إذا كنت تستخدم نظام أندرويد وكنت مهووسًا بـ أمن وخصوصية الأجهزة المحمولةمن السهل أن تشعر بالارتباك بمجرد أن تبدأ في القراءة عن جوجل تايتان إم / تايتان إم 2 y سامسونج نوكس / خزنة نوكسيروج كل مصنع لحله باعتباره الأكثر أمانًا، وتنتشر المعلومات عبر المنتديات والمدونات والشبكات، وفوق كل ذلك، تكثر الآراء المتطرفة والمتناقضة.
في السطور التالية، سنُعيد كل ذلك إلى أرض الواقع ونرى، بهدوء، ما الذي يقدمه هاتف Pixel المزود بمعالج Titan M2 مقارنة بهاتف Galaxy المزود بمعالج Knox؟التمهيد الآمن، والتشفير، والحماية من البرامج الضارة، والخصوصية، ومدة الدعم، ومدى قربها (أو عدم قربها) مما تقدمه شركة آبل مع جهاز iPhone، والذي لا يزال المعيار عندما يتعلق الأمر بأمان الهاتف المحمول الجاد.
ما هي بالضبط منتجات Google Titan M/M2 و Samsung Knox/Knox Vault؟
تنشأ المشكلة الأولى من حقيقة أن لا يلعب كل من Titan M و Knox على نفس المستوىيُعدّ Titan M (وإصداره الأحدث، Titan M2) في الأساس شريحة أمان مخصصة تم دمجها في هواتف Pixel الحديثة، بينما Knox عبارة عن منصة سامسونج الأمنية المتكاملة والتي تشمل الأجهزة وأنظمة التشغيل والتطبيقات والأدوات الخاصة بالشركات.
على البكسل، يعمل Titan M / Titan M2 كجذر ثقة للأجهزةهو معالج مساعد يعمل بشكل مستقل، ويتحقق من مُحمِّل الإقلاع وسلسلة الإقلاع، ويدير مفاتيح التشفير الحساسة، ويحمي بيانات الاعتماد، ويتولى توقيع البرامج الثابتة والتحديثات والتحقق من صحتها. الفكرة هي أنه إذا حاول أحدهم تحميل نظام مُعدَّل أو برنامج ثابت مُخترق، فسيكتشف المعالج ذلك ويمنع عملية الإقلاع العادية أو يُعلِّم الجهاز بأنه مُعرَّض للاختراق.
في منظومة سامسونج، يُعدّ Knox طبقة أمان أوسع بكثير.يتضمن ذلك التمهيد الآمن والموثق، والتحكم في سلامة النظام، ومراقبة النواة في الوقت الفعلي، وسياسات الأمان للاستخدام المؤسسي، وفي الطرازات المتطورة الحديثة، المكون نوكس فولتيُعد قبو نوكس هذا، عمليًا، مكافئ وظيفيًا لـ Secure Enclave من Apple أو Titan M2 من Googleبيئة معزولة على مستوى الأجهزة حيث يتم تخزين أرقام التعريف الشخصية وكلمات المرور والبيانات البيومترية والمفاتيح.
هذا يعني أنه عندما يبحث شخص ما عن "مقارنة بين Titan M و Samsung Knoxإنه في الواقع يواجه شريحة أمان خاصة بجوجل مضاد بنية أمان سامسونج بالكامل والتي بدورها تدمج شريحتها الخاصة (Knox Vault) إلى جانب العديد من برامج الحماية مثل One UI و Auto Blocker و Message Guard.
التمهيد الآمن والتحقق من النظام
يُعدّ أحد أركان أمن الهواتف المحمولة الحديثة هو حذاء آمنالفكرة هي أنه منذ البت الأول الذي يتم تنفيذه عند تشغيل الهاتف، يتم توقيع كل شيء بشكل مشفر والتحقق منه وربطه، مما يمنع المهاجم من التسلل إلى برنامج تحميل معدل أو ذاكرة قراءة فقط معدلة دون أن يلاحظ النظام ذلك.
على البكسل، يُعد Titan M / Titan M2 أساس الثقة في عملية بدء التشغيلتتحقق الشريحة من تطابق مُحمّل الإقلاع وبقية سلسلة الإقلاع مع ما سمحت به جوجل. وفي حال اكتشاف أي تعديلات، يمكنها منع الإقلاع الطبيعي، وعرض تحذيرات أمنية، وتغيير طريقة حماية مفاتيح التشفير وبيانات الاعتماد المخزنة على الجهاز. علاوة على ذلك، يشارك Titan M2 في توقيع التحديثات والتحقق منهالذلك، يصبح حقن البرامج الثابتة الخبيثة أمراً بالغ التعقيد.
