فروشگاه Google Play بهترین مکان برای دانلود برنامه های اندروید است، اما برنامه های بد گاهی اوقات ممکن است از بین بروند. در اینجا نحوه بررسی ایمن بودن آنها آورده شده است.
در حالی که اکثر برنامه‌های موجود در فروشگاه Google Play از نظر امنیتی تست شده و ایمن در نظر گرفته می‌شوند، هنوز این احتمال وجود دارد که برخی از برنامه‌های مضر از بین بروند – به خصوص اگر برنامه‌ها را از منابع شخص ثالث دانلود کنید.
اگر به طور تصادفی یک برنامه مخرب نصب کنید، می تواند به امنیت و حریم خصوصی دستگاه شما آسیب برساند. مجرمان سایبری ممکن است از این برنامه‌ها برای آلوده کردن دستگاه شما، سرقت داده‌های شخصی یا بمباران شما با تبلیغات پاپ‌آپ آزاردهنده استفاده کنند.
تجربه هر یک از این ها می تواند ناامید کننده باشد. به همین دلیل است که باید بدانید چگونه می توانید بررسی کنید که آیا یک برنامه اندرویدی برای دانلود بی خطر است یا خیر.
1. تأیید اعتبار برنامه
ساده ترین راه برای بررسی ایمن بودن یک برنامه، استفاده از ابزار تجزیه و تحلیل پیوند، مانند VirusTotal است. با بررسی فایل‌ها، آدرس‌های اینترنتی، دامنه‌ها و آدرس‌های IP مشکوک، بدافزار را اسکن می‌کند. کافیست لینک اپلیکیشن را وارد کنید و در صورت امن بودن دانلود به شما اطلاع می دهد.
از طرف دیگر، می توانید برخی از اقدامات احتیاطی ایمنی را انجام دهید و به تنهایی مراقب مشکلات احتمالی باشید. با بررسی اندازه برنامه شروع کنید — این معمولاً در صفحه دانلود ذکر می شود. اگر اندازه فایل به طور غیرعادی بزرگ یا کوچک در مقایسه با برنامه های مشابه باشد، می تواند نشانه ای از فعالیت مخرب باشد. ممکن است همراه با ابزارهای تبلیغاتی مزاحم یا سایر برنامه های ناخواسته باشد که می تواند همراه با برنامه نصب شود.
در مرحله بعد، نظرات کاربران را بخوانید تا ببینید آیا کسی از داشتن بدافزار یا رفتار مشکوک برنامه شکایت دارد یا خیر. اگر بیش از یک یا دو نفر هشدار دادند که برنامه کلاهبرداری است یا حاوی عناصر مخرب است، توجه کنید. حتی اگر نظرات مبهم مبهم باشد، مانند “این گوشی من را خراب کرد”، بهتر است در امان باشید تا متاسف باشید. علاوه بر این، مراقب بررسی های جعلی که ممکن است توسط خود توسعه دهندگان نامشروع ارسال شود، باشید.
اگر برنامه نظرات خوب زیادی دارد، نگاه کنید تا ببینید این بررسی ها چقدر شبیه هستند. معمولاً نقدهای جعلی نظرات کوتاه و هیجان‌انگیزی با عبارات کلی هستند. به عنوان مثال، “فوق العاده ترین برنامه! من آن را بسیار دوست دارم.” آنها معمولاً هیچ ویژگی خاصی را برجسته نمی کنند. مراقب گرامر ضعیف، اشتباهات املایی، پر کردن کلمات کلیدی یا زبان عجیب در توضیحات برنامه باشید، زیرا اینها می تواند نشانه های یک برنامه مشکوک یا جعلی باشد.
2. در فروشگاه های اپلیکیشن و پلتفرم های دانلود تحقیق کنید
Google Play Store به طور مداوم 125 میلیارد برنامه را برای مشکلات امنیتی بررسی می کند تا ایمنی را افزایش دهد. قابلیتی به نام Google Play Protect دارد که برنامه‌ها را قبل از دانلود از فروشگاه برای مشکلات امنیتی اسکن می‌کند. این باعث می شود که امن ترین مکان برای دریافت برنامه های اندروید باشد، اما کامل نیست.
