كيفية تثبيت تطبيقات APK بأمان على نظام أندرويد

إنفورماتيك ديجيتال » موارد » كيفية تثبيت تطبيقات APK بأمان على نظام أندرويد

إذا كنت تستخدم هاتفًا يعمل بنظام أندرويد، فستتوجه عادةً إلى متجر جوجل بلاي لتنزيل تطبيقاتك، لكن نظام أندرويد أكثر مرونة مما يبدو؛ اطلع على أفضل حيل أندرويد . يمكنك أيضًا تثبيت التطبيقات باستخدام ملفات APK التي تم تنزيلها من مصادر أخرى ، مما يتيح لك تجربة الميزات الجديدة مبكرًا، والوصول إلى التطبيقات غير المتوفرة في بلدك، أو تثبيت البرامج على الهواتف التي لا تحتوي على خدمات جوجل.

تأتي هذه الحرية بشرط: يحظر نظام أندرويد تثبيت التطبيقات من مصادر غير معروفة افتراضيًا لمنع البرامج الضارة وبرامج التجسس . لذا، إذا كنت ترغب في تثبيت ملفات APK على هاتفك الذكي أو جهازك اللوحي، فعليك فهم ماهية ملف APK، وكيفية عمل نظام الأذونات بحسب إصدار أندرويد لديك، والمخاطر التي قد تواجهها لتجنب إصابة هاتفك بالبرامج الضارة.

ما هو ملف APK تحديداً؟

ملف APK هو ببساطة حزمة التثبيت القياسية لأي تطبيق أندرويد . اختصاره يعني Android Application Package، ويؤدي وظيفة مشابهة لملف EXE في نظام ويندوز أو ملف PKG/DMG في نظام macOS: فهو يحتوي على جميع العناصر اللازمة للنظام لتثبيت التطبيق وتشغيله على جهازك.

يحتوي ملف APK على موارد التطبيق الرسومية، وشفرته البرمجية، ومكتباته، وبياناته . بعبارة أخرى، كل ما يلزم لتشغيل التطبيق بشكل صحيح عند تثبيته على نظام أندرويد. من وجهة نظر المستخدم، كل ما يراه هو ملف APK، وعند النقر عليه، يتم تشغيل مُثبِّت النظام.

تتعاون العديد من المستودعات والمتاجر البديلة مع هذه الحزم. توفر مواقع مثل APKMirror و APKPure و Uptodown ومنتديات المطورين، وحتى GitHub، ملفات APK أصلية أو تجريبية لتثبيت التطبيقات أو مشاركتها خارج متجر Google Play. كما تدير بعض متاجر الشركات المصنعة، مثل متجر تطبيقات أمازون أو متجر Galaxy، ملفات APK داخليًا، مع أن هذه المعلومة تبقى مخفية عن المستخدم.

مع مرور الوقت، غيّرت جوجل نظام توزيع تطبيقاتها. يستخدم متجر بلاي الآن بشكل أساسي حزم تطبيقات أندرويد (AABs) ، وهو تنسيق يُقسّم التطبيق ويسمح بإنشاء ملفات APK مُخصصة لكل جهاز محمول (اللغة، البنية، الدقة، إلخ). في النهاية، ما يتم تثبيته على هاتفك هو ملف APK واحد أو مجموعة من ملفات APK المُقسّمة، ولكن مُغلّفة بشكل أكثر كفاءة.

بالإضافة إلى ملفات APK التقليدية، ظهرت صيغ أخرى مثل ملفات APK المجزأة وملفات XAPK . تتكون ملفات APK المجزأة من عدة ملفات APK تُشكل معًا التطبيق الكامل (على سبيل المثال، ملف APK أساسي بالإضافة إلى ملفات أخرى للغة، ووحدة المعالجة المركزية، وحجم الشاشة، وما إلى ذلك). أما ملفات XAPK، المستخدمة على نطاق واسع في أدوات مثل مُثبِّت APK من Uptodown، فتُجمِّع ملف APK الأساسي، وملفات APK المجزأة، وأي بيانات OBB (ملفات كبيرة تحتوي على محتوى إضافي مثل مقاطع الفيديو أو الصوت) في ملف واحد.

لماذا قد ترغب في تثبيت ملفات APK على نظام أندرويد

يُعد تثبيت التطبيقات من متجر جوجل بلاي الطريقة الأسهل، لكن استخدام ملفات APK يُعد خيارًا منطقيًا في حالات أكثر مما تتخيل . فهو ليس حكرًا على المستخدمين المتقدمين أو هواة التعديل.

