كيف تتحقق من مصدر Happ وتتجنّب تثبيت ملف APK مزيّف

من أين يُحصَل على Happ فعليًا

Happ عميل مبني على نواة Xray، وله مجموعة قابلة للتوقع من قنوات التوزيع الشرعية. بالنسبة إلى iOS و macOS فهو App Store، وبالنسبة إلى Android هو ملف APK للتثبيت، وبالنسبة إلى Windows هو نسخة مخصّصة لسطح المكتب. يستخدم المطوّر GitHub كمنصة للتوثيق وصفحة Releases التي تُنشر فيها النسخ الموقّعة لكل منصة. وتحديدًا هذه الثنائية «متجر التطبيقات + إصدارات GitHub» هي النقطة التي يُفترض أن تحمّل منها.

غالبًا ما يكتب الناس عبارة «happ github» عند البحث عن ملف APK لنظام Android مباشرةً، متجاوزين المتجر. هذا مقبول لكنه يتطلب انتباهًا: يجب أخذ الملف من صفحة Releases في مستودع موثوق، لا من المنتديات ومواقع تبادل الملفات ومجمّعات «المرايا». نحن لا نقدّم روابط لنسخ منزلية ولا نصف أي مورد خارجي بأنه الصحيح الوحيد؛ المهم أن تتعلّم التحقق من المصدر بنفسك.

احتفظ في ذهنك بأمر منفصل: عميل Happ نفسه ووصولك إلى الخوادم شيئان مختلفان. التطبيق تثبّته من مصدر شرعي، أما المفتاح والاشتراك فيمنحهما بوت Telegram الخاص بالخدمة. لا يجوز لأي ملف APK أن يطلب منك اسم دخول أو كلمة مرور لحساباتك أو دفعًا داخله؛ فإعداد الاتصال يُضاف عبر رابط اشتراك منفصل.

كيف تميّز مستودع Happ الحقيقي على GitHub عن المزيّف

تنسخ المستودعات المزيّفة الاسم والوصف وحتى لقطات الشاشة، لذا لا يجب النظر إلى المظهر بل إلى علامات المشروع الحيّ. تحقق من مالك المستودع (منظمة أو حساب المؤلف)، وتاريخ الإنشاء، وسجل الـcommits، والنشاط في قسم Issues. في المشروع الحقيقي تأتي الـcommits بانتظام وبمعنى، لا دفعة واحدة بعنوان «Initial commit» قبل أسبوع.

انتبه إلى قسم Releases. في المشروع الشرعي تكون الإصدارات مرقّمة حسب النسخ، وتحتوي قائمة تغييرات واضحة وملفات منفصلة لكل منصة: APK لنظام Android، ومثبّت لنظام Windows وهكذا. ما يجب أن يثير الريبة: إصدار بلا وصف، أو ملف وحيد باسم غريب، أو رابط «تحميل» يقود إلى موقع خارجي بدل ملف GitHub، وكذلك نسخة مفرّعة (fork) بعدد «نجوم» كبير على نحو مريب جُمِع خلال يومين.

قارن اسم الحزمة والنسخة. في بطاقة التطبيق داخل المتجر وفي اسم ملف APK يجب أن تتطابق النسخة مع تلك المذكورة في الإصدار. وإن قدّمت نسخة مفرّعة نفسها على أنها نسخة «محسّنة» أو «مفتوحة» من Happ بميزات إضافية، فهذا طُعم كلاسيكي. أي إعادة بناء تفقد توقيع المطوّر الأصلي، ولم تعد قادرًا على الوثوق بالشيفرة الموجودة داخله.

لماذا تُشكّل ملفات APK المجهولة خطرًا

ملف APK ليس مجرد «ملف برنامج»، بل حزمة تثبيت كاملة بصلاحيات وصول إلى النظام. قد يبدو Happ الذي أعاد أحدهم بناءه ويعمل مثل الأصل، لكنه في الوقت نفسه قد يحتوي على SDK إعلاني مدسوس، أو مُنقّب خفي، أو مُلتقِط للحافظة، أو وحدة شبكة مُعدّلة. وبالنسبة إلى عميل VPN وبروكسي فإن الأخير حرج بوجه خاص: فعبره تمرّ كل حركة بياناتك.