في طرازات جالاكسي الحالية، تجمع سامسونج بين إمكانيات التمهيد الآمن والتمهيد المُتحقق منه وKnox Vaultتتم حماية العملية من ذاكرة القراءة فقط (ROM) الخاصة بالتمهيد إلى نواة نظام أندرويد، مع إجراء فحوصات سلامة مستمرة. بالإضافة إلى ذلك، مراقبة النواة في الوقت الفعلي (حماية وقت التشغيل) التي تراقب جوهر النظام لاكتشاف الوحدات أو التعديلات غير المصرح بها حتى بعد تشغيل الهاتف.
هناك تفصيل رئيسي واحد يؤثر على كل من جوجل وسامسونج: إذا فتح مُحمّل الإقلاع أو إذا قمت بعمل روت للجهاز، فإن جزءًا كبيرًا من هذه الضمانات سيفقد معناه (على سبيل المثال، تم حظر تطبيق Google Wallet على الهواتف المحمولة التي تم عمل روت لها.في هواتف Pixel، يقوم معالج Titan M نفسه بتحديد الهاتف على أنه مفتوح الشبكة، ويُعدّل كلمة المرور وحماية بيانات الاعتماد وفقًا لهذه الحالة الجديدة. أما في هواتف Samsung، تغيرات ولاية نوكس بشكل لا رجعة فيه عند عمل روت أو فتح قفل الجهاز، يتم تعطيل ميزات الأمان المتقدمة، وفي العديد من الطرازات، يصبح نظام Knox غير قابل للاستخدام إلى الأبد.
تشفير الجهاز وحماية البيانات الحساسة
اليوم، يقدم أي هاتف ذكي جيد تقريبًا تشفير كامل للتخزينيكمن الاختلاف الكبير في مكان وكيفية تخزين المفاتيح التي تسمح بفك تشفير تلك البيانات. فليس من المنطقي أن يكون المفتاح موجودًا فقط في الذاكرة التي يديرها المعالج الرئيسي، كما هو الحال عند تخزينه في... وحدة أمان معزولة مصممة لتحمل الهجمات المادية والمنطقية.
في طرازات Pixel الحديثة، يُعدّ Titan M2 مسؤولاً عن حماية المفاتيح الأكثر حساسية. وذلك بفصلها عن وحدة النظام الرئيسية. هذا يقلل بشكل كبير من احتمالية استغلال ثغرة في نظام أندرويد أو المعالج تسمح باستخراج المفتاح الذي يفتح وحدة التخزين أو بيانات الاعتماد المستخدمة للخدمات الآمنة. تدعم الشريحة ميزات متقدمة مثل: تأمين بيانات الاعتماد عن بُعد والدفاعات ضد الهجمات المادية (التلاعب بالجهد، محاولات القراءة المباشرة، إلخ).
من جانب سامسونج، يُنشئ قبو نوكس "ملجأً" عالي الأمان. مزود بمعالج وذاكرة خاصين به حيث يتم تخزين أرقام التعريف الشخصية وكلمات المرور والبيانات البيومترية ومفاتيح تشفير معينة. يتضمن أنظمة الكشف المادي عن التلاعب (مثل التغيرات غير الطبيعية في درجة الحرارة، والجهد الكهربائي، وهجمات الليزر...)، وإذا رصدت أي شيء مريب، يمكنها حظر الوصول أو إبطال المفاتيح لمنع استخراج البيانات. وانطلاقًا من هذا الأساس، تضيف سامسونج ميزات تشفير متقدمة مثل حماية Knox المشفرة المعززة (KEEP)مما يسمح بمساحات تخزين مشفرة لكل تطبيق أو ملف تعريف، وهو أمر مفيد للغاية في بيئات الشركات حيث يجب فصل المعلومات الشخصية بشكل صارم عن معلومات العمل.
