حماية هاتف Android لا تبدأ بتثبيت تطبيق Antivirus عشوائي. النظام نفسه يعتمد على طبقات أمنية مثل عزل التطبيقات Application Sandbox والتحقق من سلامة النظام أثناء الإقلاع Verified Boot وإدارة الصلاحيات، لكن هذه الطبقات لا تعوض جهازًا متوقفًا عن تلقي التحديثات أوتطبيقًا منحته صلاحيات لا يحتاجها.
توضح وثائق Android الأمنية الرسمية أن التطبيقات تُعزل افتراضيًا عن بعضها، بينما تساعد آليات النظام الأخرى على تقليل قدرة تطبيق واحد على الوصول إلى بيانات النظام أوالتطبيقات الأخرى دون صلاحية مناسبة. ومع ذلك، تبقى طريقة إعداد الهاتف واختيار التطبيقات وحماية حساب Google جزءًا أساسيًا من الأمان.
هذه أهم 12 إعدادًا ومراجعة عملية تستحق تنفيذها على هاتف Android. قد تختلف أسماء القوائم قليلًا بين Pixel وSamsung وXiaomi وغيرها، لذلك استخدم البحث داخل Settings إذا لم تجد المسار نفسه.
1. استخدم قفل شاشة قويًا
ابدأ بقفل الجهاز نفسه. لا تستخدم Swipe أوتعطّل القفل على هاتف يحتوي على بريدك وصورك وتطبيقاتك البنكية.
توصي Google في إعدادات قفل شاشة Android باستخدام PIN أوPattern أوPassword، وتشير إلى أن PIN من ستة أرقام أوأكثر يوفر حماية أفضل من الرموز الأقصر.
- استخدم PIN من ستة أرقام على الأقل أوPassword قوية.
- تجنب PIN المبني على تاريخ الميلاد أوأرقام سهلة مثل
123456. - يمكن استخدام البصمة أوالوجه للراحة، لكن حافظ على سرية PIN أوPassword الاحتياطية.
قوة هذا الإعداد لا تتعلق فقط بمنع شخص من فتح الشاشة؛ بعض وظائف التشفير وحماية البيانات والعثور على الجهاز تعتمد أيضًا على وجود قفل شاشة فعلي.
2. ثبّت تحديثات Android وتحديثات الأمان وGoogle Play
الهاتف الذي لم يعد يحصل على إصلاحات أمنية يصبح أكثر صعوبة في حمايته مهما كان عدد تطبيقات الحماية المثبتة عليه.
يمكنك من صفحة Android version في الإعدادات التحقق من ثلاثة أشياء منفصلة: إصدار Android، وتاريخ Android security update، وحالة Google Play system update. وتوضح إرشادات Google لتحديث Android أن مواعيد التحديث تختلف حسب الشركة المصنعة والجهاز وشركة الاتصالات.
- ثبّت تحديثات النظام المتاحة.
- راجع Android Security Update.
- راجع Google Play System Update.
- حدّث التطبيقات من المتجر.
إذا كان هاتفك قد وصل إلى نهاية فترة الدعم ولم يعد يتلقى تحديثات أمنية، فهذه مشكلة أكبر من اختيار Antivirus جديد. بالنسبة لهاتف يحتوي على بيانات حساسة، يصبح الانتقال إلى جهاز ما زال مدعومًا خيارًا يستحق الأولوية.
3. تأكد من بقاء Google Play Protect مفعّلًا
Google Play Protect طبقة مدمجة في Android لفحص التطبيقات واكتشاف التطبيقات المحتمل أن تكون ضارة، بما في ذلك بعض التطبيقات المثبتة من خارج Google Play.
بحسب وثائق Google Play Protect، يمكن للنظام تحذير المستخدم من التطبيقات الضارة، وتعطيل بعضها أوإزالتها في حالات معينة، إضافة إلى فحص التطبيقات قبل تنزيلها من Google Play.
افتح Google Play ثم Play Protect وتأكد من أن الفحص مفعّل. لكن لا تتعامل مع Play Protect كضمان بأن كل تطبيق في المتجر آمن بنسبة 100%؛ ما زلت بحاجة إلى فحص هوية المطور ووظيفة التطبيق والصلاحيات التي يطلبها.
4. قلّل تثبيت ملفات APK من مصادر غير معروفة
تثبيت التطبيقات من خارج Google Play، أوما يعرف بـSideloading، ليس نشاطًا ضارًا في حد ذاته. قد يحتاجه المطورون والمستخدمون المتقدمون لأسباب مشروعة. الخطر يظهر عندما يتحول إلى عادة لتنزيل ملفات APK من روابط مختصرة أوإعلانات أومواقع لا تعرف من يقف خلفها.
