أتحدث هنا عن أمان Android 17.

في هذا الإصدار، لم تكتفِ Google بإضافة أدوات أمنية منفصلة، بل وسعت الحماية في أكثر من اتجاه: اكتشاف التطبيقات التي تتصرف بشكل مريب، حماية الهاتف في حال سرقته، تقليل محاولات تخمين رمز القفل، إعطاء المستخدم تحكمًا أدق في الموقع وجهات الاتصال، وحماية بعض المعلومات الحساسة مثل رموز التحقق المرسلة عبر الرسائل.

واللافت أن جزءًا كبيرًا من هذه الحماية يعمل في الخلفية دون أن تحتاج إلى فتح تطبيق أو تشغيل فحص يدوي كل يوم.

لذلك، إذا كنت تستخدم هاتفًا حصل على Android 17، فهذه أهم الميزات الأمنية التي تستحق أن تعرفها وتراجع إعداداتها.

الفكرة هنا مختلفة قليلًا عن الطريقة التقليدية التي تعتمد فقط على البحث عن تطبيق معروف بأنه ضار. النظام يستطيع استخدام الذكاء الاصطناعي على الجهاز لتحليل سلوك التطبيق، ثم تنبيهك إذا بدأ يتصرف بطريقة تبدو خطرة أو غير طبيعية.

وتعمل Google على توسيع هذه الحماية لتشمل سلوكيات مثل إعادة توجيه الرسائل النصية، أو إساءة استخدام صلاحيات إمكانية الوصول، أو محاولة إظهار محتوى غير مرئي فوق الشاشة بهدف خداع المستخدم.

وهناك سيناريو آخر مهم وفق شرح Google الرسمي لميزة Live Threat Detection: التطبيق الذي يحاول إخفاء أيقونته أو تشغيل نفسه من الخلفية بطريقة مشبوهة.

هذه التفاصيل قد تبدو تقنية، لكنها مهمة للمستخدم العادي؛ لأن التطبيق الضار لا يحتاج دائمًا إلى أن يظهر أمامك برسالة تقول إنه خطير. أحيانًا تكون المشكلة في ما يفعله التطبيق في الخلفية.

وهنا يصبح من المفيد أيضًا معرفة علامات التجسس على هاتفك، خصوصًا إذا ظهرت لديك مؤشرات غير معتادة بعد تثبيت تطبيق مجهول, إذا لاحظت بعد ذلك استنزافًا غير معتاد للبطارية أو ارتفاعًا في استهلاك البيانات أو سلوكًا غريبًا، فراجع دليلنا حول كيف تعرف أن هاتفك مراقب في 2026 ؟  للتعرف على المؤشرات التي تستحق الفحص.

إذا كان شخص آخر قادرًا على الوصول إلى الهاتف، فقد يحاول الوصول إلى حساباتك أو صورك أو تطبيقاتك أو بياناتك الحساسة.

في Android 17، حسّنت Google ميزة Mark as lost ضمن Find Hub. وعند وضع الهاتف في حالة الفقدان، يمكن استخدام المصادقة البيومترية كشرط إضافي لفتحه، ما يجعل امتلاك السارق لرمز PIN وحده غير كافٍ في السيناريوهات المدعومة. كما يمكن أن تؤدي حالة الفقدان إلى إخفاء Quick Settings وتعطيل إنشاء اتصالات Wi-Fi وBluetooth جديدة.

وهذه من الميزات التي أتمنى ألا تحتاج إليها أصلًا، لكنها تصبح ثمينة جدًا في اللحظة التي يختفي فيها هاتفك.

لذلك لا تنتظر حتى يضيع الهاتف كي تفكر في هذه الحماية. من الأفضل مراجعة إعدادات Find Hub والتأكد من أنك تعرف كيف ستتصرف إذا فقدت الجهاز.

ولهذا أدخل Android 17 تحسينات تقلل عدد المحاولات التي يمكن استخدامها لتخمين رمز PIN أو كلمة المرور، مع زيادة فترات الانتظار بين المحاولات الفاشلة على الأجهزة المدعومة.

قد تبدو هذه الميزة غير مثيرة للاهتمام مقارنة بميزة جديدة تراها على الشاشة، لكنها في رأيي من أكثر التحسينات العملية.

فأنت لا تحتاج إلى فعل شيء كل مرة يحاول فيها شخص تخمين رمز هاتفك؛ النظام نفسه يفرض قيودًا تجعل المحاولة المتكررة أقل فاعلية.

ومع ذلك، يبقى اختيار رمز قوي وطويل أفضل من الاعتماد على هذه الحماية وحدها.

في Android 17، تقدم Google خيارًا لمشاركة الموقع الدقيق مؤقتًا أثناء استخدام التطبيق لمهمة محددة. أي أنك تستطيع السماح للتطبيق بالوصول إلى موقعك أثناء الحاجة، بدل ترك الإذن مفتوحًا بصورة مستمرة.

تخيل مثلًا أنك تستخدم تطبيقًا للعثور على مطعم قريب منك.