ومن الميزات الأخرى المثيرة للاهتمام من سامسونج استخدامها لـ تشفير مقاوم للهجمات الكمومية المستقبلية في اتصالات الواي فاي، صُممت هذه التقنية للتخفيف من المخاطر طويلة الأجل في الاتصالات اللاسلكية. لن يُحدث هذا فرقًا يُذكر للمستخدم العادي على المدى القريب، ولكنه يُظهر أن الشركة تسعى جاهدةً لاستباق التهديدات المستقبلية.
إذا قارنا بهدوء، يمكننا القول أن يوفر كل من Titan M2 و Knox Vault مستوى عالٍ جدًا من حماية المفاتيح والتشفيريتفوق هذا الجهاز بشكل كبير على أي جهاز أندرويد لا يحتوي على معالج أمان مساعد. بالنسبة لمعظم المستخدمين، يكون الفرق العملي ضئيلاً؛ ومع ذلك، بالنسبة للشركات، أو الملفات الشخصية عالية المخاطر، أو عمليات التدقيق الأمني الرسمية، فإن تفاصيل التنفيذ، والشهادات، وسياسات إدارة المفاتيح قد ترجح كفة أحد المصنّعين على الآخر.
البرامج الضارة والتطبيقات الخبيثة وبرامج التجسس في العالم الحقيقي
إن الخوف الأكثر شيوعًا اليوم ليس أن يقوم مختبر الطب الشرعي باختراق شريحة الأمان، بل البرامج الضارة الشائعة على الهواتف المحمولة: برامج التجسس المصرفية، وبرامج التجسس، والتطبيقات التي تسرق البيانات أو تعرض إعلانات عدوانية.وهنا تكمن أهمية اختلاف النهج بين المنصات، لأن نظام أندرويد، بسبب طبيعته المفتوحة والمجزأة، يعاني من ضغط أكبر بكثير من نظام iOS.
في بيئة جوجل، تعتمد هواتف بكسل بشكل أساسي على Google Play Protectتقوم هذه الأداة بتحليل تطبيقات متجر جوجل بلاي والتطبيقات المثبتة على الجهاز، بحثًا عن أي سلوكيات خطيرة أو بصمات لبرامج ضارة معروفة. بالإضافة إلى ذلك، توجد أدوات أخرى مثل... تطبيق تحالف الدفاعيتكامل هذا مع بيئة اختبار لكل تطبيق ونظام أذونات دقيق بشكل متزايدبحيث يكون كل تطبيق محدودًا نسبيًا فيما يمكنه فعله وما هي المعلومات التي يمكنه الوصول إليها.
لكن البيانات من السنوات الأخيرة ترسم صورة معقدة: ازداد حجم البرامج الضارة على نظام أندرويد بشكل ملحوظمع ارتفاع معدلات الإصابة بنسبة تتجاوز 150% وزيادة بنسبة 147% تقريبًا في برامج التجسس وحدها خلال فترات معينة، فإن سهولة تثبيت ملفات APK من أي مكان، ووجود متاجر تطبيقات بديلة، وقاعدة المستخدمين الضخمة تجعل نظام Android هدفًا جذابًا للغاية.
تنطلق سامسونج من نفس قاعدة نظام أندرويد، ولكن أضف طبقاتك الدفاعية الخاصة مع نوكسومن بينها خيارات مثل مانع السياراتوالتي يمكنها تقييد تثبيت التطبيقات من مصادر غير موثوقة، وفحص الإضافات، ومنع الإجراءات التي يحتمل أن تكون خطيرة، أو سامسونج رسالة الحرس، مصممة لتحييد هجمات "بدون نقر" التي تصل عبر الصور أو الملفات في تطبيقات المراسلة دون أن يضطر المستخدم إلى الضغط على أي شيء.
ومن الأمثلة التوضيحية جداً ما يلي: هجوم حديث استهدف أجهزة سامسونج باستخدام ملفات DNG خبيثة تم إرسالها عبر واتساباستغلت هذه الملفات ثغرة CVE-2025-21042 لتثبيت برنامج تجسس يُعرف باسم LANDFALL دون تدخل المستخدم. استجابت سامسونج بإصدار تحديث أمني هام في أبريل 2025، لكن الحادثة أوضحت أن... سرعة تثبيت التحديثات الأمنية إنه يُحدث الفرق بين الحماية وعدمها.