إذا طلب منك شخص عبر رسالة أواتصال تنزيل تطبيق ثم تفعيل خيار Install unknown apps، فتعامل مع الموقف بحذر شديد، خصوصًا إذا كان الشخص يدّعي أنه من البنك أوالدعم الفني.
وإذا احتجت فعلًا إلى تثبيت APK خارج المتجر:
- نزّله من الموقع الرسمي للمطور.
- تحقق من اسم النطاق قبل التنزيل.
- لا تمنح المتصفح أوتطبيق المراسلة حق تثبيت تطبيقات غير معروفة بصورة دائمة دون حاجة.
- أعد تعطيل الصلاحية بعد انتهاء الاستخدام عندما يكون ذلك مناسبًا.
5. راجع Permissions من Privacy Dashboard
التطبيق لا يحتاج إلى الوصول إلى كل بيانات الهاتف لكي يكون مفيدًا. تطبيق تحرير الصور قد يحتاج إلى الصور، وتطبيق الخرائط يحتاج إلى الموقع أثناء الاستخدام، لكن طلب الميكروفون أوالموقع الدائم أوجهات الاتصال من تطبيق لا توجد علاقة واضحة بين وظيفته وهذه البيانات يستحق المراجعة.
تتيح إدارة صلاحيات Android تغيير الوصول إلى الكاميرا والميكروفون والموقع وجهات الاتصال والملفات وغيرها، مع خيارات مثل السماح أثناء الاستخدام فقط أوالرفض.
كما يسمح Privacy Dashboard في الإصدارات المدعومة بمعرفة التطبيقات التي استخدمت صلاحيات حساسة ومتى حدث ذلك.
راجع خصوصًا:
- Microphone.
- Camera.
- Location.
- Contacts.
- Photos and videos.
- Phone وCall logs عند ظهورها.
لا تسحب الصلاحيات عشوائيًا من كل التطبيقات؛ الهدف هو تطبيق مبدأ الامتياز الأقل: كل تطبيق يحصل فقط على ما يحتاجه لأداء وظيفته.
6. تعامل بحذر شديد مع Accessibility Services
خدمات Accessibility مصممة أساسًا لمساعدة المستخدمين الذين يحتاجون إلى ميزات وصول إضافية، لكنها تمنح التطبيقات قدرات قوية. ولهذا تحاول بعض البرمجيات الخبيثة أوتطبيقات الاحتيال إقناع الضحية بتفعيل خدمة Accessibility لها.
Android يطبق أيضًا ما يسمى Restricted Settings في بعض سيناريوهات تثبيت التطبيقات، لأن التطبيقات الضارة قد تطلب من المستخدم تغيير إعدادات حساسة تزيد قدرتها على الوصول إلى الجهاز.
إذا طلب منك تطبيق غير معروف الدخول يدويًا إلى Settings ثم تفعيل Accessibility أوتجاوز تحذير أمني، لا تعتبر ذلك خطوة تثبيت طبيعية.
راجع قائمة خدمات Accessibility المفعلة وأبقِ فقط الخدمات التي تعرفها وتحتاج إليها.
7. راجع صلاحيات الوصول الخاصة: Device Admin وVPN والإشعارات
هناك وصول حساس لا يظهر دائمًا ضمن قائمة Permissions العادية. لذلك راجع دوريًا التطبيقات التي تملك صلاحيات خاصة على الجهاز.
- Device administrator apps: تحقق من هوية كل تطبيق يملك صلاحيات إدارة الجهاز.
- VPN: لا تترك VPN مجهولة تعمل أوتظهر في الجهاز دون أن تعرف مصدرها.
- Notification access: التطبيق الذي يستطيع قراءة الإشعارات قد يرى محتوى حساسًا يظهر فيها.
- Install unknown apps: تحقق من التطبيقات المسموح لها بتثبيت APK.
- Display over other apps: راجع التطبيقات التي تستطيع الظهور فوق تطبيقات أخرى إذا لم تكن تحتاج هذه الوظيفة.
وجود أحد هذه الأذونات لا يعني تلقائيًا أن التطبيق Malware؛ تطبيقات شرعية كثيرة تحتاج بعضها. المهم أن تستطيع تفسير سبب حصول كل تطبيق عليها.
ولفهم الفرق بين أنواع البرمجيات الضارة مثل Spyware وTrojan وRAT، راجع دليل CyberOPlus حول البرمجيات الخبيثة وطرق الكشف والحماية منها.