Google Play Protect در تشخیص حملات شناخته شده بهتر از حملات جدید است، به این معنی که برخی از مهاجمان می توانند راه هایی برای دور زدن آن پیدا کنند. بنابراین، حتی هنگام استفاده از فروشگاه Play، مهم است که محتاط باشید و عوامل بیشتری را در نظر بگیرید. برای مثال، تقریباً همه برنامه‌ها دارای سیاست‌های حفظ حریم خصوصی هستند تا به کاربران کمک کنند تا بدانند چه داده‌هایی را جمع‌آوری می‌کنند. گاهی اوقات، پیوند به خط مشی رازداری ممکن است به جای یک خط مشی رازداری واقعی منجر به محتوای نامربوط شود. مطمئن شوید که روی آن کلیک کرده و در صورت قانونی بودن لینک، بیانیه حریم خصوصی را بخوانید.
با این حال، نصب برنامه‌ها از منابع ناشناخته، یعنی پلتفرم‌هایی غیر از فروشگاه Google Play، خطرناک‌تر است. برای ایمن ماندن، از ویژگی امنیتی داخلی Android استفاده کنید که نصب برنامه را از منابع نامعتبر متوقف می‌کند.
3. برای صدور گواهینامه برنامه را بررسی کنید
فروشگاه Google Play دارای ویژگی‌های امنیتی برای اطمینان از واقعی بودن برنامه‌هایش است. یکی از این ویژگی‌ها، امضای فروشگاه Google Play است که به شما کمک می‌کند تا مطمئن شوید که برنامه‌های اندرویدی معتبر و قابل اعتماد هستند. توسعه‌دهندگان باید از کلیدهای رمزنگاری برای امضای برنامه‌های خود استفاده کنند، و تأیید کنند که نرم‌افزار دستکاری نشده و از سوی یک توسعه‌دهنده معتبر ارائه شده است.
همیشه گواهینامه های برنامه را بررسی کنید، زیرا نشان می دهد که برنامه استانداردهای امنیتی خاصی را دارد، تحت بازرسی قرار گرفته است و ایمن است. فقط برنامه‌های دارای گواهی Google Play Protect را دانلود کنید، زیرا بررسی‌های امنیتی را پشت سر گذاشته‌اند و عاری از بدافزار هستند. گواهینامه “برترین توسعه دهنده” نشانه قابل اعتماد دیگری است که توسعه دهندگان قابل اعتماد و معتبر این برنامه را ساخته اند.
علاوه بر گواهینامه، باید به تعداد دانلود و تاریخچه برنامه، مانند تاریخ انتشار، به روز رسانی، یا هر گونه حادثه امنیتی گزارش شده، نگاهی بیندازید. توسعه دهندگان مخرب همچنین می توانند با استفاده از ربات ها یا حساب های جعلی برای بارگیری برنامه های خود بارها و بارها، بارگیری برنامه های جعلی ایجاد کنند. این بدان معناست که حتی برنامه های محبوب نیز می توانند خطرناک باشند.
کاربران دستگاه‌های اندرویدی نیز می‌توانند تحت تأثیر جعل به‌روزرسانی برنامه قرار بگیرند: هکرها نسخه‌های جعلی یا «به‌روزرسانی» برنامه‌های محبوب را برای فریب دادن افراد ایجاد می‌کنند. این برنامه‌های جعلی ممکن است حاوی نرم‌افزار مضری باشند که می‌توانند به طور مخفیانه فعالیت آنلاین شما را ردیابی کنند و اطلاعات شخصی شما را جمع‌آوری کنند.
4. لیست مجوزها را مرور کنید
اگر برنامه ای مجوزهای دستگاه را درخواست می کند که منطقی نیست، بیشتر مراقب باشید. می توانید مجوزهای یک برنامه را در فروشگاه Google Play بررسی کنید.
به صفحه برنامه بروید، روی About this app ضربه بزنید، سپس گزینه See more را که در زیر منوی Permissions قرار دارد انتخاب کنید. در این منو، خلاصه‌ای از کارهایی که هر مجوز به برنامه اجازه می‌دهد را مشاهده کنید.
اگر برنامه هیچ ویژگی مورد نیاز را فهرست نکند، مجوز مشکوک است. برای مثال، درخواست گوش دادن به میکروفون در یک برنامه بازی Solitaire هشدار دهنده خواهد بود. اما در یک ویرایشگر ویدیو کاملاً منطقی است.
