إيه هو Device Owner وليه بيمنع حذف تطبيق الحجب؟
نُشر في 27/08/2026 - آخر تحديث 27/08/2026
صلاحية Device Owner هي أعلى صلاحية إدارية في أندرويد، تُمنح لتطبيق واحد فقط على الجهاز، وهي نفس الآلية التي تدير بها الشركات هواتف موظفيها. أهميتها أنها تنقل الحجب من مستوى الحساب أو التطبيق إلى مستوى الجهاز نفسه: النظام هو من يعلّق التطبيقات، فلا حساب جديد ولا مستخدم ثاني ولا مساحة ثانية يخرج من السياسة، ولا يملك حامل الهاتف حذف التطبيق.
يعني إيه صلاحية Device Owner في أندرويد؟
أندرويد فيه آلية رسمية اسمها إدارة الأجهزة، بتسمح بتعيين تطبيق واحد «مديرا للجهاز» (Device Owner) على الجهاز كله. دي نفس الآلية اللي الشركات الكبيرة بتدير بيها هواتف موظفيها: التطبيق المدير بيقدر يتحكم في التطبيقات والشبكة وسياسات الجهاز بشكل لا يقدر عليه أي تطبيق عادي. تابع بيستخدم نفس الآلية الرسمية دي، لكن بدل إدارة شركة، الهدف حماية من المحتوى غير اللائق والإدمان الرقمي: مش اختراقا ولا روت ولا تعديلا في النظام.
والفرق التقني الجوهري إن مفيش تطبيق بيقعد يراقب الشاشة ويحاول يقفل اللي يشوفه. النظام نفسه هو اللي بيعلّق التطبيق غير المسموح، فالحجب بيثبت على أي واجهة تشغيل، ولأي مستخدم على الهاتف، على الواي فاي وعلى بيانات الموبايل، بأي شريحة، وسواء فيه حساب جوجل مسجل أو لا.
الحجب ممكن يتحط عند أربع مستويات مختلفة
كل أدوات الحماية بتحاول تعمل نفس الشيء، والفارق الحقيقي بينها مش في قائمة المواقع، الفارق في المستوى اللي الحجب متحط عنده، لأن ده اللي بيحدد أول ثغرة بتفتحه:
- مستوى الحساب: الحماية معلقة بحساب لا بجهاز. Google Family Link مثال ده، وجوجل بتقول بالنص في صفحة الدعم بتاعتها إنك لو ضفت ملفات مستخدمين تانية على الجهاز، فإعدادات Family Link الخاصة بحساب طفلك مش هتنطبق على الملفات دي، وبتنصح الأب إنه يحط قفل شاشة على الملف التاني بنفسه عشان يمنع التبديل.
- مستوى التطبيق: تطبيق مثبت جوه ملف مستخدم واحد، وشغال بخدمة إمكانية الوصول (Accessibility) اللي بتقرا محتوى الشاشة. Qustodio بيكتب في مركز المساعدة بتاعه إن خدمة إمكانية الوصول لو اتقفلت فكل المراقبة بتتعطل والجهاز بيبقى وصوله للإنترنت بلا قيود، وبيكتب كمان إن خاصية تعدد المستخدمين ووضع الضيف على أندرويد ممكن تُستخدم لتجاوز حمايته، وبينصح الأب إنه يقفل تعدد المستخدمين من إعدادات أندرويد بنفسه.
- مستوى الشبكة: فلترة DNS على راوتر أو إعداد شبكة. بتقدر ترفض اسم موقع وبس: لا بتمنع تطبيقا من الاشتغال، ولا بتحد وقتا، وبتنتهي أول ما الجهاز يتحول لبيانات الموبايل. التفصيل في دليل ليه حجب الـ DNS مش كفاية.
- مستوى الجهاز: السياسة بتتطبق من نظام التشغيل على الجهاز كله. مفيش حساب تخرج منه، ولا ملف مستخدم تهرب جواه، ولا إعداد إمكانية وصول تقفله. ده مكان تابع.