8. أمّن حساب Google وليس الهاتف فقط
يمكن أن يكون Android نفسه سليمًا بينما يكون حساب Google هو نقطة الاختراق. من يسيطر على حساب مهم قد يحصل على البريد والملفات والنسخ الاحتياطية أوخدمات أخرى مرتبطة به دون الحاجة إلى زرع Spyware داخل الهاتف.
استخدم إعدادات أمان حساب Google لمراجعة وسائل الاسترداد والأجهزة والنشاط الأمني.
- استخدم كلمة مرور فريدة إذا كنت ما زلت تعتمد على كلمات المرور.
- فعّل 2-Step Verification.
- استخدم Passkey عندما تكون مناسبة لك وعلى جهاز تملكه وتثق به.
- راجع البريد ورقم الهاتف المستخدمين للاسترداد.
- احذف الأجهزة والجلسات التي لم تعد تستخدمها.
توضح Google أن Passkeys تعتمد على فتح الجهاز بالبصمة أوالوجه أوPIN بدل مشاركة سر يمكن إدخاله في صفحة تصيد، ولذلك توفر مقاومة أفضل للتصيد من كلمة المرور التقليدية.
9. جهّز Find Hub قبل أن تفقد الهاتف
لا تنتظر سرقة الهاتف حتى تكتشف أن خدمة العثور عليه لم تكن جاهزة.
تتيح خدمة Find Hub من Google تحديد موقع الجهاز المدعوم وتأمينه أووضع علامة عليه كمفقود، ويمكن في الحالات المناسبة حذف بياناته عن بعد.
تحقق مسبقًا من أن:
- الهاتف مرتبط بحساب Google الصحيح.
- Find Hub مفعّل.
- لديك قفل شاشة.
- تعرف كيف تدخل إلى حسابك من جهاز آخر عند الطوارئ.
- وسائل استرداد الحساب محدثة.
إذا فعّلت المصادقة بخطوتين، احتفظ أيضًا بطريقة بديلة موثوقة للدخول إلى حسابك حتى لا تجد نفسك غير قادر على تسجيل الدخول بعد فقدان الهاتف.
10. فعّل ميزات Theft Protection المتاحة على جهازك
أصبحت حماية Android من السرقة أكثر من مجرد تحديد مكان الهاتف على الخريطة. توفر الإصدارات والأجهزة المدعومة مجموعة من ميزات Theft Protection التي تهدف إلى تقليل قدرة السارق على الوصول إلى البيانات أوتغيير إعدادات حساسة.
توضح Google في دليل حماية البيانات من السرقة أن توفر الميزات يختلف حسب إصدار Android وطراز الجهاز، وتشمل على الأجهزة المدعومة وظائف لقفل الجهاز وحماية بعض الإجراءات الحساسة.
ابحث داخل Settings عن Theft protection وراجع الخيارات المتاحة لك بدل افتراض أن كل الميزات مفعلة بالطريقة نفسها على جميع الهواتف.
هذه الحماية لا تمنع سرقة الجهاز ماديًا، لكنها تقلل الوقت والفرص المتاحة لمن يحاول استخدام هاتف مفتوح أوالوصول إلى إعدادات حساسة بعد سرقته.
11. حافظ على Backup يمكن استعادتها فعليًا
النسخ الاحتياطي ليس أداة لاكتشاف Malware، لكنه يقلل الضرر إذا فُقد الجهاز أوتعرض لعطل أواضطررت إلى Factory Reset لاستعادة الثقة بالنظام.
راجع ما الذي يتم نسخه فعلًا، ولا تفترض أن كلمة Backup تعني أن كل ملفات الهاتف محفوظة. قد تختلف الصور والرسائل وبيانات التطبيقات والمصادقات وملفات التنزيل من خدمة إلى أخرى.
تأكد خصوصًا من قدرتك على استعادة:
- الصور والملفات المهمة.
- جهات الاتصال.
- بيانات التطبيقات التي تحتاجها.
- طرق استرداد الحساب.
- البيانات المهمة لتطبيقات المصادقة، وفق طريقة النسخ التي يدعمها التطبيق الذي تستخدمه.
اختبر آلية الاسترداد قبل الحاجة إليها، ولا تجعل النسخة الاحتياطية تعتمد بالكامل على حساب لا تعرف كلمة مروره أووسيلة استرداده.
12. استخدم Advanced Protection إذا كان مستوى الخطر لديك مرتفعًا
بالنسبة لمن يتعامل مع بيانات حساسة أوقد يتعرض لهجمات مستهدفة، أضاف Android خيار Advanced Protection الذي يجمع عددًا من إجراءات الحماية المشددة تحت إعداد واحد على الأجهزة المدعومة.
