Mock Locationكيف تثبّت APK بأمان من خارج Google Play
تثبيت تطبيق من ملف APK ممارسة شائعة للبرامج التي لا تدخل Google Play بحكم قواعد المتجر. والخطر ليس في طريقة التثبيت نفسها، بل في سهولة استبدال الملف في الطريق. لنرَ كيف يُتحقق من ذلك، ولماذا يهم توقيع التطبيق أكثر مما يبدو.
نزّل الملف من موقع المطوّر فقط
مواقع تجميع APK توزّع غالبًا ملفات مُعاد بناؤها بإعلانات مدمجة أو ما هو أسوأ. أما صفحة التنزيل الرسمية فتنشر حجم الملف وإصداره ومجموعه الاختباري، وهي معلومات لا تتوفر عادةً لدى مواقع التجميع.
تحقق من المجموع الاختباري SHA256
تذكر صفحة التنزيل بصمة SHA256 للملف. احسبها لملف APK المنزّل بأي مدير ملفات فيه هذه الميزة وقارن السلسلتين. التطابق يعني أن الملف وصل كما نُشر تمامًا، وعدم التطابق سبب لعدم تثبيته وتنزيله من جديد.
اسمح بالتثبيت من المصدر
افتح الملف المنزّل، فيعرض Android تحذيرًا ويقترح الانتقال إلى الإعدادات. فعّل «السماح من هذا المصدر». يُمنح الإذن لتطبيق مصدر محدد، أي المتصفح أو مدير الملفات، لا للنظام كله.
ثبّت التطبيق
ارجع وأكّد التثبيت. يعرض Android تحذيرًا بأن تطبيقًا من مصدر غير معروف قد يكون ضارًا لأي APK من خارج المتجر، وهو ليس نتيجة فحص هذا الملف بعينه.
ألغِ الإذن إذا لم تعد تحتاج إليه
بعد التثبيت يمكنك إيقاف إذن التثبيت من المصدر في المكان نفسه، في إعدادات التطبيق المصدر. ولا يؤثر ذلك في التحديثات اللاحقة: فالتطبيق ذو التحديث الذاتي سيطلب الإذن بشكل منفصل وصريح.
لماذا يهم توقيع التطبيق
كل ملف APK موقّع بمفتاح المطوّر. ويتحقق Android من التوقيع عند التثبيت ولن يسمح بتثبيت ملف موقّع بمفتاح آخر فوق التطبيق المثبّت، فتنتهي المحاولة بخطأ تحديث غير متوافق.
هذه حماية، وفي الوقت نفسه سبب لقيد عملي واحد: إصدار المتجر وإصدار الموقع موقّعان بمفتاحين مختلفين، فلا يحل أحدهما محل الآخر دون إزالة التطبيق. ولا تضيع البيانات إذا كنت مسجّل الدخول، فالأماكن والسجل تعود من المزامنة.
لماذا لا يمسح التحديث البيانات
تثبيت إصدار جديد فوق القديم تحديث لا إعادة تثبيت: فالنظام يحتفظ بتخزين التطبيق. تبقى الأماكن المحلية والسجل والإعدادات وتسجيل الدخول إلى حسابك في مكانها، ويُستعاد الموقع الوهمي النشط تلقائيًا.
ولا تضيع البيانات إلا عند إزالة التطبيق تمامًا، والمحلية منها فقط: فكل ما تزامن مع الحساب يُستعاد بعد تسجيل الدخول.
ماذا يعني تحذير Play Protect
قد يعرض Play Protect تحذيرًا عند تثبيت أي تطبيق من خارج المتجر، حتى لو كان غير ضار تمامًا. وهو تقدير مبني جزئيًا على حقيقة التوزيع خارج Google Play، لا حكم على ملف بعينه.
والفحص المجدي من جهتك هو مقارنة المجموع الاختباري بالمنشور في صفحة التنزيل الرسمية: فهو يجيب عن سؤال «هل هذا هو الملف الصحيح»، لا عن مدى رضا تقدير المتجر عنه.