يمكن لنظام Android أن يجعل اتصالك بشبكة Wi-Fi العامة أسرع

تنتشر شبكات Wi-Fi العامة في كل مكان هذه الأيام، وبفضل انتشار التقنيات مثل HSTS وHTTPS، تعتبر بشكل عام آمنة للاستخدام حتى بدون استخدام VPN. لسوء الحظ، بعض شبكات Wi-Fi العامة غير ملائمة للاستخدام، حيث قد تطلب منك تسجيل الدخول باستخدام حساب على وسائل التواصل الاجتماعي أو مشاركة بعض بياناتك الشخصية. لن تكون هذه مشكلة كبيرة إذا كان لدى Captive Portal – صفحة الويب التي تنبثق عند الاتصال بشبكة Wi-Fi عامة – إمكانية الوصول إلى بيانات الملء التلقائي الخاصة بك، ولكنها لا تفعل ذلك. لكن هذا قد يتغير قريبًا.

السبب وراء عدم تمكن البوابات المقيدة من الوصول إلى بيانات الملء التلقائي الخاصة بك هو أنها مفتوحة في ملف عرض ويب نظام أندرويد برنامج. يعد Android System WebView، أو WebView باختصار، مكون النظام الذي يسمح للتطبيقات بعرض المحتوى المستند إلى الويب دون إخراجك من التطبيق. على الرغم من أنه يعتمد على نفس التعليمات البرمجية مفتوحة المصدر مثل Google Chrome والعديد من البرامج الأخرى أفضل متصفحات أندرويد، ولا يشارك معهم أي بيانات للملء التلقائي أو الجلسة. ونتيجة لذلك، عندما تطلب منك بوابة مقيدة تسجيل الدخول إلى حساب على وسائل التواصل الاجتماعي أو إدخال بياناتك الشخصية، يتعين عليك ملء كل هذه التفاصيل من الصفر.

إذا تم فتح البوابات المقيدة بدلاً من ذلك في علامة تبويب مخصصة لنظام Android، فسيتمكنون من الوصول إلى الملء التلقائي أو بيانات الجلسة، لأن علامات التبويب المخصصة هي مجرد أمثلة لمتصفح الويب الافتراضي. لقد كانت علامات تبويب Android المخصصة موجودة منذ فترة طويلة الآن، على الرغم من أنك قد تعرفها باسمها السابق وهو علامات تبويب Chrome المخصصة من الخلف عندما كانت الميزة مدعومة فقط بواسطة Google Chrome. على الرغم من أن علامات التبويب المخصصة لا يتم عرضها بالكامل داخل التطبيق مثل WebViews، إلا أنها تتمتع بإمكانية الوصول إلى جلسة التصفح وكلمات المرور المحفوظة وطرق الدفع والعناوين، ناهيك عن الميزات الأخرى التي لا يدعمها تطبيق Android System WebView الأساسي نسبيًا . وهذا يجعل علامات التبويب المخصصة مثالية للبوابات المقيدة، حيث يمكنها مساعدتك في إدخال معلوماتك بشكل أسرع – وبالتالي الاتصال بالشبكة بسرعة أكبر.

لحسن الحظ، تستعد Google الآن لجعل Android يفتح صفحات البوابة المقيدة هذه في علامة تبويب Android المخصصة بدلاً من WebView. مجموعة من التصحيحات الموسومة captive_portal_cct الذي يضيف دعم علامات التبويب المخصصة إلى Captive Portal Login – تم دمج تطبيق النظام الذي يحتوي على منطق التعامل مع صفحات Captive Portal – منذ بضعة أشهر. تضيف التصحيحات دعمًا أوليًا لهذه الميزة، حيث تقدم تعليمات برمجية لفتح Captive Portals في علامة تبويب Android المخصصة بالإضافة إلى تجميع androidx.browser المكتبة الضرورية لدعم علامة التبويب المخصصة. ومع ذلك، يتم تعطيل التنفيذ حاليًا بشكل افتراضي ويتم حمايته بعلامة ميزة، لذلك لم يتم تمكينه بعد.

تسجيل الدخول إلى البوابة الأسير هو جزء من مشروع الخط الرئيسي المتوفرة على جميع الأجهزة التي تعمل بنظام التشغيل Android 10 أو الإصدارات الأحدث (Network Stack)، مما يعني أن Google يمكنها إرسال التحديثات إليها من خلال Play System Updates. في الواقع، يحتوي الإصدار العام الأخير من تطبيق Captive Portal Login بالفعل على الكود الذي قامت جوجل بدمجه في AOSP في أغسطس، لكن الميزة لا تزال معطلة افتراضيًا في الوقت الحالي. لا أعرف متى تخطط Google لطرح هذه الميزة، ولكن قد يستغرق الأمر بعض الوقت، حيث أن التصحيحات الإضافية ذات الصلة بعلامة التبويب المخصصة والتي تم دمجها في AOSP في سبتمبر لم تشق طريقها بعد إلى تطبيق Captive Portal Login على الأجهزة.

على الرغم من أنني أعتقد أن فتح البوابات المقيدة في علامات تبويب Android المخصصة سيحسن من سهولة الوصول إلى شبكة Wi-Fi العامة، إلا أنني لا أظن أنه سيؤدي حقًا إلى أي تحسينات أمنية ذات معنى. على سبيل المثال، لا أرى كيف سيؤثر هذا التغيير على فعالية الهجمات التوأم الشريرة، والتي تحدث عندما يقوم المهاجمون بإعداد نقطة وصول عامة مزيفة لشبكة Wi-Fi باستخدام بوابة مقيدة ضارة مصممة لسرقة بيانات الاعتماد الخاصة بك. بالتأكيد، إذا طلبت بوابة مقيدة مزيفة تسجيل الدخول الاجتماعي الخاص بك وأدركت أن هناك خطأ ما عندما لم يقم متصفح الويب الخاص بك بملء البيانات تلقائيًا أو تسجيل الدخول تلقائيًا باستخدام ملف تعريف الارتباط المحفوظ، فيمكنك تجنب هذا النوع من الهجوم. ومع ذلك، أعتقد أن عددًا قليلًا من المستخدمين سيدركون هذا السيناريو، مما يعني أنه سيكون هناك اختلاف بسيط بين التطبيقين من حيث الأمان العام.

حتى لو لم يؤدي هذا التغيير إلى تحسين الأمان حقًا، فلا يمكنني رؤية أي جوانب سلبية كبيرة له، بخلاف زيادة حجم تطبيق Captive Portal Login بشكل طفيف. نأمل أن يتم طرحه قريبًا، لذا سيكون تسجيل الدخول إلى بعض شبكات Wi-Fi العامة أقل إيلامًا.