إيه الفرق العملي بين حماية معلقة وحماية على مستوى الجهاز؟
| الموقف | حماية معلقة بحساب أو بتطبيق | تابع بصلاحية Device Owner |
|---|---|---|
| إضافة مستخدم ثاني أو مساحة ثانية أو تطبيق مستنسخ | خارج نطاقها: الإعدادات مربوطة بحساب أو بملف مستخدم واحد | مقفولة افتراضيا: منع إضافة مستخدم وتبديله، ومنع ملف العمل، ومنع الاستنساخ والمساحة الخاصة على أندرويد 15 فأحدث |
| إضافة حساب جوجل جديد أو تسجيل الخروج | يوقف الإشراف المعلق بالحساب | لا يغير شيئا: تابع لا يلمس الحسابات، وتقدر تضيف ما شئت منها |
| حذف أداة الحجب نفسها | ممكن: إيقاف صلاحية «مدير الجهاز» من الإعدادات ثم الحذف، وأقصى ما يحدث إشعار يصل للشريك بعد الحذف | غير متاح لحامل الهاتف: النظام نفسه بيشيل أزرار الحذف والإيقاف الإجباري ومسح البيانات |
| الصلاحيات اللي بيطلبها التطبيق | خدمة إمكانية الوصول اللي بتقرا الشاشة، وفي أدوات كتير VPN محلي كمان | ولا واحدة منهما: الفرض بيجي من سياسة النظام |
| قطع الإنترنت عن الجهاز | بحسب الأداة | الحجب مستمر: السياسة وقفل التركيز محفوظان على الجهاز نفسه فلا يحتاجان اتصالا |
| محتوى داخل متصفح مدمج في تطبيق أو لعبة | غالبا مربوطة بالمتصفح | مغطى: فلترة الـ DNS مثبتة في إعدادات النظام ومقفولة، فكل استعلام على الجهاز بيعدي منها |
والفرق ده مش نظريا. لأن الفرض بيتم من النظام، الجهاز بيبدأ من أول يوم بقوائم جاهزة: 47 تطبيق VPN وبروكسي وTor ومغيّر DNS مرفوضين في كل الأوضاع، وبيتعلقوا حتى لو كانوا مثبتين مع الجهاز من المصنع. وقائمة الحجب الافتراضية فيها 32 تطبيقا، منها 11 نسخة غير رسمية من تليجرام، لأن حجب التطبيق الرسمي وحده بلا قيمة لو نسخة معدلة منه فضلت شغالة.
إزاي بتتمنح الصلاحية دي؟
مرة واحدة، وبشرط من أندرويد نفسه: لحظة منح الصلاحية لازم ميكونش على الهاتف أي حساب مسجل. في تابع العملية بتتم من الكمبيوتر بكابل الشحن باتباع خطوات صفحة التثبيت: بتسجل خروج من حساباتك، البرنامج بيمنح الصلاحية، وبترجع لحساباتك تاني. من غير ضبط مصنع، والتطبيقات والصور والمحادثات كلها بتفضل مكانها. الشرط ده من أندرويد مش من تابع، وهو في الحقيقة سر قوة الحماية: زي ما مفيش تطبيق يقدر ياخد الصلاحية دي من وراك، مفيش حد يقدر يسحبها من التطبيق بضغطة زر.
وليه ده بيمنع حذف تطبيق الحجب؟
لأن أندرويد بيعامل التطبيق المدير كجزء من إدارة الجهاز نفسه: خيارات الحذف والتعطيل والإيقاف الإجباري ومسح البيانات غير متاحة لحامل الهاتف. والحجب كمان بيعدّي إعادة التشغيل، وبيرجع لو النظام قفل الخدمة لأن فيه منبه دقيق ومهمة بيعيدوا تشغيلها، وبيفضل شغالا والجهاز أوفلاين تماما لأن السياسة وأي قفل تركيز جاري محفوظين على الجهاز. الصياغة الأمينة هنا مهمة: إزالة النظام ممكنة، لكن فقط عبر ضبط مصنع مفتاحه بيد المشرف. يعني القرار موجود، بس عند الشخص اللي أنت اخترته وائتمنته، وده جوهر نموذج المساءلة اللي بنشرحه في دليل إزاي أخلي صاحبي يراقب موبايلي.
وعشان الفرض من النظام مش من تطبيق بيلاحق الشاشة، السرعة بتبقى مختلفة: التطبيق المحجوب بيتقفل في حدود ثلث ثانية من فتحه، وأي تعديل بيعمله المشرف من تطبيق المشرف بيوصل الجهاز في حوالي 3 ثوان، وفورا لما إشعار الدفع يوصل. ونفس الصلاحية بتخلي تابع يحدّث نفسه على الهاتف من غير أي خطوة من المستخدم ومن غير متجر، فأي تحسين في الحجب بيوصل كل الأجهزة في نفس اليوم.
وإيه حدود الصلاحية دي بصراحة؟
- فلترة الـ DNS محتاجة أندرويد 9 فأحدث، لأن إعداد الـ DNS الخاص مش موجود في النظام قبل كده أصلا. التطبيق بيتثبت من أندرويد 8، لكن على 8.x مفيش فلترة محتوى على مستوى الجهاز، والمشرف بيتبلغ بده.
- قفل التطبيقات المستنسخة والمساحة الخاصة قيود موجودة في أندرويد 15 فأحدث. على الإصدارات الأقدم، المساحة الثانية مغطاة عن طريق منع إضافة المستخدمين وتبديلهم.
- الفلترة بتشتغل على مستوى الـ DNS، فتطبيق شايل خادم DNS مشفر خاص به جوه كوده ممكن يعدي منها. عشان كده تطبيقات الـ VPN والبروكسي ومغيّرات الـ DNS محجوبة كقائمة، وإعداد الـ VPN نفسه مقفول. بنقول ده صراحة بدل كلمة «مستحيل».