هل يحتاج التطبيق فعلًا إلى معرفة موقعك الدقيق طوال اليوم؟

غالبًا لا.

وهنا تظهر قيمة هذا النوع من التحكم: أعطِ التطبيق ما يحتاجه، في الوقت الذي يحتاجه، ثم انتهى الأمر.

كما أضافت Google مؤشرًا أوضح عندما يتم الوصول إلى الموقع، مع إمكانية معرفة التطبيقات التي استخدمت الموقع مؤخرًا وإدارة الأذونات بصورة مباشرة.

يقدم Android 17 Contact Picker في توثيق Android الرسمي، بحيث يمكن للتطبيقات طلب الوصول إلى جهات اتصال محددة بدل الوصول إلى دفتر العناوين كاملًا، مع إمكانية تحديد الحقول المطلوبة ومدة الوصول في الحالات التي يدعم فيها التطبيق ذلك.

وهذا تغيير صغير ظاهريًا، لكنه مهم من ناحية الخصوصية.

فكر في الأمر بهذه الطريقة: إذا كان التطبيق يحتاج إلى جهة اتصال واحدة، فلماذا تعطيه عشرات أو مئات الأسماء والأرقام الأخرى؟

كلما قلّت البيانات التي يحصل عليها التطبيق، قلّت كمية المعلومات التي تحتاج إلى الوثوق به بشأنها.

وهذا بالضبط ما تستهدفه إحدى تحسينات Android الحديثة.

وفق توثيق Android الرسمي حول OTP Protection، أصبح Android يخفي رموز OTP الحساسة عن معظم التطبيقات لمدة تصل إلى ثلاث ساعات، بهدف تقليل احتمال وصول تطبيق غير مصرح له إلى هذه الأكواد أثناء فترة صلاحيتها.

وهذا مفيد خصوصًا في الحالات التي يحاول فيها تطبيق ضار الحصول على صلاحية الرسائل.

لكن لا ينبغي أن تفهم هذه الميزة على أنها بديل عن المصادقة متعددة العوامل أو عن الحذر عند إدخال رمز التحقق.

إذا طلب منك شخص عبر الهاتف أو رسالة أن ترسل له رمز OTP الذي وصلك، فهذه علامة تستحق التوقف فورًا.

تعمل شبكات 2G بتقنيات أقدم من 4G و5G، وقد استُغلت بعض نقاط ضعفها في هجمات تعتمد على محطات خلوية مزيفة أو أجهزة تعرف باسم SMS blasters.

كان Android يوفر منذ فترة خيارًا لتعطيل 2G، لكن Android 17 يضيف إمكانية أن تقوم شركات الاتصالات المشاركة بجعل 2G معطلًا افتراضيًا للمشتركين.

الفكرة ليست أن كل اتصال 2G يمثل خطرًا مباشرًا، بل أن تقليل الاعتماد على تقنية قديمة عندما لا تكون هناك حاجة إليها يقلل مساحة الهجوم المتاحة.

ولهذا إذا كان هاتفك وشبكتك يدعمان تعطيل 2G، فمن المفيد معرفة مكان هذا الخيار ومراجعة وضعه.

في Android 17 أصبحت حماية الشبكة المحلية وفق توثيق Android تفرض طلب إذن قبل أن تتمكن التطبيقات من فحص الأجهزة الأخرى أو الاتصال بها على الشبكة المحلية.

وهذا مهم في المنزل أكثر مما يبدو.

شبكة Wi-Fi المنزلية قد تحتوي على:

يضيف Android 17 دعمًا لـ Encrypted Client Hello (ECH) وفق التوثيق الرسمي، وهي تقنية تهدف إلى إخفاء اسم النطاق أثناء بدء الاتصال، بالتعاون مع Private DNS وعندما تكون الخدمات والمواقع داعمة لذلك.

وهنا يجب الانتباه إلى كلمة مهمة: عندما يكون الدعم متاحًا.

لا يعني وجود ECH أن جميع المواقع والتطبيقات ستصبح غير مرئية لمزود الشبكة بين ليلة وضحاها.

لكن الاتجاه نفسه مهم: Android يتحرك نحو تقليل كمية البيانات الوصفية التي يمكن أن تكشف عن نشاط المستخدم أثناء الاتصال.

يعمل Android 17 أيضًا على تفعيل Certificate Transparency افتراضيًا، بحيث تكون الشهادات مرتبطة بسجل عام يمكن من خلاله اكتشاف بعض حالات إصدار الشهادات المشبوهة.

المستخدم لن يحتاج عادةً إلى إدارة هذه العملية بنفسه.

وهذه نقطة جيدة؛ لأن أفضل ميزات الأمان هي أحيانًا تلك التي تعمل في الخلفية دون أن تطلب منك أن تصبح خبيرًا في التشفير.

تعمل Google في Android 17 على Android OS Verification لمساعدة المستخدم على التحقق من أن الجهاز يعمل بنسخة رسمية وواسعة التوزيع من نظام Android، وبدأ طرح الميزة على أجهزة Pixel.

