تثير متطلبات أمنية رئيسية اقترحتها الهند لتكون ملزمة لشركات تصنيع الهواتف الذكية، مثل أبل وسامسونج، معارضة شديدة من شركات التكنولوجيا الكبرى، لأنها تفرض تحديات غير مسبوقة تتعلق بسرية شفرة المصدر، وتحد من أداء الأجهزة، وتهدد خصوصية المستخدمين. هذه القواعد، التي تهدف ظاهريًا لتعزيز الأمن، تعتبرها الشركات “غير ممكنة” التطبيق، وفقًا لوثائق صناعية وحكومية اطلعت عليها رويترز، مما ينذر بتأثيرات مباشرة على تجربة المستخدمين في الهند.
لماذا ترفض الشركات الكشف عن شفرة المصدر؟
تطالب القواعد الهندية الشركات المصنعة للهواتف باختبار شفرة المصدر الخاصة بها وتوفيرها لمراجعتها من قبل مختبرات معتمدة من الحكومة لتحديد الثغرات الأمنية. ترفض مجموعة MAIT الصناعية، التي تمثل شركات مثل أبل وسامسونج وغوغل وشاومي، هذا المطلب بشكل قاطع، مؤكدة أنه “غير ممكن” بسبب متطلبات السرية الصارمة وسياسات الخصوصية العالمية لهذه الشركات. الكشف عن شفرة المصدر يمثل خطرًا استراتيجيًا هائلاً، حيث يمكن أن يؤدي إلى تسرب أسرار تجارية حيوية، ويفتح الباب أمام استغلال الثغرات المحتملة من قبل جهات غير مصرح لها، مما يقوض الأمن العالمي للمنتجات وليس فقط في الهند.
كيف تؤثر القيود على أداء الهاتف وخصوصية المستخدم؟
تتضمن المقترحات قيودًا تمنع التطبيقات من الوصول إلى الكاميرات أو الميكروفونات أو خدمات الموقع في الخلفية عندما تكون الهواتف غير نشطة، مع عرض إشعارات مستمرة في شريط الحالة عند تفعيل هذه الأذونات. كما تطالب بعرض تحذيرات دورية للمستخدمين لمراجعة جميع أذونات التطبيقات، والفحص المستمر للبرمجيات الخبيثة. ترى الشركات المصنعة أن هذه الإجراءات تفتقر إلى أي سابقة عالمية، وتستنزف بطارية الجهاز بشكل كبير، وتبطئ الأداء العام، فضلاً عن إغراق المستخدمين بإشعارات غير ضرورية، مما يقلل من كفاءة استخدام الهاتف ويخلق تجربة مزعجة.
تحديات تخزين البيانات وتحديثات الأمان الفورية
تفرض القواعد الهندية على الأجهزة تخزين سجلات التدقيق الأمني، بما في ذلك تثبيت التطبيقات ومحاولات تسجيل الدخول، لمدة 12 شهرًا. تجادل مجموعة MAIT بأن هواتف المستهلكين لا تملك القدرة التخزينية اللازمة لتخزين هذا الكم الهائل من البيانات لمدة عام كامل. علاوة على ذلك، تطالب الهند بإخطار جهة حكومية قبل إصدار أي تحديثات رئيسية أو تصحيحات أمنية. تعتبر الشركات المصنعة هذا الإجراء “غير عملي”، حيث يجب إصدار إصلاحات الأمان بسرعة فائقة لحماية المستخدمين من الثغرات النشطة، وأي تأخير حكومي قد يترك ملايين المستخدمين عرضة للهجمات السيبرانية.
قيود التطبيقات المثبتة مسبقًا ومخاطر التلاعب بالجهاز
تطالب المقترحات بأن تكون جميع التطبيقات المثبتة مسبقًا مع نظام تشغيل الهاتف، باستثناء تلك الضرورية للوظائف الأساسية، قابلة للحذف. تعترض الشركات بأن العديد من هذه التطبيقات تُعد مكونات نظام حيوية لا يمكن إزالتها دون التأثير على استقرار الجهاز ووظائفه الأساسية. كما تتضمن القواعد ضرورة اكتشاف الأجهزة ما إذا كانت الهواتف قد تم تجذيرها (rooting) أو كسر حمايتها (jailbreaking) وعرض لافتات تحذيرية مستمرة. تقول الشركات إنه لا توجد آلية موثوقة عالميًا لاكتشاف كسر الحماية بشكل فعال، مما يجعل هذا المطلب غير قابل للتطبيق. وأخيرًا، تطلب القواعد منع تثبيت إصدارات أقدم من البرمجيات بشكل دائم، حتى لو كانت موقعة رسميًا، وهو ما لا يوجد له معيار عالمي، وقد يعيق أحيانًا حل مشكلات التوافق الحرجة.
يجد المستخدمون أنفسهم أمام مفاضلة معقدة بين تعزيز الأمن الرقمي على مستوى الدولة وبين الحفاظ على خصوصية بياناتهم وسلاسة استخدام أجهزتهم اليومية، حيث يمكن أن تؤدي هذه المتطلبات إلى تغيير جذري في كيفية عمل الهواتف الذكية وتفاعلها مع المستخدمين في الهند.