به ویژه در مورد برنامه‌هایی که مجوزهای خطرناک درخواست می‌کنند، مراقب باشید، یعنی هر چیزی که به برنامه اجازه می‌دهد اطلاعات حساس را بخواند، دریافت کند یا بنویسد. به عنوان مثال، موقعیت مکانی شما، فایل های ذخیره شده، تماس های تلفنی، پیام های متنی یا صدا.
توسعه دهندگان مخرب با فروش این اطلاعات یا باج گرفتن آن سود می برند. هنگامی که یک برنامه داده های حساس شما را داشته باشد، بازیابی حریم خصوصی شما ممکن است دشوار یا غیرممکن باشد. بهتر است در وهله اول ریسک اعطای دسترسی را نداشته باشید.
5. درباره فروشنده یا توسعه دهنده اطلاعات کسب کنید
تحقیق کنید که چه کسی این اپلیکیشن را ساخته است. با کلیک کردن روی نام توسعه دهنده در فروشگاه Google Play می توانید صفحه وب مربوطه را پیدا کنید. همچنین می‌توانید رشته زیر را در گوگل جستجو کنید: «برنامه‌های تلفن همراه [DEV NAME]». حتماً نتایج Google’s News را بررسی کنید. آیا این توسعه دهنده اخیراً در اخبار برای رسوایی هایی بوده است؟ در مورد شرکت مادر چطور؟
نگاهی به برنامه‌های دیگر توسعه‌دهنده نیز می‌تواند سرنخ‌هایی به شما بدهد. اگر توسعه دهنده فقط تعداد کمی برنامه دارد، اما تعداد دانلود مسخره است، این یک پرچم قرمز است. اگر آنها برنامه های زیادی داشته باشند، اما تنها تفاوت واضح نام یا رنگ نماد است، این نیز مشکوک است.
توسعه دهندگان صادق نیز شبیه سازی یا حذف برنامه های دیگران را نخواهند داشت. اگر توسعه‌دهنده محصولات محبوب‌تری را تقلید می‌کند یا می‌گوید برنامه‌اش یک نسخه تخفیف‌خورده است، کلیک نکنید! توسعه‌دهنده واقعی به سادگی یک فروش صادر می‌کند، نه یک دانلود جداگانه.
6. به فرآیند نصب توجه کنید
برخی از برنامه‌های مخرب یا هرزنامه از طریق شرایط و ضوابط، چیزهایی را به سرقت می‌برند. این توسعه دهندگان یواشکی می دانند که اکثر مردم بدون خواندن روی «پذیرش» کلیک می کنند. بنابراین آنها شما را وادار می کنند که با داده کاوی، به اشتراک گذاری داده، پنجره های بازشو و انواع چیزهای دیگر موافقت کنید. راه حل این است که همه چیز را با دقت بخوانید.
اگر برنامه هنگام باز کردن آن شرایط و ضوابط را به شما ارائه کرد، آنها را بخوانید. اگر درک آن خیلی سخت است، از یک مترجم به زبان ساده مانند Rewordify استفاده کنید. اگر هنوز خیلی متراکم است، بهتر است فقط آن را ببندید و آن را حذف کنید.
برنامه‌هایی که از شما می‌خواهند با بسیاری از موارد اضافی موافقت کنید، ممکن است سعی در سرقت داده‌های شما داشته باشند. اگر به نظر نمی رسد که آنها علاقه ای به کمک به شما در درک اینکه چرا به آن نیاز دارند، محتاط باشید.
هنگام دانلود از آرامش خاطر لذت ببرید
داده‌های شخصی شما ارزشمند است، بنابراین ارزش زمان محافظت از شما را دارد. از نصب از منابع تأیید نشده خودداری کنید، اما فکر نکنید که همه چیز در فروشگاه Google Play امن است. با خواندن نظرات مربوط به انجمن‌ها، مقالات یا نظرات، تحقیقات بیشتری را انجام دهید تا در مورد اعتبار و امنیت برنامه اطلاعات کسب کنید.
این مراحل همچنین می تواند از دردسر تبلیغات اسپم جلوگیری کند. تنها با یک یا دو لحظه مطالعه و کمی عقل سلیم، می توانید هنگام دانلود هر چیزی اعتماد به نفس داشته باشید. اما برنامه ها تنها راه هایی نیستند که توسعه دهندگان مخرب می توانند به داده های شما دسترسی پیدا کنند. مطمئن شوید که به طور منظم تعمیر و نگهداری تلفن را انجام می دهید و از یک ویروس گیر خوب استفاده کنید!