أحد الأسباب الرئيسية هو الوصول. بعض التطبيقات غير متوفرة في بلدك، أو تم حذفها من متجر جوجل بلاي، أو محظورة على هاتف شركتك . إذا كان المطور يوفر ملف APK على موقعه الإلكتروني (كما تفعل تطبيقات ExpressVPN وTrueConf وProtectstar)، أو إذا كان هناك مستودع موثوق، فلا يزال بإمكانك تثبيتها يدويًا.

يُعدّ استخدام ملفات APK شائعًا جدًا في تطوير التطبيقات. فخلال مراحل اختبار وتطوير تطبيقات أندرويد، يُوزّع المطورون نسخ APK على المختبرين أو العملاء أو الفرق الداخلية لاختبارها قبل نشرها في متاجر التطبيقات الرسمية. وفي هذه الحالات، يُعتبر التثبيت اليدوي هو القاعدة.

من الاستخدامات الشائعة الأخرى الاستفادة من الإصدارات الأحدث أو المحددة. غالبًا ما تنشر مستودعات مثل APKMirror التحديثات قبل وصولها إلى الجميع عبر متجر Play . إذا كنت لا ترغب في انتظار التوزيع التدريجي، فإن تثبيت ملف APK قد يكون الحل الأسرع.

في الأجهزة التي لا تتوفر عليها خدمات جوجل أو التي يكون الوصول إلى متاجر التطبيقات فيها محدودًا (على سبيل المثال، بعض هواتف الشركات أو الأجهزة التي لا تحتوي على خدمات جوجل بلاي أو متجر التطبيقات AppGallery)، غالبًا ما يكون تثبيت ملفات APK هو الطريقة الوحيدة لإضافة تطبيقات جديدة . ويقدم العديد من موردي برامج الأمان، مثل Protectstar وExpressVPN، ملفات APK الخاصة بهم مباشرةً لهذه الحالات.

المخاطر الحقيقية لتثبيت التطبيقات عبر ملفات APK

يبدو هذا كله رائعاً، لكن دعونا نكون واضحين: معظم إصابات البرامج الضارة على نظام أندرويد تأتي تحديداً عبر ملفات APK التي يتم تنزيلها من مواقع مشبوهة . تختفي الحماية التي يوفرها متجر جوجل بلاي (الفحص التلقائي، وفلاتر الأمان، والتقييمات) بمجرد مغادرة منظومته.

عند تنزيل ملف APK من موقع ويب غير معروف، يصعب التأكد من خلوّه من أي تعديلات، كالبرامج الضارة أو الإعلانات المزعجة . ويزداد هذا الخطر بشكل خاص مع التطبيقات المدفوعة المقرصنة، أو النسخ المعدلة من الألعاب الشهيرة، أو الأدوات التي تعد بأمور تبدو خيالية.

كقاعدة عامة، يُنصح فقط بتثبيت ملفات APK من مصادر تتحكم بها وتعتبرها موثوقة : مواقع المطورين الرسمية، والمستودعات ذات السمعة الطيبة، وفي السياق المهني، الحزم التي توفرها فرق التطوير أو الفرق التقنية الموثوقة.

حتى في هذه الحالات، يُنصح بإضافة طبقة أمان إضافية. تتيح لك خدمات مثل VirusTotal تحميل ملف APK وتحليله باستخدام عدة برامج مكافحة فيروسات قبل تثبيته . إذا اكتشف أي منها وجود برمجيات خبيثة، فمن الأفضل حذف الملف فورًا، وإذا ساورك أي شك، فابحث عن كيفية معرفة ما إذا كان هاتفك قد تعرض للاختراق.

توصي الشركات المتخصصة في تطوير التطبيقات، مثل ABAMobile، باستخدام ملفات APK فقط في سيناريوهات اختبار محددة، مع ضرورة معرفة المصدر الدقيق للملف . إن تحميل ملفات APK من مواقع عشوائية لمجرد أنها "مجانية" غالبًا ما يكون خيارًا سيئًا من حيث الأمان والخصوصية.

كيفية تثبيت ملفات APK حسب إصدار نظام Android الخاص بك

لقد تغيرت طريقة منح الإذن لتثبيت التطبيقات من مصادر غير معروفة بشكل كبير على مر السنين. فمنذ نظام أندرويد 8 (أوريو)، اختفى إعداد "مصادر غير معروفة" العام واستُبدل بأذونات خاصة بكل تطبيق ، مما يوفر تحكمًا أكبر بكثير.

