أطلقت شركة جوجل رسمياً أحدث إصدارات أندرويد والذي يحمل الرقم Android 14، وهو متوفر على هواتف بيكسل Pixel الخاصة بالشركة (4A 5G والإصدارات الأحدث).
وسيصل للشركات الأخرى بما في ذلك Samsung وNothing وOnePlus في وقت لاحق من هذا العام.
يجلب التحديث معه بعض ميزات الأمان الجديدة مثل دعم أفضل لمفاتيح المرور، وحماية الخصوصية للتعامل مع وسطاء البيانات المشبوهين، وعدد كبير من واجهات المستخدم، والتخصيص، والتركيز على الأمور الصحية.
الميزة الكبيرة للإصدار الجديد من نظام التشغيل هي أن أندرويد Android 14 يمنح المستخدم خيارات تخصيص جديدة لشاشة القفل.
يمكن التبديل بين أنماط وتنسيقات الساعة المختلفة، مما يجعل نمط الهاتف أكثر تخصيصاً.
تضيف جوجل Google أيضًا منشئ خلفيات يعمل بالذكاء الاصطناعي، ولسوء الحظ، لن تكون هذه الميزة متاحة إلا على Pixel 8 و8 Pro عند الإطلاق.
هناك أيضاً دعم موسع لمفاتيح المرور، والتي ستتيح استخدام بصمة الإصبع لتسجيل الدخول إلى تطبيقات الطرف الثالث.
يمكن للتطبيقات استخدام مدير الاعتماد الجديد لنظام Android لتجميع جميع طرق تسجيل دخول المستخدم، مثل كلمات المرور و’تسجيل الدخول باستخدام Google’، كوسيلة لتبسيط تجربة تسجيل الدخول وتقديم الخيار الأكثر أمانًا فقط.
تتضمن الميزات الجديدة الأخرى دعمًا أفضل لملحقات الكاميرا، ودعم صور HDR 10 بت، وميزة Health Connect الجديدة لنظام Android – والتي تخزن بيانات الصحة واللياقة البدنية على الجهاز، على غرار Apple Health.
وأخيراً هذا فيديو يُظهر أبرز الميزات الجديدة في أندرويد 14:
أعلنت شركة جوجلGoogle عن سياسة جديدة لتطبيقات متجر جوجل Play Store، تتطلب أن تملك التطبيقات خيار سهل الاكتشاف لحذف حساب المستخدم، سواء من خلال التطبيق نفسه أو عبر الويب.
وقالت الشركة في منشور عبر مدونتها يوم الأربعاء الماضي، إنّ هذا التغيير يهدف إلى منح المستخدمين قدرًا أكبر من الوضوح والتحكم في بياناتهم داخل التطبيق.
ستنطبق السياسة الجديدة على التطبيقات التي تتيح إنشاء حساب، وتحاول جوجل التأكد من أن المستخدمين لن يضطروا إلى إعادة تنزيل التطبيق لحذف الحساب، لأنهم حذفوه قبل طلب حذف حسابهم.
ولذلك تخطط الشركة لإضافة حقل إلى صفحة التطبيق داخل متجر جوجل بلاي، تتضمناً رابطاً لعنوان ويب لحذف الحساب.
نموذج لما قد يبدو عليه قسم حذف البيانات في متجر بلاي، مصدر الصورة: جوجل
هناك بعض المحاذير للسياسة التي يجب على المطورين الانتباه لها، حيث ينص القرار صراحةً على أن السماح للمستخدم بإلغاء تنشيط حسابه فقط أو تجميده مؤقتًا لن يكون كافيًا للوفاء بالمتطلبات.
والتي تحدد أيضًا أنه يتعين على المطورين حذف بيانات المستخدمين إلى جانب حساباتهم ما لم يكن لديهم أسباب مشروعة للاحتفاظ بها.
من ضمن هذه الأسباب المشروعة بعض المتطلبات القانونية أو الأمنية، على الرغم من أنه سيتعين على المطورين الكشف عن كيفية احتفاظهم ببيانات المستخدمين.
لحسن الحظ ونظرًا لأن هذا التغيير هو كبير نسبيًا وقد يتطلب من بعض المطورين وضع بعض الأعمال، فإنه لن يدخل حيز التنفيذ على الفور.