توضح وثائق Advanced Protection لنظام Android أن هذه الطبقة تشدد الحماية حول التطبيقات والإعدادات الحساسة؛ فمن بين وظائفها إبقاء Play Protect فعالًا وتقييد تثبيت التطبيقات من المصادر غير المعروفة، مع وسائل حماية إضافية يعتمد توفرها على الجهاز.
هذا الوضع مفيد خصوصًا للصحفيين والباحثين والمديرين والأشخاص الذين قد يكونون أهدافًا لهجمات متقدمة، لكنه ليس بديلًا عن تحديث النظام وتأمين الحسابات.
هل Root وفتح Bootloader يجعلان Android مخترقًا؟
لا. وجود Root أوBootloader مفتوح لا يثبت أن الهاتف تعرض للاختراق، وكلاهما يستخدم لأغراض مشروعة في التطوير والبحث الأمني وتثبيت أنظمة مخصصة.
لكن تعديل نموذج الثقة الافتراضي للجهاز يزيد مسؤولية المستخدم الأمنية. تشرح وثائق Android Verified Boot أن الجهاز ذي Bootloader المقفل يستطيع فرض التحقق من البرنامج الذي يقلع به، بينما يسمح الوضع المفتوح بتعديل البرنامج بحرية أكبر.
لذلك، إذا كان الهاتف جهازك الأساسي ويحتوي على حسابات بنكية أوبيانات عمل ولا توجد لديك حاجة تقنية حقيقية، فإبقاء Bootloader مقفلًا وتجنب Root يقللان التعقيد وسطح الهجوم.
هل تحتاج إلى Antivirus على Android؟
ليس من الصحيح اعتبار Antivirus الحل الرئيسي لحماية Android. تطبيق حماية موثوق قد يوفر فحصًا أوحماية إضافية في بعض السيناريوهات، لكن فائدته لا تعوض أساسيات أهم بكثير:
- جهاز ما زال يحصل على تحديثات أمنية.
- Google Play Protect.
- مصادر تطبيقات موثوقة.
- صلاحيات محدودة.
- قفل شاشة قوي.
- حساب Google مؤمّن.
ولا تثبّت عدة تطبيقات حماية فقط لأن الهاتف أصبح بطيئًا أوالبطارية تنفد بسرعة؛ هذه الأعراض لها أسباب كثيرة ولا تثبت وحدها وجود Spyware.
ماذا لو كنت تشك أن الهاتف مخترق بالفعل؟
هذه الإعدادات تركز على الوقاية وتقليل سطح الهجوم. إذا ظهرت لديك بالفعل تطبيقات مجهولة أوجلسات حساب غير معروفة أوصلاحيات Accessibility وDevice Admin لم تمنحها أنت، فالمشكلة تتحول من الوقاية إلى الاستجابة لحادث محتمل.
في هذه الحالة لا تعتمد على سخونة الجهاز أونفاد البطارية كدليل منفرد، واستخدم دليل معرفة ما إذا كان الهاتف مخترقًا وخطوات الاستجابة الصحيحة لمراجعة الجهاز والحسابات بصورة منفصلة.
ترتيب الأولويات إذا أردت تأمين الهاتف الآن
إذا لم يكن لديك وقت لمراجعة كل شيء دفعة واحدة، ابدأ بهذا الترتيب:
- تأكد من وجود PIN أوPassword قوية.
- ثبّت آخر تحديثات Android والأمان وGoogle Play المتاحة.
- تأكد من تفعيل Play Protect.
- احذف التطبيقات التي لا تعرفها أولم تعد تحتاجها.
- راجع Permissions وAccessibility والصلاحيات الخاصة.
- أمّن حساب Google وفعّل 2-Step Verification أوPasskey مناسبة.
- راجع Find Hub وTheft Protection.
- تحقق من أن النسخة الاحتياطية قابلة للاستعادة.
الخلاصة
أفضل طريقة لحماية هاتف Android ليست البحث عن تطبيق واحد يعدك بمنع كل الاختراقات. الحماية الفعلية تأتي من طبقات متكاملة: جهاز مدعوم ومحدث، وقفل شاشة قوي، وتطبيقات من مصادر موثوقة، وPlay Protect، وصلاحيات محدودة، وحساب Google مؤمّن، وميزات جاهزة للتعامل مع فقدان الهاتف أوسرقته.
وعندما يطلب تطبيق جديد صلاحية قوية، استخدم سؤالًا بسيطًا: هل هذه الصلاحية ضرورية فعلًا للوظيفة التي ثبتُّ التطبيق من أجلها؟ تقليل التطبيقات والصلاحيات غير الضرورية يظل من أكثر الإجراءات العملية فعالية لتقليل فرص التجسس وسرقة البيانات على Android.