الخصوصية: ما هي البيانات التي تجمعها شركات آبل وجوجل وسامسونج؟
الوجه الآخر لعملة الأمن هو خصوصيةلا يكفي أن يكون اختراق هاتفك صعباً؛ بل من المهم أيضاً من يجمع بياناتك، ولأي غرض، وتحت أي ضوابط. لدى آبل وجوجل وسامسونج فلسفات مختلفة تماماً في هذا الشأن، مما يؤثر على أجهزة آيفون وبيكسل وجالاكسي على حد سواء.
تراهن شركة آبل على نموذج حيث تتم معالجة وتخزين معظم البيانات محليًا على جهاز الآيفون نفسه.الصور، والرسائل، وسلاسل مفاتيح كلمات المرور (يمكنك احفظ كلمات المرور على هاتفك المحمول باستخدام تطبيق Password Safe(وغيرها من المعلومات الحساسة محمية بتشفير قوي و محيط آمنمعالج مساعد معزول. تدّعي آبل أنها تحدّ من جمع البيانات الشخصية قدر الإمكان، واشتهرت بسياستها التي تمنع التتبع بين التطبيقات دون موافقة المستخدم؛ وعلى مستوى التصور العام، تُعتبر آبل... الريادة في مجال خصوصية الهاتف المحمول.
على نظام أندرويد، وبالتالي على هواتف بيكسل، تعتمد جوجل بشكل أكبر بكثير على الحوسبة السحابيةيرسل الهاتف بيانات إلى خوادم جوجل لتحسين خدمات مثل الخرائط والتوصيات والتعرف على الصوت وكشف الرسائل المزعجة. كل هذا ينتقل عبر قنوات مشفرة وتحت سياسات أمنية متقدمة، ولكن إن تدفق المعلومات إلى السحابة أكبر بكثير مقارنةً بنظام iOS. وتتمثل مكافأة المستخدم في تكامل عميق للغاية للميزات الذكية في النظام نفسه.
تضيف سامسونج طبقة خاصة بها فوق نظام أندرويد من خلال واجهة المستخدم One UI ونظام خدماتها المتكامل. من جهة، يحمي Knox Vault معلوماتك الأكثر حساسية محليًا. (البيانات البيومترية، المفاتيح، كلمات المرور)، ومن جهة أخرى، بدأت العلامة التجارية في فرض قيود افتراضية أكبر على تثبيت التطبيقات من مصادر غير معروفة، وزيادة الشفافية فيما يتعلق بالأذونات. ومع ذلك، فإن عدد التطبيقات والخدمات المثبتة مسبقًا يعني أنه إذا كنت ترغب في تقليل التتبع، فسيتعين عليك قم بتعطيل أو إزالة كمية كبيرة من البرامج غير الضرورية وراجع الإعدادات بدقة..
حتى لو قمتَ بذلك التنظيف، من الصعب تحقيق نفس مستوى البساطة والتحكم الذي يوفره هاتف Pixel "النظيف" أو هاتف iPhone.وإذا قارنتها مباشرة بنظام iOS، فإن جزءًا كبيرًا من مجتمع الأمن يتفق على ذلك: في الخصوصية الصارمة، لا تزال شركة Apple تتمتع بميزة طفيفة بسبب الجمع بين الأجهزة المعزولة والتشفير القوي ونظام بيئي أكثر انغلاقًا وتجانسًا.
ضوابط خصوصية المستخدم
بغض النظر عما تفعله الشركات بمفردها، فإن الأمر مهم للغاية ما الأدوات التي يقدمونها لك لمراجعة ما يتم مشاركته والحد منه؟في حالة شركة آبل، يتضمن نظام التشغيل iOS لوحة خصوصية ذات تصميم بصري مميز يُظهر هذا التطبيق التطبيقات التي وصلت إلى موقعك أو الكاميرا أو الميكروفون أو الصور، ومتى. ومن هناك، يمكنك إلغاء الأذونات ببضع نقرات، وتلقي تنبيهات عندما يحاول تطبيق ما استخدام معلومات غير مصرح له بها، وإزالة معلومات الموقع المضمنة في الصور قبل مشاركتها.
على نظام أندرويد، تقترب جوجل من هذا النموذج من خلال لوحة معلومات الخصوصية على غرار الإصدارات الحديثة، يمكنك معرفة التطبيقات التي استخدمت أذونات حساسة خلال الساعات أو الأيام القليلة الماضية، وضبط صلاحيات الوصول بدقة (فقط أثناء استخدام التطبيق، دائمًا، السؤال في كل مرة، إلخ). عادةً ما تكون أجهزة Pixel، باعتبارها الأجهزة الرائدة من Google، أول من يحصل على هذه التحسينات في الخصوصية والأمان.