السبب وراء ذلك هو ظهور نسخ معدلة من النظام يمكن أن تبدو للمستخدم وكأنها نسخة رسمية بينما تم تعديلها بطريقة قد تعرض سلامة الجهاز للخطر.

كما وسعت Google مفهوم Binary Transparency لتوفير سجل عام يساعد على التحقق من أصالة بعض برامج Google الإنتاجية، بحيث يمكن اكتشاف النسخ غير المصرح بها.

وهذا مهم خصوصًا إذا كنت تستخدم هاتفًا معدلًا أو تشتري جهازًا مستعملًا وتريد التأكد من سلامة النظام.

تعمل Google على توسيع Advanced Protection في Android 17 لتشمل حماية أقوى ضد التطبيقات المشبوهة والاحتيال وبعض الهجمات المستهدفة، مع إجراءات مثل تقييد استخدام Accessibility للتطبيقات التي لا تصنف كأدوات وصول، وإضافة وسائل حماية أخرى ضمن الوضع المتقدم.

لكن لا أرى ضرورة لتفعيل أقصى إعدادات الحماية لكل شخص دون معرفة ما الذي ستغيره.

هذه الميزات تصبح أكثر أهمية لمن يتعامل مع بيانات حساسة، أو يتعرض لمحاولات احتيال متكررة، أو يريد تقليل مساحة الهجوم على جهازه إلى أقصى حد ممكن.

Android أصبح يضم عددًا كبيرًا من طبقات الحماية المدمجة، ومنها فحص التطبيقات والحماية من التهديدات وإدارة الأذونات وحماية الجهاز من السرقة.

لذلك لا أنصح بأن تكون أول خطوة عند شراء هاتف Android 17 هي تثبيت عدة تطبيقات تحمل أسماء مثل “Antivirus” و“Cleaner” و“Phone Security” دون معرفة ما الذي تضيفه فعلًا, كما أن بعض تطبيقات التنظيف غير الموثوقة قد تعمل في الخلفية وتستهلك موارد الهاتف بدلاً من تحسينه، لذلك يمكنك الاطلاع على دليلنا حول حل مشكلة بطء هاتف أندرويد قبل تثبيت أدوات إضافية لا تحتاج إليها.

الأهم أولًا هو:

ابدأ بهذه القائمة:

أولًا: راجع أذونات الموقع والتطبيقات التي تستطيع الوصول إلى موقعك الدقيق.

ثانيًا: راجع التطبيقات التي لا تتذكر تثبيتها أو التي لا تعرف سبب حاجتها إلى صلاحيات حساسة.

ثالثًا: تأكد من أن قفل الشاشة يعتمد على PIN قوي أو كلمة مرور مناسبة، وليس رمزًا سهل التخمين.

رابعًا: تأكد من أن Find Hub وميزات العثور على الجهاز تعمل قبل أن تحتاج إليها.

خامسًا: راجع إعدادات الشبكة، خصوصًا خيار 2G إذا كان جهازك وشبكتك يدعمان تعطيله.

سادسًا: حافظ على تحديث Android والتطبيقات، لأن الحماية الأمنية ليست ميزة ثابتة تحصل عليها مرة واحدة ثم تنساها.

لكن الأمان لا يأتي من النظام وحده.

يمكن أن يكون هاتفك محدثًا بأحدث إصدار، ثم تقوم أنت بتثبيت تطبيق مجهول من مصدر غير موثوق ومنحه صلاحيات واسعة.

في هذه الحالة، لا يمكن لأي نظام أن يلغي جميع المخاطر.

وهذا هو السبب الذي يجعل أمان Android 17 أفضل عندما تتعامل معه باعتباره مجموعة أدوات تساعدك، وليس درعًا سحريًا يعفيك من الحذر.

الذي تغير فعليًا هو أن Android أصبح يحاول حماية المستخدم في مراحل أكثر من حياته الرقمية: عندما يثبت تطبيقًا، وعندما يفقد هاتفه، وعندما يمنح تطبيقًا موقعه، وعندما تصل إليه رسالة تحتوي على رمز تحقق، وحتى عندما يتصل بشبكة Wi-Fi أو شبكة خلوية قديمة.

والأجمل في بعض هذه الميزات أنها لا تطلب منك أن تصبح خبيرًا في الأمن السيبراني. النظام يحاول القيام بجزء كبير من العمل في الخلفية، بينما يمنحك في الوقت نفسه تحكمًا أكبر عندما يحتاج أحد التطبيقات إلى بياناتك.

لكن لا تنسَ الجانب الآخر من المعادلة: أقوى إعدادات الأمان لن تنفع كثيرًا إذا منحت تطبيقًا مجهولًا كل الصلاحيات التي يطلبها.

لذلك، إذا وصل Android 17 إلى هاتفك، لا تتعامل معه باعتباره مجرد تحديث جديد للنظام. خذ بضع دقائق لمراجعة أذونات التطبيقات، وقفل الشاشة، وميزات العثور على الجهاز، وإعدادات الشبكة والخصوصية.

ففي النهاية، أفضل حماية هي التي تعمل في الخلفية، وتعرف أنت أيضًا كيف تستخدمها عندما تحتاج إليها.