنزيل. ولا يذكر المصدر عدد المستخدمين الذين تعرّضوا فعليًا. كما لا يذكر ما إذا كانت المشكلة قد أُصلحت. ومع ذلك، يوضح عدد التنزيلات لماذا تُعد مراجعة حِزم التطوير مهمة قبل الإطلاق.

خطوات حوكمة عملية

يدعم المصدر درسًا تشغيليًا واضحًا: تدقيق أذونات حِزم التطوير ومسارات البيانات قبل الإطلاق. ينبغي للمطوّرين التحقق مما يمكن لكل حزمة تطوير الوصول إليه. كما ينبغي لهم التحقق مما ترسله عبر الشبكة.

ينبغي أن تشمل المراجعة الحذرة الإعدادات الافتراضية، ووراثة الأذونات، وحركة المرور الصادرة. إذا كانت حزمة تطوير تجمع بيانات غير ضرورية، فيجب على المطوّرين تعطيلها. وإذا كان السلوك غير واضح، فإن الافتراض الأكثر أمانًا هو أن حزمة التطوير قد تفعل أكثر مما هو متوقع إلى أن يتم اختبارها.

المخاطر والاعتبارات التشغيلية

يشير التقرير إلى خطر على الخصوصية. تُعد بيانات الموقع الدقيقة حساسة لأنها قد تكشف أنماط حركة مفصلة. ولا يضيف المصدر تحليلًا قانونيًا أو تنظيميًا، لذا يظل هذا المقال ضمن الاهتمامين التقني والتشغيلي.

هناك أيضًا خطر يتعلق بالإطلاق. إذا لم يتم التحقق من سلوك حزمة التطوير مبكرًا، فقد يصل الجمع غير المرغوب فيه إلى بيئة الإنتاج. وقد يؤدي ذلك إلى أعمال تنظيف لاحقة. كما قد يجعل من الأصعب شرح ما الذي يجمعه التطبيق ولماذا.

الصلة بالمغرب

لا يذكر المصدر أي حقيقة أو تطبيق أو مطوّر أو قانون أو أثر خاص بالمغرب. والدرس المشروط للقراء عالمي: ينبغي لأي فريق يطلق تطبيقات Android مراجعة أذونات حِزم التطوير التابعة لجهات خارجية وحركة مرور الشبكة قبل الإطلاق.

الخلاصة

يذكّر هذا التقرير بأن حِزم التطوير يمكن أن تغيّر ملف الخصوصية الخاص بالتطبيق. لا ينبغي للمطوّرين الاعتماد على افتراضات بشأن السلوك الافتراضي. بل ينبغي لهم الاختبار والتحقق وتعطيل الجمع غير الضروري كلما أمكن.

تشير نتائج EFF، كما نقلتها TechCrunch، إلى قاعدة بسيطة. اعرف ما الذي يمكن لكل حزمة تطوير الوصول إليه. واعرف ما الذي ترسله. وتأكد من أن التطبيق يجمع فقط ما يحتاج إليه فعلًا.