حيث قالت الشركة إن الخطوة الأولى ستتطلب من المطورين إضافة المزيد من المعلومات حول ممارسات حذف البيانات بحلول السابع من كانون الأول (ديسمبر) باستخدام نموذج أمان البيانات الحالي من جوجل Google.
ثم سيتمكن المستخدمون من معرفة كيفية تعامل التطبيق مع الحساب وحذف البيانات في أوائل العام المقبل، على الرغم من أن المطورين سيكونون قادرين على تقديم طلب للحصول على تمديد حتى 31 مايو/أيار 2024.
وللتنويه فإن جوجل ليست أول شركة تفرض هذا النوع من المتطلبات، حيث أعلنت شركة آبل Apple عن سياسة مماثلة في أكتوبر/تشرين الأول 2021، ودخلت حيز التنفيذ في يونيو/حزيران 2022.
كشف موقع FingerprintJS عن ثغرة في متصفح سفاري Safari 15 الخاص بآبل على أجهزة ماك وآيفون، والتي تؤدي إلى تسريب نشاط التصفح الخاص بالمستخدم.
كما ويمكن عبر هذه الثغرة الكشف عن بعض المعلومات الشخصية المرفقة بحساب جوجل Google.
وتنتج الثغرة الأمنية بشكل رئيسي عن مشكلة في خدمة قاعدة البيانات المفهرسة IndexedDB، وهي واجهة برمجة تطبيقات (API) تخزن البيانات على المتصفح.
وتلتزم الخدمة IndexedDB بسياسة المصدر نفسه، والتي تقيد مصدراً ما من التفاعل مع البيانات التي يتم جمعها من مصادر أخرى، أي أنه فقط موقع الويب الذي ينشئ البيانات هو الذي يمكنه الوصول إليها.
على سبيل المثال، إذا فتحت حساب البريد الإلكتروني في علامة تبويب ثم فتحت صفحة ويب ضارة في علامة تبويب أخرى، فإن سياسة المصدر نفسه تمنع الصفحة الضارة من عرض بريدك الإلكتروني والتداخل معه.
واكتشف موقع FingerprintJS أن تطبيق Apple الخاص ب IndexedDB API في Safari 15 ينتهك بالفعل سياسة المصدر نفسه.
فعندما يتفاعل موقع ويب مع قاعدة بيانات في سفاري 15 Safari يتم إنشاء قاعدة بيانات جديدة (فارغة) تحمل الاسم نفسه في جميع الإطارات وعلامات التبويب والنوافذ النشطة الأخرى في نفس جلسة المتصفح.
هذا يعني أن مواقع الويب الأخرى يمكنها رؤية أسماء قواعد البيانات الأخرى التي تم إنشاؤها على مواقع أخرى، والتي قد تحتوي على تفاصيل خاصة بهويتك.
ولاحظ الموقع أن المواقع التي تستخدم حساب جوجل Google، مثل YouTube وتقويم Google و Google Keep، تنشئ جميعها قواعد بيانات بمعرف مستخدم Google الفريد الخاص بك في قاعدة بياناتها.
حيث يسمح معرف مستخدم جوجل Google الخاص بالمستخدم لجوجل بالوصول إلى المعلومات المتاحة للجمهور، مثل صورة الملف الشخصي، وهذه المعلومات يمكن أن يكشفها متصفح سفاري Safari عن طريق الخطأ لمواقع الويب الأخرى.
This is a huge bug. On OSX, Safari users can (temporarily) switch to another browser to avoid their data leaking across origins. iOS users have no such choice, because Apple imposes a ban on other browser engines. https://t.co/aXdhDVIjTT
وكشف الموقع عن حوالي 30 موقع شهير متأثر بالخلل، مثل إنستغرام Instagram ونتفليكس Netflix وتويتر Twitter وإكس بوكس Xbox، ويُتوقع أن يكون المواقع المتأثرة أكثر من ذلك بكثير.
لسوء الحظ، ليس هناك الكثير مما يمكنك فعله للتغلب على هذه المشكلة، حيث تقول FingerprintJS أن الخطأ يؤثر أيضاً على وضع التصفح الخاص في Safari.
من المخطئ الاعتقاد أنّ كلمات المرور وحدها توفّر أماناً كافياً للحساب، ولذلك تلجأ الشركات الكبيرة لحماية حسابات مستخدميها بإجراءات أمان إضافية مثل المصادقة الثنائية 2FA.
وتتيح المصادقة الثنائية استخدام وسيلة ثانية مع كلمة المرور لحماية الحساب مثل تطبيق أو مفتاح مادي.