قبل نظام أندرويد 8، كانت العملية أبسط بكثير، ولكنها كانت أكثر خطورة. يكفي تفعيل مربع اختيار واحد، ومن ثمّ، يمكن لأي تطبيق البدء بتثبيت ملف APK دون قيود. وإذا تمكن أي برنامج خبيث من التشغيل، فسيكون من الأسهل عليه التسلل إلى ملفات إضافية.

في نظام Android 8 والإصدارات الأحدث، يُمنح إذن تثبيت ملفات APK بشكل فردي للتطبيق الذي يبدأ عملية التثبيت . فإذا قمت بتنزيل ملف باستخدام متصفح Chrome، عليك السماح له بتثبيت التطبيقات. وإذا كنت تستخدم مدير ملفات، فعليك منحه الإذن، وهكذا بالنسبة لكل تطبيق ترغب في استخدامه لفتح ملفات APK.

الميزة هي أنك تحتاج فقط إلى منح هذا الإذن مرة واحدة لكل تطبيق . بعد ذلك، سيتذكر نظام أندرويد قرارك، مع العلم أنه يمكنك دائمًا التراجع وإلغاء الإذن إذا لم تعد بحاجة إليه أو كنت تفضل إغلاق جميع المنافذ.

اعتمادًا على الشركة المصنعة (سامسونج مع واجهة المستخدم One UI، وشاومي مع واجهة المستخدم MIUI، وما إلى ذلك)، قد تتغير أسماء القوائم أو مواقعها ، لكن المفهوم هو نفسه تمامًا في جميع أجهزة Android الحديثة: أنت تختار التطبيقات التي يمكن أن تعمل كمثبتات حزم خارجية.

خطوات تثبيت ملف APK على نظام Android 8 أو أحدث

في الإصدارات الحديثة من نظام أندرويد، تكون العملية متشابهة إلى حد كبير بغض النظر عما إذا كنت تستخدم متصفح كروم، أو مدير ملفات، أو تطبيق مراسلة. المهم هو أنك ستحتاج في المرة الأولى إلى منح التطبيق إذنًا لتثبيت البرامج من مصادر غير معروفة.

في الواقع، تتمثل العملية المعتادة فيما يلي: تقوم بتنزيل ملف APK الخاص بالتطبيق الذي تريده، ثم تنقر عليه، وسيعرض نظام أندرويد تحذيرًا أمنيًا يشير إلى أن التثبيت محظور . من نافذة التنبيه هذه، يوجد عادةً اختصار للإعدادات لتغيير الإعدادات.

عند دخولك إلى تلك القائمة، ستجد خيارًا مثل "السماح من هذا المصدر" أو "السماح بتثبيت التطبيقات". بتفعيل هذا الخيار للتطبيق المعني (مثل متصفح Chrome أو مدير الملفات)، فإنك تمنحه الإذن بتثبيت ملفات APK على جهازك . بعد الموافقة، ارجع وانقر على الملف مرة أخرى لتشغيل برنامج التثبيت.

تصف شركات تصنيع الهواتف مثل سامسونج وشركات مثل ExpressVPN عملية مشابهة جدًا، مع اختلاف طفيف في مسارات القوائم. في العديد من الهواتف، يمكنك الوصول إلى هذه الميزة من خلال الإعدادات > التطبيقات > الوصول الخاص > تثبيت التطبيقات غير المعروفة ، حيث ستظهر لك قائمة بالتطبيقات (المتصفحات، مديري الملفات، عملاء البريد الإلكتروني، إلخ) ويمكنك تفعيل خيار "التنزيل من هذا المصدر" للتطبيق الذي تحتاجه.

بمجرد تثبيت ملف APK، سيظهر التطبيق في قائمة التطبيقات كأي تطبيق آخر. لا داعي لتكرار العملية برمتها في كل مرة: طالما أنك تُبقي الإذن مُفعّلاً لهذا المصدر، ستكون عمليات التثبيت اللاحقة من نفس التطبيق أسهل بكثير ، دون أي مطالبات سوى مربعات حوار التثبيت المعتادة في نظام أندرويد.

مع ذلك، يُنصح بتعطيل خيار "التنزيل من هذا المصدر" بعد استخدام مصدر معين (مثل المتصفح لتثبيت تطبيق VPN أو TrueConf) إذا لم تكن تخطط لتثبيت تطبيقات أخرى بشكل متكرر . هذا يقلل من احتمالية التعرض للهجمات في حال حدوث أي مشكلة.

قم بتثبيت ملف APK على نظام Android 7 والإصدارات الأقدم

إذا كان هاتفك المحمول لا يزال يعمل بنظام Android 7 أو إصدار أقدم، فإن آلية السماح بتثبيت التطبيقات من مصادر غير معروفة عالمية وأبسط بكثير ، على الرغم من أنها أقل أمانًا من وجهة نظر التحكم الدقيق.