في أجهزة جالاكسي، تضيف واجهة المستخدم One UI أدواتها الخاصة إلى ما يقدمه نظام أندرويد بالفعل. لوحة تعمل إدارة الأمن والخصوصية على مركزة الإعدادات الهامة ووظائف مثل هذه مدمجة مانع السياراتوالذي يمنع تثبيت التطبيقات المشبوهة من مصادر خارجية، ويراقب الإضافات المشبوهة، ويسمح لك بحذف بيانات الموقع من الصور، أو سامسونج رسالة الحرس، مع التركيز على حماية الملفات الواردة في تطبيقات المراسلة من الثغرات الأمنية غير المرئية.
في الواقع، يعتمد مستوى خصوصيتك الفعلي بشكل كبير على ما إذا كنت تقضي بضع دقائق على راجع تلك اللوحات وعدّل الأذونات بحكمة.تمتلك كل من Pixel و Samsung أدوات كافية للحفاظ على هاتفك محميًا بشكل جيد للغاية، لكنها تتطلب مشاركة أكبر قليلاً من نظام iOS، حيث يدفع النموذج المغلق وإصرار الحوارات المستخدم نحو سلوك أكثر حذرًا.
تحديثات الأمان ودورة حياة الجهاز
مهما كانت شريحة الأمان مذهلة، فإنها عديمة الفائدة إذا كان الهاتف يتوقف عن تلقي التحديثات بعد بضع سنوات.تظهر ثغرات أمنية جديدة باستمرار، ولا تُعالج إلا بالتحديثات. وتُعدّ المقارنة بين آبل وجوجل وسامسونج ذات أهمية خاصة هنا، سواء كنتَ بصدد اختيار آيفون أو محتارًا بين بيكسل وجالاكسي.
تقدم شركة Apple عادةً ما بين ست وسبع سنوات من الدعم إلى أجهزة آيفون الخاصة بهم، مع تحديثات نظام التشغيل الرئيسية وتصحيحات الأمان المنتظمة. هذا يجعل حتى جهاز آيفون مستعمل خيارًا جذابًا للغاية إذا كان الأمان على المدى الطويل هو شاغلك الرئيسي، وهو أحد الأسباب التي تجعل العديد من المنتديات التقنية توصي بـ يُستخدم جهاز iPhone كبديل عملي لجهاز Pixel عندما تكون الميزانية محدودة.
رفعت جوجل مستوى التوقعات مع أحدث هواتفها من طراز بيكسل، بل ووعدت تحديثات النظام والأمان لمدة تصل إلى سبع سنواتبفضل التحكم في تصميم الأجهزة والبرامج، يمكنها نشر التحديثات بسرعة كبيرة عند اكتشاف ثغرات أمنية خطيرة. بالنسبة للعديد من الخبراء، تُعد هواتف Pixel المعيار الأمثل اليوم. الخيار الأكثر توازناً لنظام أندرويد من حيث الأمانوذلك تحديداً بسبب هذا المزيج من Titan M2، والنظام النظيف نسبياً، والدعم الممتد.
لقد تحسنت سامسونج بشكل ملحوظ في السنوات الأخيرة: فهي تقدم في طرازاتها الحديثة عالية ومتوسطة المدى تحديثات لمدة تتراوح بين ثلاث وخمس سنواتبحسب النموذج، فإنها عادةً ما تُصدر تحديثات أمنية شهرية بتأخير طفيف مقارنةً بجوجل، ولكن إن تشتت كتالوجها يعني أن جميع الطرازات لن تتقدم بنفس الوتيرة.وبعض الأجهزة القديمة تُهمل في وقت أقرب مما هو مرغوب فيه.
تنبيهات سامسونج في تحديثات هامة مثل تلك التي ستصدر في سبتمبر وأبريل 2025تؤكد التوصيات بتثبيت التحديثات الجديدة "في أسرع وقت ممكن" لسد الأخطاء الخطيرة على أن تُعد سرعة التحديث مهمة تقريبًا مثل الأجهزة.لا يهم ما إذا كان لديك Titan M2 أو Knox Vault: إذا استغرقت الشركة المصنعة وقتًا طويلاً لإصدار التصحيح أو تجاهلت الإشعارات، فإنك تخلق ثغرة أمنية خطيرة. تعرف على التحديثات الأمنية التي قمت بتثبيتها للتأكد من أنك على اطلاع دائم.
