التحقق من مطوّري Android: ماذا يعني إذا كنت تشارك ملفات APK خارج Google Play

في معظم تاريخ Android، كانت مشاركة تطبيق أمرًا بسيطًا. تنشئ ملف APK، وترسله إلى شخص ما، فيسمح بالتثبيت من مصادر غير معروفة، وانتهى الأمر. لم يكن أحد بحاجة إلى معرفة من صنع التطبيق.

هذا يتغيّر. تطرح Google التحقق من مطوّري Android، وهو شرط بأن تأتي التطبيقات المثبّتة على أجهزة Android المعتمدة من مطوّرين أثبتوا هويتهم وسجّلوا تطبيقاتهم. إذا كنت تنشر على Google Play فقط، فقد لا تلاحظ الكثير. أما إذا كنت تشارك ملفات APK مباشرة، على موقعك أو في مجموعة دردشة أو عبر متجر آخر، فمن المفيد أن تفهم ما أُعلن فعلًا.

يلتزم هذا المقال بما قالته Google في صفحاتها الرسمية. تغيّرت بعض التفاصيل منذ الإعلان الأول وقد تتغيّر مرة أخرى، لذا راجع الروابط في النهاية قبل اتخاذ قرارات كبيرة.

ما الذي أعلنته Google

في أغسطس 2025، نشرت Google مقالًا على مدوّنة Android Developers بعنوان A new layer of security for certified Android devices. الفكرة: سيشترط Android أن تكون التطبيقات مسجّلة من مطوّرين تم التحقق منهم قبل أن يتمكن المستخدمون من تثبيتها على الأجهزة المعتمدة.

سبب Google هو البرامج الضارة. غالبًا ما يختبئ المسيئون وراء إخفاء الهوية، فينشرون تطبيقًا ويُكشفون، ثم يعودون باسم جديد. ربط التطبيقات بهوية مطوّر موثّقة يجعل ذلك أصعب. أوضحت Google أن التحقق يتعلق بهوية المطوّر. وهو ليس مراجعة لمحتوى التطبيق نفسه.

الصياغة الحالية في دليل التحقق من المطوّرين من Google هي أن Android يشترط أن تكون كل التطبيقات مسجّلة من مطوّرين تم التحقق منهم حتى يتمكن المستخدمون من تثبيتها على أجهزة Android المعتمدة.

الجدول الزمني الرسمي

بحسب نظرة عامة على التحقق من المطوّرين من Google، يبدو الطرح هكذا:

• أغسطس 2026: إطلاق واجهات API للمطوّرين وحسابات التوزيع المحدود و«المسار المتقدّم» للمستخدمين المتقدمين.
• 30 سبتمبر 2026: تبدأ الحماية للمستخدمين الذين يثبّتون تطبيقات من المتاجر المشاركة في البرازيل وإندونيسيا وسنغافورة وتايلاند، على الأجهزة المعتمدة التي تعمل بنظام Android 7 والأحدث.
• 2027 وما بعدها: تقول Google إنها ستوسّع التحقق عالميًا ليشمل كل التطبيقات على أجهزة Android المعتمدة.

المتاجر المشاركة المذكورة في دليل Google لهذه المرحلة الأولى هي Google Play وHONOR App Market وOPPO App Market وSamsung Galaxy Store وPalm Store من Transsion وvivo V-Appstore وXiaomi GetApps.

إذن حتى اليوم، التطبيق الفعلي للقواعد بدأ في أربع دول ويركّز على تلك المتاجر. تقول الأسئلة الشائعة من Google إن موعد 30 سبتمبر ينطبق فقط على المتاجر المشاركة، وإن التطبيقات من المتاجر الأخرى أو المثبّتة مباشرة لا تشملها المتطلبات الجديدة بعد. وكلمة «بعد» مهمة: الخطة المعلنة هي تغطية عالمية لكل التطبيقات على الأجهزة المعتمدة بدءًا من 2027. لم تنشر Google تاريخًا دقيقًا لذلك.

نوعان من الحسابات

تقدّم Google طريقتين، بحسب المكان الذي توزّع فيه:

• Google Play Console، إذا كنت تنشر على Google Play، سواء شاركت التطبيق في أماكن أخرى أم لا. تقول Google إن Play Console سيكون المكان الوحيد للتعامل مع التحقق، بما في ذلك نُسخ تطبيقك الموزّعة خارج Play.
• Android Developer Console، منصّة جديدة للمطوّرين الذين يوزّعون خارج Google Play فقط.

يوفّر Android Developer Console خيارين. حساب التوزيع الكامل يتطلب التحقق من الهوية ويتيح لك التوزيع عبر أي متجر أو قناة؛ وتذكر الأسئلة الشائعة من Google رسومًا قدرها $25 له. أما حساب التوزيع المحدود فمخصص للطلاب والهواة والاستخدام الشخصي: لا يحتاج إلى هوية حكومية ولا رسوم، لكن لا يمكن مشاركة التطبيقات إلا مع 20 جهازًا كحد أقصى. تقول Google إنك تستطيع الانتقال من حساب محدود إلى حساب كامل، لكن ليس العكس.