من بين هذه الشركات شركة جوجل والتي توفر بالفعل خياراً لاستخدام مفاتيح الأمان المادية أو تطبيقات المصادقة، أو رموز التحقق المستندة إلى الرسائل القصيرة كخيار مصادقة ثاني.
يعد تغيير كلمة مرور بريد الجيميل Gmail عملية بسيطة في متصفح الويب أو تطبيق الجوال ، وستأخذ منك بضع دقائق فقط. إليك كيفية القيام بذلك.
تغيير كلمة المرور الخاصة بك من صفحة جوجل Google الرئيسية
أولاً ، انتقل إلى صفحة جوجل Googleالرئيسية ، ثم انقر فوق الزر تسجيل الدخول Sign In في أعلى اليمين.
تمت إعادة توجيهك إلى صفحة تسجيل الدخول حيث يجب عليك تقديم اسم مستخدم جوجل Google username الحالي (أو رقم الهاتف الذي استخدمته لإنشاء الحساب). افعل ذلك ، ثم انقر فوق زر التالي Next. من ثم اكتب كلمة المرور الحالية الخاصة بك ، ثم اضغط على تسجيل الدخول Sign in.
ملاحظة: إذا كنت بصدد تغيير كلمة مرورك نظراً لأنك نسيت كلمة المرور الحالية ، فستضطر إلى استخدام خيار استرداد كلمة مرور جوجل Google’s password recovery لإعادة تعيينها.
بعد تسجيل الدخول ، ستتم إعادتك إلى الصفحة الرئيسية لجوجل Google. في الجزء العلوي الأيسر ، انقر على صورة ملفك الشخصي Profile picture ، ثم انقر على الزر حسابي My Account.
في قسم تسجيل الدخول والأمان Sign In & Security في الصفحة التالية ، انقر على رابط تسجيل الدخول إلى Google أو Signing In To Google.
بعد ذلك ، انقر فوق كلمة المرور Password.
نظراً لأن كلمة المرور هي الطريقة الوحيدة للوصول إلى حسابك ، تطلب منك جوجل Google التحقق من كلمة المرور مرة أخرى (في حالة محاولة شخص ما تغيير كلمة مرورك من جلسة نشطة على جهاز كمبيوتر مختلف).
لاحظ أنه إذا تم تمكين المصادقة الثنائية Two-factor authentication ، فسيتم إرسال رمز التأكيد Confirmation code إلى رقم الهاتف المقدم.
أخيراً ، يمكنك كتابة وتأكيد كلمة مرور جديدة ترغب في استخدامها. افعل ذلك ، ثم انقر فوق الزر تغيير كلمة المرور Change Password.
عند اختيار كلمة مرور جديدة ، ينبغي لك التفكير في إنشاء كلمة مرور قوية وصعبة على شخص ما أن يخمنها لمنع اختراق حسابك في المستقبل.
تغيير كلمة المرور الخاصة بك من صندوق الوارد الخاص بك في بريد جيميل Gmail
وكما أشرنا ونشير دوماً أن أمان حسابك هو الخطوة الأكثر أولوية للقيام بها، و تغيير كلمة المرور بشكل دوري هو أمر ضروري.
إذا كنت تريد تغيير كلمة مرورك من بريد جيميل Gmail ، فانقر على إعدادات الضبط في الركن العلوي الأيسر من صفحة بريد جيميل Gmail ، ثم انقر على خيار الإعدادات Settings.
في صفحة الإعدادات ، انقر على الرابط الحسابات والاستيراد Accounts And Import. ثم انقر فوق الرابط تغيير كلمة المرور.Change Password
الخطوات المتبقية هي نفسها تغيير كلمة المرور الخاصة بك من صفحة جوجل Google الرئيسية. أدخل كلمة المرور الحالية لتأكيد هويتك ، ثم أنشئ كلمة مرور جديدة آمنة في الصفحة التالية لإكمال العملية.
بعد تأكيد كلمة المرور وإرسال النموذج ، ستصبح جاهزاً.
في هذه المرحلة ، قد تحتاج إلى إلقاء نظرة على خيارات الاسترداد والأمان الأخرى لحسابك في جوجل Google ، مثل تمكين المصادقة الثنائية Two-factor authentication وتوفير عنوان بريد إلكتروني مخصص للطوارئ Recovery email address.