في هذه الأنظمة، عليك الانتقال إلى إعدادات جهازك والبحث عن قسم الأمان . ستجد هناك خيارًا يُسمى "مصادر غير معروفة"، والذي يسمح بتثبيت التطبيقات من مصادر أخرى غير متجر جوجل بلاي.

بتفعيل هذا الخيار، سيعرض نظام أندرويد تحذيرًا يُشير إلى زيادة خطر تثبيت برامج ضارة ، حيث سيتمكن أي تطبيق قادر على فتح ملف APK من تشغيل برنامج التثبيت. إذا وافقت، سيتم تحديد المربع.

بعد ذلك، افتح ملف APK من مدير الملفات (مدير الملفات، مستكشف الملفات، إلخ) أو من المتصفح الذي نزّلته منه . سيعرض النظام فورًا شاشة التثبيت مع اسم التطبيق، والأذونات المطلوبة، وزر التثبيت.

في هذه الإصدارات القديمة، إذا ظهرت لك رسالة مثل "تم حظر التثبيت"، فستجد عادةً زر اختصار للإعدادات . من هناك، يمكنك تفعيل "مصادر غير معروفة" كما هو موضح أعلاه، وقبول التحذير، ثم العودة لفتح ملف APK مرة أخرى.

بما أن هذا خيار عام، يُنصح بشدة بتعطيل "مصادر غير معروفة" مرة أخرى بعد الانتهاء من تثبيت التطبيق المطلوب . هذا يمنع التطبيقات الضارة من استغلال هذا الإذن العام لتثبيت حزم أخرى على جهازك دون علمك.

أين يمكن الحصول على ملفات APK بطريقة آمنة نسبياً

عند البحث عن ملفات APK، يجب أن تكون انتقائيًا. من الأفضل أن يُقدّم مطوّر التطبيق الملف مباشرةً على موقعه الرسمي ، كما تفعل TrueConf مع تطبيق مؤتمرات الفيديو الخاص بها، وExpressVPN مع عميل VPN الخاص بها لنظام Android، وProtectstar مع حلولها الأمنية لمكافحة التجسس والفيروسات بتقنية الذكاء الاصطناعي وiShredder.

في هذه الحالات، ستتلقى عادةً رابط تحميل مباشر، وأحيانًا رمز تفعيل لفتح الميزات المميزة . وبما أن هذه خوادم رسمية، فإن احتمال التلاعب بالملف ضئيل للغاية، شريطة استخدامك الموقع الإلكتروني الصحيح وليس موقعًا مزيفًا.

ومن المصادر الشائعة الأخرى مستودعات الطرف الثالث الموثوقة مثل APKMirror و APKPure و Uptodown . تتحقق هذه المنصات عادةً من التوقيعات المشفرة لملفات APK للتأكد من مطابقتها للإصدارات الأصلية على متجر Google Play، وفي كثير من الحالات، تحدد الإصدار بدقة.

يمكنك أيضًا الحصول على ملفات APK من خدمات التخزين السحابي (مثل Google Drive وDropbox وغيرها) عن طريق تحميل الملف من جهاز الكمبيوتر الخاص بك ثم تنزيله على جهازك المحمول . تُعد هذه طريقة سهلة للغاية لنقل الملفات بين الأجهزة، خاصةً في بيئات الاختبار أو عندما ترغب في مشاركة تطبيقك مع شخص آخر.

تتيح لك بعض التطبيقات، مثل Google Files أو أدوات النسخ الاحتياطي، استخراج ملف APK للتطبيقات المثبتة مسبقًا ومشاركته مع أجهزة أخرى . يُعدّ هذا مفيدًا عند الرغبة في إرسال إصدار مُحدد إلى شخص لا يملك صلاحية الوصول إلى متجر Play، أو عند الرغبة في إنشاء نسخة خاصة من تطبيقاتك.

برامج إدارة وأدوات للتعامل مع ملفات APK وXAPK وملفات APK المقسمة

الأمر ليس بهذه البساطة دائمًا، فلا يكفي مجرد تعديل ملف واحد. مع الصيغ الحديثة، يتم توزيع العديد من التطبيقات كمجموعات APK مجزأة أو كحزم XAPK تتضمن بيانات إضافية ، لذا يلزم وجود أداة تفهم هذا الهيكل.

