واجهة برمجة تطبيقات سلامة التشغيل

تتألف واجهة برمجة تطبيقات سلامة التطبيقات ( Play Integrity API ) (المعروفة سابقًا باسم SafetyNet ) ^{[ 1 ]} من عدة واجهات برمجة تطبيقات (APIs) تُقدمها خدمات Google Play لدعم التطبيقات الحساسة أمنيًا وفرض إدارة الحقوق الرقمية (DRM) . تشمل هذه الواجهات حاليًا التحقق من سلامة الجهاز، والتحقق من التطبيق، و reCAPTCHA، والتحقق من عنوان الويب. وتستخدم بيئة تُسمى DroidGuard لإجراء عملية التحقق . ^{[ 2 ]}

توفر واجهة برمجة تطبيقات SafetyNet Attestation API، ^{[ 3 ]} وهي إحدى واجهات برمجة التطبيقات التابعة لـ SafetyNet، التحقق من سلامة الجهاز وعدم تعرضه للاختراق. ^{[ 4 ] [ 5 ] [ 6 ]} عمليًا، تفشل أنظمة التشغيل غير الرسمية، مثل LineageOS، في عملية التحقق، مما يمنع المستخدم من استخدام نظام تشغيل غير متوافق مع تطبيقات الطرف الثالث (وخاصةً التطبيقات المصرفية) التي تتطلب واجهة برمجة التطبيقات هذه. ولهذا السبب، يعتبر البعض هذا الأمر ممارسة احتكارية تعيق دخول أنظمة تشغيل الهواتف المحمولة المنافسة إلى السوق. ^{[ 7 ]}

يتطلب ذلك اتصالاً شبكياً بخوادم جوجل، ويتحقق من صحة توقيعات الأجهزة. من بين عمليات التحقق، يبحث واجهة برمجة التطبيقات (API) عن حالة فتح مُحمل الإقلاع ، وتوقيعات ذاكرة القراءة فقط (ROM)، وسلاسل نواة النظام، كما يستخدم شهادات AVB2.0 و dm-verity . عند نجاح عمليات التحقق، يُعلِم متجر جوجل بلاي الجهاز بأنه مُعتمد . يتم تشغيل عملية التصديق في بيئة تُسمى DroidGuard com.google.android.gms.unstable. ^{[ 2 ]}

تم إيقاف دعم واجهة برمجة تطبيقات SafetyNet Attestation (إحدى واجهات برمجة التطبيقات الأربع التابعة لـ SafetyNet). ^{[ 8 ]} اعتبارًا من 6 أكتوبر 2023  ،خططت جوجل لاستبدالها بواجهة برمجة تطبيقات Play Integrity API بحلول نهاية يناير 2025. ^{[ 8 ] [ 9 ]} انتهى الانتقال في 20 مايو 2025 ، مما أدى إلى تعطل التطبيقات التي لم يتم تحديثها. ^{[ 10 ]} تُقدم هذه الشهادات من قِبل خدمات جوجل بلاي، وبالتالي فهي غير متوفرة في بيئات أندرويد المجانية ، مثل AOSP . لذلك، يمكن للمطورين اشتراط توفر واجهة برمجة التطبيقات ورفض تنفيذها على إصدارات AOSP.

ضمن نفس الإطار، تُعدّ ميزة Play Protect آليةً للعثور على التطبيقات "المعرضة للخطر" وإزالتها من جهاز أندرويد، بالإضافة إلى تطبيقات المتجر. ورغم أنها مصممة لفحص التطبيقات التي تحتوي على برامج ضارة، إلا أنها تبحث أيضاً عن التطبيقات غير المتوافقة مع أنظمة إدارة الحقوق الرقمية (DRM). ^{[ 11 ]}

انتقدت عدة جهات نظام SafetyNet وواجهة برمجة تطبيقات Play Integrity. ^{[ 12 ]} وتشمل الانتقادات أنه يوفر حماية أضعف مقارنةً بالبدائل مثل واجهة برمجة تطبيقات التحقق من الأجهزة في نظام Android، والتي توفر شكلاً أقوى من التحقق مع الحفاظ على التوافق مع أنظمة تشغيل Android الأكثر أمانًا مثل GrapheneOS . ^{[ 13 ] [ 14 ]}

جادل النقاد بأن ذلك يقوض المنافسة من خلال إلزام المطورين فعلياً بالاعتماد على خدمات جوجل الاحتكارية، مما يعزز احتكارها لنظام أندرويد البيئي ويضر بأنظمة التشغيل البديلة التي تركز على الخصوصية. ^{[ 15 ]}

كما قام المستخدمون بتطوير أدوات، مثل وحدة Play Integrity Fix لـ Magisk / KernelSU /APatch، والتي تخدع عملية التحقق باستخدام بصمات الأصابع المسربة للأجهزة المعرضة للثغرات الأمنية. ^{[ 16 ] [ 17 ]}

علاوة على ذلك، شكك البعض في فعالية هذا التصديق، زاعمين أنه لا يوفر مستوى الأمان الذي وعدت به جوجل، بل يُعدّ شكلاً من أشكال احتكار الموردين أكثر من كونه إجراءً أمنياً فعالاً. كما أعرب النشطاء عن مخاوفهم من أنه قد ينتهك قوانين مكافحة الاحتكار والمنافسة، مثل قانون الأسواق الرقمية .

• سامسونج نوكس
• الحوسبة الموثوقة

• "وثائق واجهة برمجة تطبيقات تكامل التشغيل" .
• "احمِ نفسك من التهديدات الأمنية باستخدام SafetyNet" .
• kdrag0n. " كيف يعمل برنامج Universal SafetyNet Fix؟"{{cite web}}: صيانة CS1: الأسماء الرقمية: قائمة المؤلفين ( رابط )