الإجابة المباشرة
حزمة APK (Android Package) هي ملف أرشيف مضغوط يجمع شفرة التطبيق وصوره وملف إعلانات الصلاحيات (Manifest) وتوقيعه الرقمي. متجر Google Play يستخدم نفس التنسيق في جوهره، ولكن عند تحميل ملف APK يدوياً تقع مسؤولية التحقق على المستخدم.
ما الذي يوجد بداخل ملف APK؟
يعتمد ملف APK تقنياً على صيغة ضغط ZIP القياسية. إذا قمت بإعادة تسمية نسخة من الملف لتنتهي بالامتداد .zip وقمت بفتحه، ستجد البنية البرمجية الداخلية التالية:
- AndroidManifest.xml: يحتوي على اسم الحزمة، الصلاحيات المطلوبة، وإصدار أندرويد الأدنى المدعوم.
- classes.dex: الشفرة البرمجية المترجمة القابلة للتنفيذ على محرك تشغيل أندرويد (ART / Dalvik).
- res/ و resources.arsc: الموارد الرسومية والواجهات والنصوص والأيقونات الخاصة بالتطبيق.
- lib/: المكتبات البرمجية المترجمة لمختلف معماريات المعالجات مثل arm64-v8a و armeabi-v7a.
- assets/: ملفات إضافية يدمجها المطور مثل الخطوط وقواعد البيانات التمهيدية.
- META-INF/: معلومات وتوقيعات المطور الرقمية للتحقق من سلامة الملف وعدم التلاعب به.
المحددات الثلاثة الأكثر أهمية في ملف APK
عند التعامل مع ملفات APK خارج المتجر، هناك ثلاثة معايير تحدد هوية التطبيق وأمانه وتوافقه:
- اسم الحزمة (Package Name): المعرف الفريد للنظام مثل com.example.app. لا يمكن لهاتف أندرويد تثبيت تطبيقين مختلفين يحملان نفس اسم الحزمة.
- رمز ورقم الإصدار (Version Code): رقم تصاعدي يحدد تسلسل التحديثات. يرفض أندرويد افتراضياً تثبيت إصدار قديم فوق إصدار أحدث (Downgrade).
- شهادة التوقيع الرقمي (Signing Certificate): بصمة مشفرة تثبت هوية المطور الأصلي. أي تحديث مستقبلي يجب أن يحمل نفس الشهادة بالضبط وإلا سيفشل التثبيت.
الفرق بين APK وحزم متجر Google Play
في متجر Google Play الحديث، يقوم المطورون برفع حزم Android App Bundle (AAB)، ويقوم المتجر بإنشاء حزم مجزأة (Split APKs) مخصصة فقط لمواصفات شاشة ومعالج جهازك.
هذا يعني أنه لا يوجد دائماً ملف APK واحد صالح لجميع الأجهزة، وهو سبب وجيه للحذر الشديد من المواقع التي تدعي تقديم ملفات موحدة لتطبيقات المتاجر.
كيف تفحص ملف APK بأمان قبل التثبيت؟
- قم برفع الملف إلى منصة VirusTotal لفحصه عبر أكثر من 60 محرك حماية ومكافحة فيروسات.
- استخدم أداة مثل aapt أو APK Analyzer لقراءة اسم الحزمة والصلاحيات المطلوبة دون تشغيل الملف.
- تأكد من عدم طلب أذونات غير مبررة مثل قراءة الرسائل النصية القصيرة (SMS) أو خدمات إمكانية الوصول (Accessibility).
- قارن بصمة التوقيع الرقمي SHA-256 مع البصمة المنشورة على موقع المطور الرسمي.
مفاهيم خاطئة شائعة حول ملفات APK
- «ملف APK هو فيروس»: غير صحيح، APK هو مجرد تنسيق ملف محايد، ومحتواه الداخلي ومصدره هما من يحددان مستوى الأمان.
- «إذا نجح التثبيت فالملف آمن»: غير دقيق، أندرويد يتحقق من صحة هيكل الحزمة والتوقيع فقط، ولا يكشف التطبيقات الاحتيالية غير المعروفة.
- «الحجم الأكبر يعني ميزات أكثر»: حجم الملف يختلف حسب مكتبات المعالجات المدمجة ولا يدل بالضرورة على الجودة.
faqs
ما معنى اختصار APK؟
يرمز الاختصار إلى Android Package (حزمة أندرويد)، وهي الصيغة المعيارية لتثبيت التطبيقات على النظام.
هل تنزيل وتثبيت ملفات APK قانوني؟
تثبيت ملفات APK قانوني تماماً وميزة أساسية في أندرويد. عدم القانونية قد يرتبط بمحتوى التطبيق إذا كان ينتهك حقوق الملكية الفكرية.
هل يمكن تشغيل ملف APK على الكمبيوتر أو الآيفون؟
لا يعمل ملف APK على هواتف iPhone نهائياً. وعلى أجهزة الكمبيوتر (ويندوز وماك)، يتطلب تشغيله استخدام محاكي أندرويد.
هل تفحص ميزة Google Play Protect التطبيقات الخارجية؟
نعم، تقوم ميزة Play Protect بفحص التطبيقات المثبتة يدوياً وتنبيهك في حال اكتشاف سلوك مشبوه.