- ضبط المصنع من وضع الاسترداد سيبناه ممكنا عمدا، عشان مفيش جهاز يتحول لقطعة معطلة. والمقصود بمنع الحذف هو الاستخدام العادي للهاتف، مش إطلاقا بلا استثناء.
هو ده الفرق الجوهري بين تابع والتطبيقات التانية؟
إلى حد كبير، نعم، لأنه الفرق اللي كل الفروق التانية بتترتب عليه. تطبيقات المساءلة الأجنبية مثل Ever Accountable قوية في تقاريرها للشريك، لكنها تعتمد على خدمة إمكانية الوصول في أندرويد، وده موثق على موقعها هي نفسها. وخدمة إمكانية الوصول صلاحية بتتفعّل وبتتقفل من إعدادات أندرويد، يعني مفتاحها في نفس الجهاز اللي المفروض تحميه. وBlockerX نفسه بينشر في صفحة أسئلته الشائعة مسار الإزالة خطوة بخطوة من الإعدادات ثم الأمان ثم مديري الجهاز، ووصفه على متجر بلاي بيقول إن حذف التطبيق بيرسل إشعارا لشريك المساءلة: يعني إبلاغا بعد الواقعة لا منعا لها.
وGoogle Family Link مجاني وممتاز لحسابات الأطفال الصغيرة، وجوجل نفسها بتوفر دعما بشريا برقم هاتف منشور، لكن إشرافه معلق بحساب جوجل لا بالجهاز، وبنص كلام جوجل إن إعدادات Family Link الخاصة بحساب الطفل لا تنطبق على أي ملف مستخدم آخر يُضاف على نفس الجهاز. وننصف المنافسين هنا كمان: Bark بتبيع هاتفا خاصا بها بأدواتها مثبتة من المصنع، وده حجب حقيقي على مستوى الجهاز، لكنه مشروط بشراء هاتفهم ويُباع في السوق الأمريكي، بينما تابع بيدي نفس المستوى على الهاتف اللي البيت شاريه بالفعل.
المقارنات المباشرة عندنا في تابع مقابل Ever Accountable و تابع مقابل Google Family Link و تابع مقابل BlockerX، والصورة الكاملة في دليل أفضل تطبيق عربي لحجب المحتوى الإباحي للبالغين. والأسعار كلها في صفحة الأسعار.
أسئلة شائعة
- لو ضفت حساب جوجل تاني أو مساحة ثانية على الهاتف، الحجب بيفضل شغال؟
- الحسابات لا علاقة لها بالحماية أصلا: تابع لا يلمس حسابات جوجل ولا يمنع إضافتها أو تبديلها، فعدد الحسابات لا يغير شيئا. أما المساحة الثانية وملف العمل فمقفولان افتراضيا، ومنع التطبيقات المستنسخة والمساحة الخاصة مقفول كذلك على أندرويد 15 فأحدث.
- هل صلاحية Device Owner بتخلي تابع يشوف رسايلي؟
- الصلاحية إدارية: إدارة التطبيقات والشبكة وسياسات الجهاز. تابع لا يستخدم خدمة إمكانية الوصول التي تقرأ الشاشة ولا خدمة قراءة الإشعارات، ولا يطلب الكاميرا ولا الميكروفون ولا الرسائل ولا جهات الاتصال ولا الصور والملفات. التقارير تعرض مدد استخدام التطبيقات وموقع الجهاز والمواقع المحجوبة فقط.
- هل التثبيت محتاج روت أو تعديل في النظام؟
- لا. Device Owner آلية رسمية مدمجة في أندرويد نفسه لإدارة الأجهزة، من غير روت ولا فتح بوت لودر ولا أي تعديل غير رسمي، ولا يكسر ضمان الجهاز. وتابع لا يثبّت VPN على الهاتف ولا يمر بحركة الإنترنت من خادم خاص به.
- هل التثبيت محتاج جهاز جديد أو ضبط مصنع؟
- لا. التثبيت بيتم من الكمبيوتر بكابل الشحن على هاتفك زي ما هو، من غير ضبط مصنع ومن غير ما تفقد بياناتك. شرط أندرويد الوحيد إن مفيش حسابات مسجلة على الهاتف لحظة منح الصلاحية، فبتسجل خروج من حساباتك أثناء التثبيت وترجعلها بعده، وده عشان مفيش تطبيق يقدر ياخد الصلاحية دي من غير علم صاحب الجهاز.
- ولو حبيت أشيل النظام خالص بعدين؟
- إزالة النظام ممكنة فقط عبر ضبط مصنع مفتاحه بيد المشرف الذي اخترته. يعني القرار مش بيضيع، لكنه بيبقى عند الشخص اللي أنت نفسك ائتمنته عليه، وبعد الإزالة الجهاز يرجع طبيعيا تماما. وضبط المصنع من وضع الاسترداد متروك عمدا ممكنا حتى لا يتحول أي جهاز إلى قطعة معطلة.