العواقب المعتادة لتثبيت نسخة مشبوهة هي إعلانات قسرية فوق الواجهة، وتسريب قائمة اشتراكاتك وخوادمك، واستبدال الإعداد بعُقد غريبة، والتجسّس على حركة البيانات. وفي أسوأ الحالات يوجّه العميل المُعدّل الاتصالات عبر خادم المهاجم حيث يمكن تسجيل البيانات. ظاهريًا كل شيء يعمل والسرعة موجودة، لكن لم يعد بالإمكان الوثوق بهذه القناة.

خطر آخر هو النسخ القديمة. نشر أحدهم مرة نسخة قديمة، فانتشرت عبر المرايا واستمرت لسنوات. تحصل عندئذٍ على عميل بلا إصلاحات أمان حديثة وبلا توافق مع نواة Xray الحالية. لذلك المهم ليس أصالة الملف فحسب، بل حداثته أيضًا.

تثبيت Happ APK بأمان: خطوة بخطوة

1. افتح صفحة Releases في مستودع Happ الموثوق على GitHub واختر آخر نسخة مستقرة. حمّل ملف APK كملف مرفق بالإصدار نفسه، لا عبر رابط خارجي من الوصف.

2. قبل التثبيت قارن المجموع الاختباري. إن نُشرت في الإصدار قيم SHA-256، فاحسب هاش الملف المُحمَّل (على Windows بالأمر certutil -hashfile happ.apk SHA256، وعلى Android عبر تطبيق حاسبة هاش) وقارنه حرفًا بحرف. التطابق يؤكد أن الملف لم يُستبدَل ولم يتلف أثناء التحميل.

3. تحقق من توقيع الحزمة إن كنت تجيد التعامل مع apksigner من Android SDK: توقيع النسخ الأصلية ثابت من نسخة إلى أخرى، وتغيّره سبب للتوقف. وكحد أدنى قارن اسم الحزمة ورقم النسخة بما هو مُعلَن في الإصدار.

4. ثبّت ملف APK وبادر فورًا بتعطيل صلاحية «التثبيت من مصادر غير معروفة» في إعدادات Android للتطبيق الذي ثبّتّ عبره. ثم افتح Happ، وأضف رابط اشتراكك الذي حصلت عليه من بوت Telegram الخاص بالخدمة، وتأكد أن الخوادم التي تظهر هي خوادمك أنت. يجب ألّا يطلب العميل صلاحيات زائدة مثل الوصول إلى جهات الاتصال أو الرسائل القصيرة أو المكالمات.

إذا كان ملف APK المشبوه مثبّتًا بالفعل

إن ثبّتّ Happ من مصدر غير واضح ولاحظت إعلانات أو اتصالات تلقائية أو خوادم مجهولة في القائمة، فانطلق من مبدأ أن العميل لا يمكن الوثوق به. احذف التطبيق بالكامل، لا مجرد «تفريغ الذاكرة المؤقتة»: فمعه تُزال الإعدادات المحفوظة التي ربما استُبدلت.

بعد الحذف غيّر رابط الاشتراك: توجّه إلى بوت Telegram الخاص بالخدمة وأعد إصدار الوصول كي يتوقف المفتاح القديم المخترق عن العمل. وإن كنت قد دخلت عبر هذا الجهاز إلى خدمات أخرى بينما كان العميل المشبوه نشطًا، فغيّر كلمات مرور الحسابات المهمة من جهاز نظيف.

بعد ذلك ثبّت Happ من جديد — من App Store على أجهزة Apple، أو من إصدار موثوق على GitHub لنظامي Android و Windows، مع مقارنة المجموع الاختباري إلزاميًا. واجعل من عادتك أن تحدّث من المصدر نفسه: فبذلك لا تتجنّب المزيّفات فحسب، بل تحصل أيضًا على إصلاحات الأمان في وقتها.