تطبيق حذف صورك... ثم حذفت غوغل التطبيق: درس لم ينتبه له أحد

في مارس 2023، انتشر خبر أزعج ملايين الناس: تقارير صحفية وباحثون أمنيون تحدثوا عن تطبيق تسوّق شهير، هو «بيندودو» (Pinduoduo)، واتهموه بتجاوز صلاحياته، ومن بين ما نُسب إليه حذف صور من ألبومات المستخدمين. ثم جاء الرد الأقوى: أزالت غوغل التطبيق من متجر «غوغل بلاي»، معللة ذلك بأنه برمجية خبيثة.

توقّف لحظة عند هذه الجملة: تطبيقٌ على هاتفك حذف صورك. ليس لأنك ضغطت «حذف»، ولا لأنك طلبت منه ذلك، بل لأنه استطاع. ثم إن أكبر متجر تطبيقات في العالم رأى في سلوكه ما يكفي لإزالته كليةً. القصة ليست عن شركة واحدة، ولا عن تطبيق واحد. القصة عن سؤال لم يسأله معظمنا لنفسه قط: من يستطيع أن يمدّ يده إلى صوري؟

«في هاتفي» لا تعني «تحت سيطرتي»

نحن نعيش وهْمًا لطيفًا: ما دام الشيء في هاتفي فهو ملكي، وتحت سيطرتي، ولا يمسّه أحد إلا بإذني. لكن الحقيقة التقنية أبسط وأقسى: هاتفك ليس خزنة، بل ساحة مفتوحة تعبرها عشرات التطبيقات كل يوم، وكل تطبيق منها يحمل قائمة صلاحيات — وتلك القائمة ليست قائمة إعدادات، بل قائمة قدرات.

حين تمنح تطبيقًا «الوصول الكامل إلى الصور» أو «الوصول إلى كل الملفات»، فأنت لا تمنحه إذنًا ليرى شيئًا واحدًا في لحظة واحدة. أنت تمنحه القدرة التقنية على القراءة والتعديل والحذف. وشروط الاستخدام المكتوبة بخط صغير لا تغيّر هذه الحقيقة التقنية. القدرة موجودة سواء استُخدمت أم لا، ومن يملك القدرة يستطيع أن يستخدمها.

هذا هو جوهر ما كشفته حادثة مارس 2023. فالناس لم يغضبوا لأن تطبيقًا ما أساء فهم صلاحياته، بل لأنهم اكتشفوا فجأة أن «أنا لم أضغط حذف» لا تعني «لا أحد يستطيع الحذف». القدرة كانت هناك طوال الوقت، في قائمة الصلاحيات التي وافقوا عليها بسرعة، دون أن يقرأوها، ودون أن يفهموا أنها تعني هذا تحديدًا.

كل تطبيق في هاتفك هو شخص يمرّ على أشيائك

تأمّل هاتفك الآن. كم تطبيقًا فيه؟ تطبيقات تواصل، وتسوّق، وألعاب، وخدمات، وأدوات لا تذكر متى ثبّتها. كل واحد منها، إن كان يحمل صلاحية الوصول إلى الصور أو الملفات، فهو — من الناحية التقنية — شخص يقف أمام خزانتك المفتوحة.

لا يهمّ أن معظمها لا يسيء الاستخدام. فالمشكلة ليست في نوايا الشركات، بل في البنية نفسها: أنت تضع أشياء لا يجوز لأحد أن يراها أو يمسّها، في مكان يملك فيه عشرات الأطراف القدرة على رؤيتها ومسّها. ثم تتفاجأ حين يمسّها أحدهم فعلًا.

وفي مجتمعاتنا العربية، حيث للهاتف خصوصية مضاعفة — فهو يحمل صور العائلة، وذكريات لا تُعوّض، وأشياء لا يريد صاحبها أن يطّلع عليها أحد، لا قريب ولا غريب — يصبح هذا الخطر شخصيًا جدًا. فالحذف هنا ليس مجرد فقدان ملف؛ إنه فقدان ذكرى، أو انكشاف شيء كان يجب ألا يُرى. والقلق ليس نظريًا: كل من مرّ بتجربة اختراق حساب، أو عبث طفل بهاتفه، أو اطلاع شخص آخر على صوره دون قصد، يعرف هذا الشعور: أن أشياءك ليست في مأمن لمجرد أنها «عندك».

المزامنة السحابية: حين يتبع الحذف صورك إلى كل مكان

وقد يظنّ البعض أن المزامنة السحابية هي الحل: «حتى لو حُذفت الصورة من الهاتف، فهي محفوظة في السحابة». لكن الواقع كثيرًا ما يكون العكس: المزامنة تعني أن ما يحدث في مكان واحد ينسخ نفسه في كل مكان. فإن حُذفت الصورة من الهاتف، فقد تُحذف من السحابة أيضًا، أو تُنقل إلى سلة مهملات تُفرغ تلقائيًا بعد مدة، أو تُعاد كتابتها بنسخة تالفة.

هكذا يتحول «النسخ الاحتياطي» إلى مرآة للكارثة بدل أن يكون نجاة منها. فالسحابة لا تحفظ شيئًا بمعزل عن هاتفك؛ إنها امتداد له، وتتحرك معه، وتتأثر بما يؤثر فيه. ومن يملك القدرة على العبث بالهاتف، يملك غالبًا طريقًا إلى ما يُزامنه الهاتف.

