إخفاء النص على شاشة القفل ليس هو إلغاء وصول التطبيقات الأخرى إلى الإشعارات.
قد يتيح الوصول إلى الإشعارات في أندرويد لتطبيق آخر الاطلاع على المعلومات التي يضعها تطبيق المراسلة في إشعاراته. قد يكون هذا التطبيق أداة موثوقة لساعة ذكية، أو أداة حصلت على صلاحيات تتجاوز حاجتها. التشفير من طرف إلى طرف لا يتحكم في صلاحيات الجهاز الذي يفك تشفير الرسالة.
لكن هناك تعميمين شائعين غير صحيحين: لا يحصل كل تطبيق تلقائياً على إشعارات التطبيقات الأخرى، ولا يستطيع كل مستمع للإشعارات قراءة جميع رموز الاستخدام الواحد في كل إصدارات أندرويد.
ما المقصود تحديداً بـ Notification access؟
تُعد NotificationListenerService الواجهة الرسمية في أندرويد لتلقي أحداث الإشعارات. يستطيع التطبيق الحاصل على الصلاحية المعنية، ضمن قيود نظام التشغيل، تلقي معلومات الإشعارات المتاحة له. هذه الآلية ليست برمجية خبيثة بحد ذاتها؛ فالخطر يعتمد على محتوى الإشعار، والثقة بالتطبيق، وطريقة استخدامه للبيانات.
لا تخلط بين هذا الوصول وخيار Allow notifications المعتاد:
| الإعداد | ماذا يفعل؟ | ماذا يعني للخصوصية؟ |
|---|---|---|
| السماح لتطبيق بإرسال الإشعارات | يعرض التطبيق إشعاراته الخاصة | لا يعني بالضرورة السماح له بقراءة إشعارات التطبيقات الأخرى |
| Notification access | يستطيع التطبيق العمل كمستمع للإشعارات | قد يتلقى معلومات من إشعارات التطبيقات الأخرى |
| إظهار المحتوى الحساس على شاشة القفل | يحدد ما يراه الشخص أمام الشاشة | لا يعادل وحده إلغاء وصول مستمعي الإشعارات |
| المعاينة داخل تطبيق المراسلة | تحدد المحتوى الذي يضعه تطبيق المراسلة في الإشعار | قد تمنع إدراج النص الحساس في الإشعار؛ ويجب اختبار ذلك |
لا يحتاج مشغّل الموسيقى بالضرورة إلى قراءة إشعارات جميع التطبيقات كي يعرض إشعار التشغيل الخاص به. إذا طلب تطبيق هذا النوع من الوصول الواسع، فتحقق من الغرض المحدد منه؛ اسم التطبيق أو تصنيفه ليس سبباً كافياً.
ما المعلومات التي قد تخرج من حدود الدردشة؟
قد يعرض الإشعار اسم المرسل أو جزءاً من الرسالة أو اسم المجموعة. وحتى إن كان نص الرسالة مخفياً، فقد يكشف وقت وصول الإشعار أو اسم التطبيق شيئاً عن نشاطك. المعلومات التي انتقلت بهذه الطريقة إلى تطبيق آخر لم تعد محصورة في الحدود الأمنية لتطبيق المراسلة الأصلي.
لا ينبغي مساواة هذا الخطر بكسر خوارزمية التشفير. تصل الرسالة أولاً إلى الجهاز المصرح له، ثم قد يسلّم التطبيق نسخة من المعلومات إلى نظام التشغيل لعرض الإشعار. للاطلاع على الطبقات الأخرى، راجع الحدود الأمنية لليفارا. كما أن الإشعار المحلي على الهاتف ليس هو البيانات التي تنقلها خدمة الإشعارات الفورية عبر الشبكة؛ وينبغي فحص كل منهما على حدة.
ما الذي تغيّر في أندرويد 15 بشأن رموز الاستخدام الواحد؟
وفقاً لـوثائق أندرويد 15 الرسمية، يُحجب محتوى الإشعارات التي يتعرف النظام فيها على رمز OTP عن مستمعي الإشعارات غير الموثوقين. توجد استثناءات، منها بعض التطبيقات المرافقة للأجهزة.