ماذا يتضمن تسجيل التطبيق

للتحقق جزءان. أولًا تُثبت هويتك. ثم تسجّل تطبيقاتك، أي تربط كل اسم حزمة بحسابك وبمفتاح التوقيع. يقول دليل Google إنك تُثبت الملكية بتقديم ملف APK موقّع بمفتاحك الخاص.

ينتج عن ذلك أمران عمليان:

• مفتاح التوقيع أهم من أي وقت مضى. الأسئلة الشائعة من Google واضحة في ذلك: إذا فقدت مفتاح التوقيع، فلن تتمكن من تسجيل حزمك.
• أسماء الحزم محجوزة. إذا كان شخص آخر يستخدم اسم حزمة بالفعل، فقد لا تتمكن من المطالبة به، وتقترح Google استخدام اسم مختلف. تجنّب الأسماء العامة مثل com.example.app؛ استخدم اسمًا واضح أنه خاص بك.

إذا كنت تنشر على Google Play وتستخدم Play App Signing، تقول الأسئلة الشائعة إن التطبيقات المؤهلة مشمولة بالتسجيل التلقائي، وتذكر Google أن Play يسجّل 99% من التطبيقات تلقائيًا.

ما الذي يتغيّر لمن يثبّتون ملفات APK

على جهاز معتمد تنطبق عليه القواعد، لن يُثبَّت تطبيق من مطوّر غير مسجّل عبر الطريق العادي. وبحسب Google، هناك طريقتان للالتفاف على ذلك:

• ADB. التثبيت عبر كابل USB باستخدام Android Debug Bridge لا يتطلب التحقق. هذا مخصص للمطوّرين الذين يختبرون إصداراتهم الخاصة.
• المسار المتقدّم. إعداد لمرة واحدة للمستخدمين المتقدمين الذين يقبلون المخاطرة. يشمل تفعيل خيارات المطوّر، وتأكيد أن لا أحد يوجّهك، وإعادة التشغيل، والانتظار يومًا واحدًا، والتأكيد ببصمة الإصبع أو الوجه أو رمز PIN. وحتى بعد ذلك، تُظهر التطبيقات غير الموثّقة تحذيرًا قبل التثبيت.

تشير Google أيضًا إلى أن تحديثات التطبيقات غير المسجّلة لن تُثبَّت إلا عبر المسار المتقدّم أو ADB. بالنسبة للمستخدمين العاديين، هذا عائق كبير، لذا إذا أردت أن يثبّت الناس تطبيقك بسهولة على المدى الطويل، فخطّط للتحقق من هويتك.

خطوات عملية إذا كنت تشارك ملفات APK

1. انشر ملف AAB على Google Play إن استطعت. هذا أبسط طريق: حسابك في Play Console يتولى التحقق، ومعظم التطبيقات على Play تُسجَّل تلقائيًا. ولا يزال بإمكانك مشاركة ملف APK مباشرة مع المختبِرين.
2. استخدم مفتاح التوقيع نفسه، واحتفظ بنسخة احتياطية منه. استخدم مفتاحًا واحدًا لكل تحديث. احفظ نسخة في مكان آمن. إذا كنت تستخدم Play App Signing وتشارك أيضًا ملف APK الخاص بك، فتذكّر أن ملف APK موقّع بمفتاح الرفع الخاص بك، لا بمفتاح توقيع التطبيق من Google؛ وتقول الأسئلة الشائعة من Google إن Android Developer Console يتيح لك إضافة عدة مفاتيح توقيع لحزمة واحدة والتحقق منها، لذا تأكد أن كل مفتاح تنشر به مسجّل.
3. اختر اسم حزمة خاصًا بك. استخدم نطاقك أو اسمك، مثل com.yourstudio.menu، ولا تغيّره أبدًا بعد الإصدار.
4. اختر الحساب المناسب. تشارك مع عدد قليل من الأشخاص فقط؟ قد يكفيك حساب توزيع محدود. توزّع على نطاق واسع خارج Play؟ خطّط لحساب توزيع كامل والتحقق من الهوية.
5. تابع الصفحات الرسمية. تغيّرت التواريخ والتفاصيل من قبل. راجعها في كل مرة تخطط فيها لإصدار.

أين يأتي دور Free HTML to APK

لا يتحقق Free HTML to APK من المطوّرين ولا يسجّل التطبيقات نيابةً عنك؛ يحدث ذلك في منصّات Google. ما يفعله هو أنه يعطيك الملفين اللذين تحتاجهما العملية: ملف APK موقّع للتثبيت المباشر والاختبار، وملف AAB لـ Google Play. الإنشاء بالمفتاح نفسه في كل مرة سهل، لأن أداة الإنشاء على الموقع وتطبيق Android كليهما يتيحان لك إعادة استخدام ملف مفتاح موجود. بالنسبة لجانب Play، اتبع دليل النشر على Google Play، واقرأ APK أم AAB إذا كانت الصيغتان جديدتين عليك.

المصادر الرسمية

• نظرة عامة على التحقق من مطوّري Android
• دليل التحقق من المطوّرين
• الأسئلة الشائعة حول التحقق من المطوّرين
• مدوّنة Android Developers، إعلان أغسطس 2025