ثم إن السحابة نفسها لها مالك آخر: شركة، وخادم، وسياسات، وشروط خدمة قد تتغير، وحساب قد يُغلق، وخدمة قد تُوقف. فأنت لا تحفظ صورك عند نفسك؛ أنت تودعها عند طرف آخر، وتثق بأنه لن يغيّر رأيه، ولن يُخترق، ولن يُجبر على تسليمها، ولن يحذفها بالخطأ. هذه ثقة كبيرة، تُمنح عادةً دون تفكير، لشيء صغير اسمه «مزامنة تلقائية».

«أنا ضبطت الصلاحيات»... لكن الصلاحيات هي المشكلة

يردّ البعض: «أنا أتحكم بالصلاحيات، أمنح وأمنع». وهذا صحيح جزئيًا، لكنه يغفل النقطة الأهم: الصلاحية نفسها هي القدرة. فحين تمنح تطبيقًا صلاحية الوصول الكامل إلى الصور لأنه يحتاجها ليعمل — ليرفع صورة، أو يعدّلها، أو يشاركها — فأنت تمنحه في اللحظة نفسها القدرة على كل شيء آخر في الألبوم، لا على الصورة الواحدة التي اخترتها.

وإعدادات الهاتف لا تحلّ هذا، لأنها مصممة للراحة لا للحماية المطلقة. فهي تسألك مرة واحدة: «هل تسمح؟»، ثم لا تسألك بعدها أبدًا. والموافقة التي أعطيتها في لحظة استعجال، لتشغيل ميزة ما، تظل سارية لشهور وسنوات، بينما يظل التطبيق يتحدث إلى خوادمه، ويتحدّث، ويتغيّر.

أما الحل الشائع الآخر — الأقراص الصلبة الخارجية، وأجهزة التخزين الشبكي المنزلي (NAS)، والخزائن البنكية، والإخفاء في البيت — فلكل منها ثغرته. القرص الصلب في الدرج يُسرق أو يُتلف أو يُعثر عليه. جهاز التخزين الشبكي متصل بالشبكة، وما هو متصل بالشبكة يمكن الوصول إليه. الخزنة البنكية تُفتح بإجراءات لا تملكها وحدك، ولا تحمي المحتوى الرقمي من سوء الاستخدام. والإخفاء في البيت، كما يعرف كل من جرّبه، لا يصمد أمام من يبحث بجدّية.

النمط واحد في كل هذه الحلول: شيء ثمين يُوضع في مكان يستطيع غير صاحبه الوصول إليه — إنسانًا كان أم تطبيقًا أم نظامًا. والمشكلة ليست أن أحدهم سيُسيء حتمًا، بل أن البنية تسمح له بذلك. والحماية الحقيقية لا تُبنى على حسن النوايا، بل على استحالة الوصول.

الحماية الحقيقية: أن لا يملك أحد القدرة أصلًا

وهنا يتبدّل السؤال كله. فبدل أن تسأل «هل أثق بهذا التطبيق؟»، اسأل: «هل يملك هذا التطبيق القدرة على المسّ بأشيائي؟». وبدل أن تسأل «هل هذه الخدمة آمنة؟»، اسأل: «هل يستطيع أحد — أيّ أحد — أن يصل إلى أشيائي دون إذني؟».

الجواب الذي يمنح راحة البال ليس «نعدك أننا لن ننظر»، بل «لا نستطيع أن ننظر، ولا يستطيع أحد أن يمسّ». فالوسيط غير المتصل بالشبكة لا يحمل قائمة صلاحيات، ولا يشغّل تطبيقات، ولا يُزامن شيئًا، ولا يعمل في الخلفية. لا توجد فيه قدرة أصلًا، فلا يوجد ما يُساء استخدامه.

وهذا هو الفرق بين الوعد والبنية: الوعد يمكن نقضه، أو نسيانه، أو تجاوزه بخطأ برمجي أو بقرار إداري. أما البنية التي لا تمنح القدرة لأحد، فلا تحتاج إلى ثقة أصلًا. فأنت لا تثق بأن أحدًا لن يحذف صورك؛ أنت تعرف أنه لا يوجد أحد في موضع يسمح له بذلك.

الخلاصة: أخرج ما لا يُمسّ من متناول من يستطيع المسّ

حادثة مارس 2023 لم تكن تحذيرًا من تطبيق واحد، بل كشفًا لبنية كاملة: هاتفك مليء بأطراف تملك القدرة على أشيائك، وأنت لا تراها ولا تشعر بها، حتى يحدث شيء يجعلك تشعر. وغوغل حين أزالت التطبيق من متجرها، إنما أقرّت علنًا بأن السلوك تجاوز حدود التطبيق الطبيعي — لكن الإزالة جاءت بعد وقوع الضرر، لا قبله. والحماية التي تأتي بعد الضرر ليست حماية.

فإن كان لديك ما لا يجوز لأحد أن يراه أو يمسّه أو يحذفه، فلا تضعه حيث توجد القدرة على ذلك. أخرجه من الهاتف، ومن السحابة التي تتبع الهاتف، ومن كل مكان له قائمة صلاحيات. سلّمه إلى أيدٍ مهنية أمينة، تحفظه بإجراءات واضحة: ترقيم، وختم، وتحقق ثنائي، وحفظ مخصص بعيدًا عن الشبكة، مع فحص بصري نصف سنوي للختم والمظهر مع صورة، دون لمس المحتوى، وأي فحص أعمق لا يتم إلا بموافقتك الكتابية الصريحة.

هكذا لا تعود صورك وذكرياتك رهنًا بصلاحية منحتها على عجل، ولا بتطبيق قد يتغير سلوكه غدًا، ولا بخدمة قد تُغلق حسابك. بل تكون في مكان لا يملك فيه أحد القدرة على المسّ بها أصلًا. وهذا، لا الوعد ولا الإعدادات، هو ما يجعلها فعلًا لك.