SHARE THE PERSPECTIVE
اختيار صورة واحدة ومنح الوصول إلى مكتبة صورك قراران مختلفان.

تريد إرسال صورة كرسي مكسور إلى محل إصلاح. تحتوي مكتبتك أيضًا على صور عائلية وإيصالات ولقطات شاشة خاصة. يحتاج المحل إلى صورة واحدة؛ ولا يحتاج التطبيق بالضرورة إلى إذن لتصفح كل ما عداها.

قبل اختيار «السماح»، افصل بين قرارين: الصور التي يستطيع التطبيق الوصول إليها، والصورة التي ترسلها فعلًا. تقييد الوصول إلى المكتبة يقلل الكشف غير الضروري. لكنه لا يجعل صورة غير مناسبة آمنة للمشاركة، ولا يسترجع نسخة سُلّمت بالفعل. هذه إرشادات عامة لنظام التشغيل، وليست ادعاءً بشأن واجهات الصور التي ينفذها Livara.

صورة واحدة محددة تنتقل من مكتبة صور خاصة إلى محادثة، بينما تبقى الصور الأخرى خلف حد فاصل.

1. منتقي الصور ليس هو إذن الوصول إلى المكتبة بأكملها

يتيح منتقي الصور التابع للنظام اختيار وسائط لتسليمها إلى تطبيق. يمنح المنتقي الرسمي في Android الوصول إلى صور وفيديوهات محددة بدلًا من المكتبة كلها. وبالمثل، يسلّم منتقي الصور النظامي لدى Apple العناصر المختارة للتطبيق دون الحاجة إلى تفويض واسع لمكتبة الصور.

لذلك، فإن رؤية صور مصغرة كثيرة في منتقي النظام لا تعني وحدها أن التطبيق يستطيع قراءة كل تلك الصور. يمكن لنظام التشغيل عرض واجهة الاختيار مع تقييد ما يتلقاه التطبيق.

لكن استخدام المنتقي لا يلغي وصولًا أوسع سبق أن منحته. كما أن كل شاشة تعرض شبكة صور ليست دليلًا على أنها منتقي النظام. فقد يقدم التطبيق واجهة معرض خاصة به. اقرأ طلب الإذن وافحص أذونات التطبيق الحالية بدلًا من الحكم من المظهر وحده.

2. في Android، ميّز الاختيار عن الوصول المستمر

عندما يكون منتقي النظام متاحًا، اختر العناصر اللازمة للمهمة فقط. توثّق Google أيضًا مسار إذن منفصلًا للوصول إلى الصور المحددة، أُضيف في Android 14. في التركيبات المدعومة من التطبيق والنظام، يتيح تقييد الوصول إلى المكتبة بالصور والفيديوهات المختارة بدلًا من منح الوصول إلى كل الوسائط من النوع المطلوب.

تعتمد الخيارات المتاحة على إصدار Android وكيفية بناء التطبيق. لا تتوقع أزرارًا متطابقة على كل هاتف. إذا غابت صورة تحتاجها، فابحث عن طريقة مدعومة لاختيار صور إضافية قبل الانتقال إلى الوصول الكامل.

ومن المهم أن الوصول عبر المنتقي ليس بالضرورة «لمرة واحدة». يوثّق Android مدة وصول افتراضية وآلية تستطيع التطبيقات استخدامها للاحتفاظ بإذن الملفات المحددة، مثل إكمال رفع في الخلفية. إغلاق المنتقي ليس وسيلة موثوقة لسحب الوصول إلى الصورة المختارة. ومع ذلك، لا يحوّل هذا إذن الملف المحدد إلى إذن للمكتبة بأكملها.

3. في iPhone، الوصول المحدود والإضافة فقط مختلفان

تتيح مكتبة الصور المحدودة من Apple، التي ظهرت في iOS 14، تفويض تطبيق يستخدم PhotoKit للوصول إلى مجموعة فرعية من مكتبتك. يمكن تغيير هذا الاختيار لاحقًا. وهو يختلف عن تسليم عنصر عبر منتقي النظام، الذي يمكن أن يعمل دون إذن المكتبة هذا.

لا يعني الوصول المحدود دائمًا آخر صورة نقرت عليها فقط؛ فقد تظل العناصر المحددة سابقًا متاحة. وتوثّق Apple أيضًا أن الصور التي ينشئها التطبيق عبر واجهة إنشاء PhotoKit ذات الصلة تُضاف تلقائيًا إلى اختياره المحدود.

الإضافة فقط مستوى وصول مستقل آخر. يسمح للتطبيق بإضافة عناصر إلى المكتبة؛ لكنه ليس إذنًا لقراءة المكتبة الموجودة. طلب حفظ صورة وطلب تصفح صورك يخدمان غرضين مختلفين.