أمان نظام التشغيل: iOS، وAndroid "الخالص"، وOne UI
بالإضافة إلى الرقائق والوحدات، نحتاج إلى النظر في أمن المنصة الكاملنظام التشغيل iOS في حالة iPhone، ونظام Android "الخالص" تقريبًا (مع بعض الفروق الدقيقة) في Pixel، ومزيج Android + One UI + Knox في Samsung Galaxy.
تصمم شركة آبل نظامها البيئي بحيث الأجهزة والبرامج تسيران جنباً إلى جنبيتكامل Secure Enclave مع نظام iOS ليقدم تشفيرًا شاملاً، وبيئة معزولة صارمة للغاية، وحماية محسّنة للذاكرة (باستخدام تقنيات مثل فرض سلامة الذاكرة)، وتحكمًا شبه كامل في دورة حياة التطبيق، والتي تتضمن عملية مراجعة دقيقة قبل نشره على متجر التطبيقات. هذا، إلى جانب سرعة التحديثات، يفسر سبب تم رصد عدد أقل من حملات البرامج الضارة الضخمة على نظام التشغيل iOS من Android.
لقد حقق نظام أندرويد قفزة هائلة في مجال الأمان على مر السنين: عزل العمليات، والأذونات الدقيقة، والعزل، ووحدات قابلة للترقية عبر خدمات جوجل بلاي والعديد من التحسينات الأخرى. ومع ذلك، فإن الواقع هو أن المنصة تعاني من مستوى من تجزئة الإصدارات ومتاجر التطبيقات مما يجعل خطر الاستغلال الإجمالي أكبر، خاصة على الأجهزة الرخيصة التي لا تتلقى سوى القليل من الدعم.
في هذا السياق، يبرز هاتف Pixel لأنه تُطبّق جوجل ميزات الأمان الجديدة عليها قبل أي جهة أخرى.يتحكم هذا النظام في المكونات المادية ويقلل من بعض هذا التباين. لكن هذا لا يجعلها محصنة تمامًا: فقد أشارت أبحاث أكاديمية إلى وجود ثغرات أمنية في أجيال سابقة من معالج Titan M، إلا أنها تبقى عمومًا من بين أكثر المعالجات أمانًا في عالم أندرويد.
تتضمن سامسونج، من خلال واجهة المستخدم One UI، طبقات حماية إضافية (مثل Knox وKnox Vault والمراقبة الآنية والتشفير القوي)، مقابل نظام أثقل يتطلب صيانةً أكثر. يوفر هذا النظام للمستخدم العادي حمايةً إضافيةً مقارنةً بنظام Android العادي، ولكنه لا يُزيل تمامًا عيوب تجزئة نظام Android أو كثرة البرامج الضارة التي تستهدف هذه المنصة.
متاجر التطبيقات والتحكم في البرامج
جزء كبير من المخاطر اليوم يأتي من التطبيقات التي تقوم بتثبيتهاهنا، يعتمد الأمن بشكل كبير على كيفية إدارة كل نظام بيئي لمتاجره الرسمية ومدى سهولة تجاوز هذا النظام.
تحتفظ شركة Apple بـ متجر التطبيقات مغلق للغاية، ويخضع كل تطبيق لمراجعة مسبقة.تُقلل قواعد المحتوى وتقنيات التحقق من وجود البرامج الضارة في المتجر الرسمي (مع أنها لا تقضي عليها تمامًا). تعمل التطبيقات في بيئة معزولة وتبدأ بصلاحيات محدودة افتراضيًا، مما يُسهم في تقليل الحوادث الخطيرة واسعة النطاق بشكل كبير مقارنةً بنظام أندرويد.
على نظام أندرويد، يعتمد متجر جوجل بلاي على خدمة جوجل بلاي بروتكت والتحليل المستمرمع ذلك، فإن العدد الهائل من التطبيقات، وإمكانية تثبيتها من خارج متجر جوجل بلاي، ووجود متاجر تطبيقات بديلة، كلها عوامل تُتيح تسلل التطبيقات الخبيثة بشكل دوري. إذا التزمت بمتجر جوجل بلاي، وراجعت أذونات التطبيقات، وحافظت على تحديث نظامك، فإن المخاطر تقل بشكل ملحوظ، لكنها لا تصل أبدًا إلى مستوى التحكم الذي يوفره نموذج أبل.