لا تعتبر هذه الحماية ضماناً لسرية جميع الإشعارات، أو لاكتشاف الرموز بنسبة مئة بالمئة، أو لأمان كل تطبيق مثبت. إصدار نظام التشغيل، والتعرف على نوع المحتوى، ومستوى الثقة بالتطبيق أمور مهمة. التحديث مفيد، لكنه لا يغني عن مراجعة الصلاحيات.
مراجعة الصلاحيات عملياً دون تثبيت أدوات إضافية
1. اعثر على قائمة مستمعي الإشعارات
ابحث في إعدادات الهاتف عن Notification access أو «الوصول إلى الإشعارات». في كثير من الهواتف يوجد هذا القسم ضمن Apps ثم Special app access؛ وتختلف الأسماء والمسارات بين الشركات المصنعة.
اسأل نفسك عن كل تطبيق مفعّل: هل ثبّتّه بنفسي؟ ما الميزة التي تحتاج تحديداً إلى هذا الوصول؟ وهل ما زلت أستخدمها؟ ألغِ الوصول غير الضروري. إذا كانت ساعة أو أداة مساعدة تعتمد عليه، فضع تأثير الإلغاء في الحسبان وراجع التطبيق والجهة الناشرة له.
2. قلّل معاينات تطبيق المراسلة نفسه
إذا كان التطبيق يوفر خياراً لإظهار «رسالة جديدة» بدلاً من النص والاسم، فاضبطه بما يناسب حاجتك. لا تفترض أن إيقاف العرض على شاشة القفل وحده يكفي: فقد يظل نص الإشعار الكامل متاحاً في حالات أخرى.
3. افحص شاشة القفل والأجهزة المرافقة كلّاً على حدة
يشرح دليل Google لضبط الإشعارات خيارات إخفاء المحتوى الحساس أو عدم إظهار الإشعارات على شاشة القفل. أدرج الساعة وشاشة السيارة والكمبيوتر المتصل وسجل الإشعارات أيضاً ضمن خطة اختبارك.
4. اختبر برسالة غير حساسة
اطلب من شخص موثوق إرسال نص غير حساس. اقفل الهاتف وانظر إلى ما يظهر عليه وعلى الأجهزة المتصلة، ثم قارن النتيجة بحالة فتح الهاتف. يفحص هذا الاختبار السلوك الظاهر؛ وعدم ظهور النص على الشاشة لا يثبت خلو الهاتف من البرمجيات الخبيثة.
ماذا أفعل إذا منحت تطبيقاً مشبوهاً هذا الوصول سابقاً؟
إلغاء الوصول يحدّ من الوصول المستقبلي عبر المسار نفسه، لكنه لا يسترجع البيانات التي نُسخت سابقاً. راجع التطبيق المجهول واحذفه إن كان غير ضروري، وحدّث نظام التشغيل، وراجع جلسات حساباتك المهمة. إذا كان هناك احتمال لاستيلاء شخص على حسابك، فراجع إعدادات أمان ذلك الحساب من جهاز موثوق.
استهلاك البطارية أو ظهور إشعار غريب وحده ليس تشخيصاً مؤكداً لبرمجية خبيثة. عند وجود خطر جسيم أو استهداف متعمد، تكون المساعدة المتخصصة أنسب من تثبيت عدة تطبيقات «تنظيف» مجهولة.
الأسئلة الشائعة
هل يكفي إيقاف المعاينة على شاشة القفل؟
يُفيد ذلك في إخفاء النص عن الأشخاص القريبين من الهاتف، لكنه لا يزيل بالضرورة المحتوى المتاح لمستمع الإشعارات. راجع وصول التطبيقات الأخرى وإعداد معاينة تطبيق المراسلة نفسه بشكل منفصل.
هل يحمي E2EE رسائل المجموعة من مستمع الإشعارات؟
يحمي E2EE مسار الرسالة. إذا وضع جهاز المستلم معلومات المجموعة في إشعار، فتخضع تلك النسخة لإعدادات الهاتف وصلاحياته.
هل كل أداة متصلة بساعة غير آمنة؟
لا. قد تكون لهذا الوصول فائدة حقيقية. الهدف هو تقليل الصلاحيات والاختيار الواعي، لا وصف جميع التطبيقات المرافقة بأنها غير آمنة.
