قبل الضغط على «السماح»: ماذا تكشف إفصاحات أذونات التطبيقات وما الذي لا تكشفه؟

سؤال التحقيق وحدوده

حين يطلب تطبيق إذن الموقع أو الصور أو الميكروفون، قد يفترض المستخدم أن نص الإذن يشرح كل ما سيحدث لبياناته. لكن الإذن التقني، وسياسة الخصوصية، وإفصاح متجر التطبيقات ثلاث طبقات مختلفة. هذا فحص لوثائق وإرشادات منشورة، وليس اختبارًا شبكيًا لتطبيقات محددة.

ما الذي يثبته الإذن؟

تحدد أذونات أنظمة التشغيل قدرة التطبيق على الوصول إلى موارد معينة وفق إصدار النظام وإعدادات المستخدم. ولا يثبت منح الإذن أن التطبيق استخدم المورد فعلًا، كما لا يبين وحده مدة الاحتفاظ بالبيانات أو الجهات التي قد تتلقاها.

ماذا تضيف ملصقات الخصوصية؟

تعرض Apple معلومات خصوصية التطبيقات التي يقدمها المطورون وفق نظام الإفصاح لديها. ويقدم Google Play قسم Data safety المبني على إفصاحات المطورين ومتطلبات المنصة. هذه المعلومات مفيدة للمقارنة، لكنها ليست بمفردها تدقيقًا مستقلًا في كل تدفق بيانات.

فجوة بين النص والسلوك

لإثبات أن تطبيقًا يرسل بيانات محددة إلى جهة بعينها، يلزم فحص مخول للسلوك أو أدلة تقنية موثوقة ومحددة للإصدار والبيئة. ولا تسمح مراجعة صفحات الدعم العامة باستنتاج وقوع مخالفة أو جمع خفي للبيانات من تطبيق معين.

سجل الأدلة المقترح

ينبغي توثيق اسم التطبيق وإصداره، ونظام التشغيل، وتاريخ التقاط الإفصاح، ونص الإذن عند ظهوره، والسياسة المرتبطة به، ثم فصل ما تقوله الوثائق عن نتائج أي اختبار تقني لاحق. ومن المهم إعادة التقييم بعد تحديث التطبيق لأن الممارسات المعلنة قد تتغير.

نتيجة التحقيق الوثائقي

الشفافية تتحسن عندما يستطيع المستخدم ربط كل طلب إذن بغرض محدد وبسياسة احتفاظ واضحة. أما الملصق أو نافذة الإذن وحدهما فلا يكفيان لإثبات السلوك الفعلي، ولا لإدانة المطور.