ما أذونات التطبيقات، ولماذا هي مهمة؟

أذونات التطبيقات جزء أساسي من تطبيقات الأجهزة المحمولة الحديثة، إذ تنظم الميزات والبيانات التي يستطيع التطبيق الوصول إليها على الجهاز. ومن أكثر أنواع أذونات التطبيقات شيوعًا الوصول إلى الكاميرا والميكروفون والموقع وجهات الاتصال والصور وغيرها من الوسائط؛ وفي الإصدارات الأحدث من Android، استُعيض إلى حد كبير عن الوصول الواسع إلى التخزين بأذونات وسائط أكثر تحديدًا. وهذه الأذونات ضرورية لضمان أن تتمكن التطبيقات من تقديم الميزات التي صُممت من أجلها مع حماية خصوصية المستخدمين وأمانهم.

فعلى سبيل المثال، يحتاج تطبيق الصور إلى الوصول إلى الكاميرا لالتقاط الصور، بينما يحتاج تطبيق الملاحة إلى إذن الموقع لتقديم إرشادات دقيقة للمسار. ودون هذه الأذونات، ستكون وظائف التطبيق محدودة وستتأثر تجربة المستخدم سلبًا.

كما أن أذونات التطبيقات مهمة لحماية بيانات المستخدمين من الوصول غير المصرح به. فمنح المستخدمين التحكم في الأذونات التي يمنحونها يساعدهم على حماية معلوماتهم الشخصية وتقليل خطر إساءة استخدامها. وهذا مهم بشكل خاص في وقت تحظى فيه حماية البيانات والخصوصية بالاهتمام.

ومقارنة بالماضي، حين كانت التطبيقات كثيرًا ما تصل إلى ميزات كثيرة دون علم المستخدم، توفر أنظمة الأذونات الحديثة نهجًا أكثر شفافية وتحكمًا. وهذا يساعد المستخدمين على الاستمتاع بمزايا ميزات التطبيقات المتقدمة دون المساس بأمانهم وخصوصيتهم. ويحدد نموذج الأذونات في المنصة كيفية منح الأذونات وسحبها.

في iPhone و Android كليهما، يستطيع المستخدمون عرض أذونات التطبيق وتغييرها في إعدادات النظام. ففي iPhone، توجد في الإعدادات، إما تحت التطبيق المعني أو مجمّعة تحت الخصوصية والأمن، التي تُظهر التطبيقات التي لديها وصول إلى الموقع والكاميرا وجهات الاتصال مثلًا.

وفي Android، توجد الأذونات تحت الإعدادات والتطبيقات، باختيار التطبيق المعني، أو في مدير أذونات شامل. ويتيح النظامان كلاهما منح الوصول فقط أثناء استخدام التطبيق أو لمرة واحدة فقط، ومشاركة موقع تقريبي. ويستطيع Android إزالة الأذونات تلقائيًا من التطبيقات التي لم تُستخدم منذ مدة طويلة.

عندما يملك التطبيق أذونات أكثر من اللازم، يزداد خطر إساءة استخدام المعلومات الشخصية أو تسربها. فالتطبيق الذي لديه وصول إلى الموقع وجهات الاتصال والميكروفون قد يستطيع من حيث المبدأ جمع بيانات مفصلة جدًا عن حياة المستخدم ودائرته الاجتماعية.

وإذا كان في التطبيق ثغرة أمنية أو تعرض للاختراق، يستطيع المهاجم الوصول إلى ما يصل إليه التطبيق نفسه. كما يمكن مشاركة البيانات مع أطراف ثالثة، على سبيل المثال عبر الإعلانات وأدوات التحليلات في التطبيق. ولذلك من المستحسن ألا تُمنح إلا الأذونات التي تناسب غرض التطبيق، وأن تُراجع بانتظام في الإعدادات.

ينبغي للمطورين البدء بمراجعة الميزات التي تتطلب فعلًا الوصول إلى بيانات حساسة، وألا يطلبوا إلا الأذونات الضرورية. وكثيرًا ما توجد بدائل، مثل أداة اختيار الصور في النظام، التي تمنح الوصول إلى الصور التي يختارها المستخدم دون الوصول إلى مكتبة الصور بأكملها.

وينبغي طلب الأذونات في الموقف الذي تُستخدم فيه الميزة، لا دفعة واحدة عند التشغيل الأول. كما ينبغي فحص مكتبات الأطراف الثالثة، إذ قد تضيف أذونات دون أن يلاحظ المطور. وينبغي أن يواصل التطبيق العمل إذا رفض المستخدم، كما تشترط متاجر التطبيقات تبرير الأذونات الحساسة.

يكون المستخدمون أكثر ميلًا إلى منح الإذن عندما يفهمون السبب. ولذلك ينبغي أن يشرح التطبيق الغرض قبل عرض حوار النظام، على سبيل المثال بنص قصير يوضح أن الموقع يُستخدم لإيجاد أقرب متجر. وينبغي أن يكون الشرح محددًا وصادقًا.

وفي iOS، يجب على المطورين كتابة نص غرض لكل إذن، يُعرض في حوار النظام، ويوفر Android طريقة لاكتشاف متى ينبغي عرض شرح قبل الطلب مجددًا. وينبغي طلب الإذن في اللحظة التي يريد فيها المستخدم استخدام الميزة، حتى يكون السياق واضحًا. وإذا رفض المستخدم، ينبغي أن يشرح التطبيق ما الذي لن يعمل وكيف يمكن منح الإذن لاحقًا في الإعدادات، دون الضغط على المستخدم.

تؤثر الأذونات في ثقة المستخدمين. فإذا طلب تطبيق أذونات كثيرة دون سبب واضح، مثل تطبيق مصباح يريد الوصول إلى جهات الاتصال، فقد يرتاب المستخدمون ويختارون حذف التطبيق أو ترك تقييم سيئ.

وعلى العكس، فإن التطبيق الذي لا يطلب إلا ما هو ضروري ويشرح السبب يمكنه تعزيز الانطباع بأنه يحترم الخصوصية. كما تعرض متاجر التطبيقات معلومات عن البيانات التي تجمعها التطبيقات، حتى يتمكن المستخدمون من المقارنة. وتؤدي الطلبات الكثيرة جدًا أو السيئة التوقيت أيضًا إلى تدهور التجربة، إذ تقاطع الحوارات المستخدم.