أحد أكثر الأدوات المساعدة شيوعًا لهذا الغرض هو APK Installer من Uptodown، وهو مدير مجاني مصمم لتثبيت تطبيقات Android بأي تنسيق لا يتعرف عليه مثبت حزم Android الافتراضي بشكل أصلي.

تستطيع هذه الأداة فحص وحدة التخزين الداخلية وبطاقة SD بحثًا عن جميع ملفات APK و XAPK الموجودة ، وإظهار عددها، وتحديد الملفات المثبتة بالفعل، والسماح بعمليات التثبيت المجمعة بخطوة واحدة.

بالإضافة إلى ذلك، يحتوي على مستكشف ملفات مدمج لتصفح مجلدات الجهاز ، وإنشاء نسخ احتياطية من التطبيقات المثبتة، وتجميعها في ملف XAPK واحد يتضمن كلاً من ملف APK الأساسي وملفات APK المقسمة، وإذا كان ذلك متاحًا، بيانات OBB الضرورية.

وبهذه الطريقة، يتم اختزال تثبيت النسخ الخاصة من التطبيقات المعقدة إلى مجرد تحديد ملف واحد وبدء التثبيت ، دون الحاجة إلى القلق بشأن مسارات المجلدات المحددة أو ملفات البيانات غير المترابطة أو التنسيقات النادرة.

توفر تطبيقات أخرى، مثل تطبيقات إدارة الملفات المتقدمة، ميزات مثل تثبيت عدة تطبيقات في وقت واحد، وحذف ملفات APK المخزنة دفعة واحدة والتي لم تعد بحاجة إليها، ومشاركة الملفات مع الأجهزة القريبة التي تستخدم نفس الشبكة. كل هذا يساعد في الحفاظ على تنظيم الملفات عند تنزيل وتجربة العديد من التطبيقات من خارج متاجر التطبيقات التقليدية.

اتباع ممارسات أمنية جيدة عند استخدام ملفات APK

تثبيت ملفات APK ليس بالضرورة أمرًا محفوفًا بالمخاطر طالما اتبعت بعض الإرشادات الأساسية. أولًا وقبل كل شيء، توخَّ الحذر من أي ملف يأتي من مصدر مجهول أو ذي سمعة سيئة . إذا أرسل لك أحدهم ملف APK عبر رسالة يقول فيها "ثبّت هذا، إنه رائع"، فالأفضل حذفه ببساطة.

عند الشك، قم بتحميل الملف إلى أداة تحليل عبر الإنترنت مثل VirusTotal قبل نقله إلى هاتفك . يمنحك هذا الفحص نظرة عامة سريعة حول ما إذا كانت محركات الأمان المختلفة تتفق على أن الملف مشبوه أم أنه يبدو سليمًا.

من جهة أخرى، يُنصح بتقليل عدد التطبيقات التي تملك صلاحية تثبيت برامج غير معروفة قدر الإمكان . فإذا كنت تستخدم متصفح كروم أو مدير ملفات محددًا فقط لتنزيل ملفات APK، فلا داعي لمنح هذه الصلاحية لتطبيقات المراسلة أو البريد الإلكتروني أو أي أداة أخرى نادراً ما تستخدمها.

بعد تثبيت تطبيق تابع لجهة خارجية والتأكد من عمله بشكل صحيح، فكّر فيما إذا كنت بحاجة إلى الاحتفاظ بصلاحية تثبيت التطبيق الأصلي أو إلغائها . يمكنك تعطيل هذا الخيار لأي تطبيق في أي وقت بالانتقال إلى الإعدادات > التطبيقات > الوصول الخاص > تثبيت التطبيقات غير المعروفة (قد يختلف المسار الدقيق).

وأخيرًا، من المستحسن دائمًا التحقق من ملفات APK المخزنة على ذاكرة هاتفك بين الحين والآخر. فمن الشائع تراكم ملفات من عمليات تثبيت قديمة أو إصدارات تجريبية أو اختبارات لم تعد مطلوبة . تتيح لك أدوات مثل APK Installer أو غيرها من تطبيقات إدارة الملفات تحديد موقع هذه الملفات وحذفها دفعة واحدة لتوفير مساحة وتقليل الفوضى.

إن نظام تثبيت ملفات APK بأكمله، بمزاياه ومخاطره وفروقاته الدقيقة التي تعتمد على إصدار النظام، يجعل من نظام Android منصة مرنة للغاية، وعند استخدامها بشكل صحيح، تسمح لك بتجاوز ما يقدمه المتجر الرسمي بكثير ، طالما أنك تحافظ على هدوئك، وتتحكم في مصدر كل ملف، وتراجع الأذونات التي تمنحها في كل لحظة.