في أجهزة جالاكسي، بالإضافة إلى متجر بلاي، يدخل ما يلي حيز التنفيذ أيضًا: جالاكسي ستور وإغراء التثبيت الجانبي. يساعد نظام Knox في الحد من الأضرار من خلال الحماية المعزولة والتشفير وسياسات الشركات، لكن الأمن لا يزال يعتمد بشكل كبير على... لا تقم بتثبيت ملفات APK من مصادر مشبوهةتبدأ العديد من أكبر فضائح البرامج الضارة على نظام أندرويد تحديداً من خلال عمليات التنزيل من مواقع الويب أو المستودعات غير الرسمية.
والنتيجة العملية واضحة: يؤدي نظام أبل البيئي الأكثر انغلاقاً إلى تقليل الحوادث.يمكن أن تكون هواتف Pixel و Samsung آمنة للغاية إذا تم استخدامها بعناية، لكن نظام Android يترك دائمًا مجالًا أكبر للمستخدم لكسر نموذج الأمان عن غير قصد عن طريق تثبيت ما لا ينبغي له تثبيته.
أجهزة الأمان: Secure Enclave و Titan M2 و Knox Vault
على مستوى الأجهزة فقط، اتفقت كل من آبل وجوجل وسامسونج على نفس المفهوم: وحدات أمان معزولة عن المعالج الرئيسيبفضل خاصية التشغيل الآمن الخاصة بها، والذاكرة المحمية، ومحركات التشفير المخصصة، فإن هذه الرقائق هي حراس مفاتيحك وبياناتك البيومترية.
في شركة أبل، محيط آمن هو معالج مساعد مستقل يبدأ التشغيل بسلسلة ثقة خاصة به، ويحتوي على ذاكرة مشفرة يتم التحقق منها باستمرار، ويخزن مفاتيح هوية الجهاز بطريقة تضمن... إنهم لا يغادرون المنطقة المعزولة جسديًا أبدًاحتى أنه غير مشفر. يتميز بخاصية الكشف عن العبث المادي، وهو مصمم لمواصلة حماية الأسرار حتى في حالة اختراق جزء من نظام التشغيل iOS.
على البكسل، يؤدي Titan M2 دورًا مشابهًا جدًايوفر هذا النظام جذر ثقة للأجهزة، والتحقق من البرامج الثابتة، وتخزين بيانات الاعتماد وتأمينها، ومقاومة للهجمات المادية. كما يدير مفاتيح التشفير الحساسة ويتواصل مع بقية النظام بطريقة شديدة التحكم. وقد كشفت بعض الأبحاث عن وجود مشاكل في الأجيال السابقة من نظام Titan، ولكن الإجماع هو أن إنه يرفع مستوى الأمان بشكل كبير مقارنة بنظام أندرويد الذي لا يحتوي على شريحة مخصصة..
في المجرة، يُعد Knox Vault المكافئ الوظيفييحتوي على معالج وذاكرة وآلية تشغيل آمنة خاصة به، بالإضافة إلى مستشعرات للحرارة والجهد، وحماية ضد الهجمات المادية، وناقل اتصال مشفر مع باقي مكونات النظام على شريحة واحدة. وتُخزَّن المفاتيح الرئيسية والبيانات البيومترية في هذه المنطقة، مما يقلل من تأثير أي ثغرة أمنية في نظام أندرويد أو واجهة المستخدم One UI على البيانات الأكثر حساسية.
بالنسبة لك كمستخدم، فإن الرسالة المهمة هي أن تُشكل هذه الرقائق حاجزًا عاليًا جدًا أمام أي شخص يحاول استخراج المعلومات من جهاز مقفل.حتى مع إمكانية الوصول المادي لفترات طويلة. بالنسبة للصحفيين والناشطين والمديرين التنفيذيين أو أي شخص معرض لمخاطر عالية، فإن اختيار هاتف محمول مزود بهذا النوع من المعالجات المساعدة (Secure Enclave أو Titan M2 أو Knox Vault) ليس ترفًا؛ بل هو أمر ضروري عمليًا.
التهديدات الحقيقية، والتصيد الاحتيالي، والتجربة اليومية
في الاستخدام اليومي، لا يواجه معظم الناس هجمات مختبرية ضد البيئة الأمنية، بل... التصيد الاحتيالي، ومواقع الويب الاحتيالية، والرسائل الخادعة، والتطبيقات المشبوهةوهنا يمكنك أن ترى مدى جودة تكامل جميع طبقات الأمان هذه.