استخدم الخيارات التي يقدمها تطبيقك وإصدار iOS لديك فعلًا. ليس كل تطبيق يعرض هذه الأوضاع جميعًا أو يستخدم العبارات نفسها. عندما يلبي الوصول المحدود الحاجة، لا يكون الوصول الكامل الخطوة التالية تلقائيًا.

4. أجرِ فحصًا قصيرًا قبل الإرسال

في مثال محل الإصلاح، يكون التسلسل العملي كالتالي:

  • اختر الحد الأدنى: حدد صورة الكرسي، لا دفعة كاملة من الصور المجاورة.
  • افحصها بالحجم الكامل: ابحث عن وجوه أو عناوين أو مستندات أو انعكاسات في الخلفية.
  • راجع نطاق الإذن: ميّز العناصر المحددة عن الوصول الواسع للمكتبة. لا توسّع الوصول لمجرد إغلاق مطالبة.
  • راجع المرفق: تأكد من إرفاق الصورة المقصودة لا صورة مصغرة شبيهة.
  • راجع الوجهة: تحقق من المستلم أو المجموعة قبل الإرسال.

إذا تصرفت الواجهة على نحو غير متوقع، فألغِ العملية وجرّب بصورة اختبار عادية وغير حساسة. قد يكشف اختبار آمن موضع حدوث الاختيار والإرسال دون تعريض مستند خاص للكشف. لكنه لا يثبت ما يحتفظ به التطبيق داخليًا.

الوصول إلى الصورة ومحتواها فحصان منفصلان. اختيار ملف واحد ليس وعدًا بإزالة بيانات الموقع الوصفية أو اختفاء التفاصيل الحساسة داخل الصورة.

5. راجع الأذونات القديمة دون افتراض اختفاء النسخ

في Android، نقطة البداية التي توثّقها Google هي الإعدادات، ثم التطبيقات، ثم التطبيق المختار، ثم الأذونات؛ وقد تختلف الأسماء والتنقل بحسب الجهاز. راجع الوصول إلى الصور والفيديو المدرج فعلًا. وتسمح Apple كذلك بتغيير خيارات تفويض الصور في الإعدادات.

تقليل إذن المكتبة يحد الوصول عبر ذلك الإذن. لكنه لا يثبت انتهاء كل إذن منفصل لملف، ولا يمحو بيانات نسخها التطبيق سابقًا. فالصورة المرفوعة والمرفق المرسل والنسخة التي حفظها المستلم عناصر منفصلة عن العنصر الأصلي في المكتبة.

إذا شاركت الصورة الخطأ، فأوقف أي مشاركة إضافية واستخدم ضوابط الإزالة المتاحة في التطبيق. تواصل مع المستلم عند الاقتضاء، لكن لا تعتبر الحذف أو إلغاء الإذن دليلًا على زوال كل النسخ. يشرح دليلنا عن صور المحادثات المحفوظة في المعرض لماذا تحتاج النسخ المحفوظة إلى مراجعة مستقلة.

6. أسئلة شائعة

هل تحتاج المحادثة المشفرة إلى مكتبة صوري كلها؟

التشفير والوصول إلى الصور يجيبان عن سؤالين مختلفين. قد يدعم مسار إرفاق معين اختيار عناصر منفردة. افحص المسار الفعلي بدلًا من افتراض أن التشفير يتطلب وصولًا واسعًا أو يمنعه.

لماذا تختفي صورة بعد تقييد الوصول؟

قد لا تكون ضمن الاختيار المسموح للتطبيق. استخدم خيارًا مدعومًا لإدارة الاختيار أو منتقي النظام إن كان متاحًا. غياب وسائط وحده ليس سببًا لمنح الوصول إلى كل شيء.

هل إزالة إذن الصور تلغي إرسال صورة؟

لا. تعامل مع الوصول المستقبلي للمكتبة والمحتوى الذي شُورك بالفعل بصورة منفصلة. راجع كليهما دون ضمان محو نسخ المستلم.

المصادر

Android Developers: منتقي الصور؛ منح وصول جزئي إلى الصور والفيديوهات. مساعدة Android: تغيير أذونات التطبيقات على هاتف Android. Apple Developer: دمج الخصوصية في عملية التطوير؛ تقديم تجربة خصوصية محسّنة في تطبيق الصور؛ وصول PhotoKit للإضافة فقط.

راجع حدود أمان Livara
CONTINUE THE THREADAndroid & device security ↗
YOU’VE REACHED THE ENDBack to the reading room ↗