تُظهر البيانات الحديثة أن تُعدّ عمليات التصيّد الاحتيالي والهجمات الإلكترونية من أكثر العمليات شيوعاً.مع أكثر من مليون حادثة خلال بعض الفترات التي تم تحليلها، تتخصص مجموعات مثل "سكاترد سبايدر" في سرقة الهوية عبر الرسائل النصية القصيرة، أو وسائل التواصل الاجتماعي، أو المكالمات الهاتفية، بهدف سرقة بيانات تسجيل الدخول إلى البنوك، أو البريد الإلكتروني، أو أنظمة الشركات الداخلية. لا يهم إن كان لديك آيفون، أو بيكسل، أو جالاكسي: إذا نقرت على رابط خاطئ، فلا يوجد ما يضمن لك الأمان التام.
في نظام iOS، يحافظ النظام البيئي الأكثر انغلاقًا ومراجعة التطبيقات على معدل البرامج الضارة منخفض نسبياًومع ذلك، لا يزال التصيد الاحتيالي يمثل مشكلة لأنه يستهدف المستخدم مباشرةً بدلاً من النظام. تتمتع الشركات التي تستخدم أعداداً كبيرة من أجهزة آيفون ببيئة خاضعة للتحكم إلى حد كبير، على الرغم من أنها لا تزال بحاجة إلى تدريب موظفيها على الهندسة الاجتماعية.
أما على نظام أندرويد، فالصورة أكثر تنوعاً: المزيد من البرامج الضارة، والمزيد من المتاجر البديلة، والمزيد من عمليات التحميل الجانبي يترجم هذا إلى مخاطر أكبر إذا لم يكن المستخدم حذرًا. عززت جوجل وسامسونج متصفحاتهما، وفلاتر مكافحة التصيد الاحتيالي، وحماية الرسائل، لكن الأرقام لا تزال أسوأ مما هي عليه في نظام iOS. ومن هنا يأتي الإصرار على أن لا تقم بتثبيت ملفات APK عشوائية، وتحقق من الأذونات، وحافظ على تحديث نظامك..
إذا كنت تستخدم هاتف Pixel محدّثًا بشكل جيد، فستستمتع بـ خبرة أمنية راسخة للغايةيحمي Titan M2 المفاتيح، وتوفر جوجل تحديثات سريعة، ويقوم Play Protect بفحص التطبيقات، كما أن النظام خالٍ من الطبقات الإضافية التي قد تُسبب ثغرات أمنية أخرى. مع طرازات Galaxy الحديثة، تحصل على حماية إضافية بفضل Knox Vault وMessage Guard وAuto Blocker ونظام Knox المتكامل، ولكن على حساب نظام أكثر ازدحامًا بالبرامج غير الضرورية التي يُنصح بتعطيلها أو إزالتها كلما أمكن.
بالنظر إلى الصورة الكاملة، يمكن ملاحظة أن يواصل هاتف آيفون ريادته العالمية في مجال الأمن والخصوصية.بفضل التكامل المثالي بين الأجهزة والبرامج والدعم المستمر طويل الأمد، رسخت هواتف Pixel مكانتها كـ الخيار الأكثر توازناً لنظام أندرويد بفضل معالج Titan M2، وسبع سنوات من التحديثات، ونظام تشغيل نظيف إلى حد كبير؛ وهاتف سامسونج جالاكسي، المدعوم من Knox وKnox Vault، يقدمان... منصة قوية للغاية، وجذابة بشكل خاص لبيئات الشركات.بشرط تحديث الهاتف باستمرار والتحكم الدقيق في البرامج المثبتة. بالنسبة للمستخدم المتردد بين Titan M و Samsung Knox، لا يكمن المفتاح في الشريحة فحسب، بل أيضًا في مدى تقديره لنظافة النظام، ووقت الدعم، وبيئة التطبيقات التي سيستخدمها، وقبل كل شيء، إذا كنت على استعداد لاتباع أفضل الممارسات لمكافحة التصيد الاحتيالي والتطبيقات المشبوهةلأن هذا هو المكان الذي يتم فيه عملياً تحديد أي هاتف محمول هو الأكثر أماناً لحالتك الخاصة.
