الاستخدام المسموح به
واجهة برمجة تطبيقات التصفح الآمن مخصصة للاستخدام غير التجاري فقط (بمعنى "ليست للبيع أو تحقيق الأرباح"). إذا كنت بحاجة إلى حل للأغراض التجارية، يُرجى الرجوع إلى مخاطر الويب. لمزيد من الإرشادات، يُرجى زيارة منتدى واجهة برمجة تطبيقات Google للتصفح الآمن للحصول على إجابات عن الأسئلة الشائعة.
حصة الاستخدام
يتم تخصيص حصة استخدام تلقائية لمطوّري البرامج عند تفعيل واجهة برمجة تطبيقات "التصفّح الآمن". يمكنك الاطّلاع على التخصيص الحالي والاستخدام في Google Developer Console. إذا كنت تتوقع استخدام حصة أكبر من حصتك المخصّصة حاليًا، يمكنك طلب حصة إضافية من واجهة الحصّة في Play Console. ونراجع هذه الطلبات ونطلب جهة اتصال عند التقدم بطلب للحصول على حصة أكبر لضمان تلبية مدى توفر الخدمة لاحتياجات جميع مستخدمي API. لا توجد تكلفة لاستخدام واجهة برمجة التطبيقات هذه. للحصول على مزيد من المعلومات حول عمليات النشر الكبيرة غير التجارية، يُرجى التقدم بطلب للحصول على حصة إضافية باستخدام الرابط الوارد أعلاه ووصف احتياجات طلبك أو العثور على إجابات عن الأسئلة الشائعة في منتدى واجهة برمجة تطبيقات Google للتصفح الآمن.
تحذيرات المستخدم
عند استخدام واجهات برمجة التطبيقات للتصفح الآمن (الإصدار 4) لتحذير المستخدمين من المخاطر التي تواجه صفحات ويب معيّنة، يتم تطبيق الإرشادات التالية.
وتساعد هذه الإرشادات في حماية نفسك وGoogle من سوء التفاهم من خلال توضيح أن الصفحة غير معروفة تمامًا بنسبة 100% على أنها من مصادر الويب غير الآمنة، وأن التحذيرات من شأنها تحديد المخاطر المحتملة فقط.
- في التحذير المرئي للمستخدم، يجب ألا تدفع المستخدمين إلى الاعتقاد بأن الصفحة المعنيّة هي بدون شك مصدر ويب غير آمن. عند الإشارة إلى الصفحة التي يتم التعرّف عليها أو المخاطر المحتملة التي قد يعرّضها للمستخدمين، يجب أن تتأهّل لاستخدام التحذير من خلال استخدام عبارات مثل: "مشتبه به، ومحتمل، ومحتمل، ومحتمل".
- يجب أن يتيح تحذيرك للمستخدم معرفة المزيد من المعلومات من خلال مراجعة المعلومات الواردة على www.antiphishing.org بشأن تحذيرات الهندسة الاجتماعية (التصيّد الاحتيالي والمواقع الإلكترونية المخادعة) ومجموعة خدمات بحث Google بحثًا عن تحذيرات البرامج الضارة، وسياسة البرامج غير المرغوب فيها للتحذيرات من البرامج غير المرغوب فيها.
- عندما تعرض تحذيرات بشأن صفحات تصنّفها خدمة "التصفّح الآمن" على أنها خطيرة، عليك نسب العمل إلى Google من خلال تضمين السطر "نصيحة توفّرها Google" مع رابط إلى تحذير بشأن التصفّح الآمن. وإذا كان منتجك يعرض أيضًا تحذيرات استنادًا إلى مصادر أخرى، عليك عدم تضمين إحالة Google في التحذيرات المستمدة من بيانات غير تابعة لشركة Google.
لغة التحذير المقترَحة
ننصحك فقط بنسخ لغة التحذير هذه في منتجك أو تعديلها قليلاً لتناسب منتجك (راجع البيانات الوصفية للحصول على معلومات إضافية قد تنطبق).
بالنسبة إلى تحذيرات الهندسة الاجتماعية (التصيّد الاحتيالي والمواقع الإلكترونية المخادعة):
تحذير: أمامك موقع إلكتروني مخادع قد يخدعك المهاجمون على [site URL] بفعل شيء خطير مثل تثبيت برامج أو الكشف عن معلوماتك الشخصية (على سبيل المثال، كلمات المرور أو أرقام الهواتف أو بطاقات الائتمان). يمكنك معرفة المزيد من المعلومات عن الهندسة الاجتماعية (التصيّد الاحتيالي) على الهندسة الاجتماعية (التصيّد الاحتيالي والمواقع المخادعة) أو من www.antiphishing.org.
بالنسبة إلى تحذيرات البرامج الضارة:
تحذير: قد تؤدي زيارة موقع الويب هذا إلى الإضرار بجهاز الكمبيوتر. يبدو أنّ هذه الصفحة تحتوي على رمز ضار يمكن تنزيله على الكمبيوتر بدون موافقتك. يمكنك الاطّلاع على المزيد من المعلومات حول المحتوى الضار على الويب، بما في ذلك الفيروسات والرموز الضارة الأخرى، وكيفية حماية جهاز الكمبيوتر من خلال مجموعة خدمات بحث Google.
بالنسبة إلى تحذيرات البرامج غير المرغوب فيها:
تحذير: قد يحتوي الموقع الإلكتروني المقصود على برامج ضارة. قد يحاول المهاجمون خداعك من خلال تثبيت برامج تضر بتجربة التصفّح (على سبيل المثال، من خلال تغيير صفحتك الرئيسية أو عرض إعلانات إضافية على المواقع الإلكترونية التي تزورها). يمكنك الاطّلاع على المزيد من المعلومات عن البرامج غير المرغوب فيها على سياسة البرامج غير المرغوب فيها.
بالنسبة إلى تحذيرات التطبيقات التي قد تتسبّب بضرر في Android:
تحذير: قد يحتوي الموقع الإلكتروني المقصود على برامج ضارة. قد يحاول المهاجمون تثبيت تطبيقات خطيرة على جهازك تسرق معلوماتك أو تحذفها (على سبيل المثال، الصور وكلمات المرور والرسائل وبطاقات الائتمان).
عمر البيانات والاستخدام
عند استرداد البيانات باستخدام واجهات برمجة التطبيقات للتصفّح الآمن (v4)، يجب ألا يستخدم العملاء مطلقًا البيانات الأقدم من البيانات التي تحدّدها الخدمة. على وجه التحديد، لا يمكن عرض تحذير إلا إذا كان ما يلي صحيحًا:
- واجهة برمجة تطبيقات Lookup (الإصدار 4): في threatMatches.find HTTP POST استجابة يتطابق عنوان URL مع إدخال تهديد، وتظل الاستجابة المخبأة صالحة في وقت عرض التحذير.
- تعديل واجهة برمجة التطبيقات (الإصدار 4): في fullHTTPhehes.find HTTP POST، يتطابق عنوان URL مع تجزئة كاملة وتظل الاستجابة المخزَّنة مؤقتًا صالحة في وقت عرض التحذير.
ملاحظة مهمة: تحت أي ظروف أخرى، قد يتم عرض تحذير.
إشعار حماية المستخدم
تتطلّب بنود الخدمة لدينا أن تشير إلى المستخدمين بأنّ خدمتك تقدّم لهم الحماية من موارد الويب غير الآمنة، ويجب أيضًا إعلامهم بأنّ الحماية ليست مثالية. يجب أن يكون هذا الإشعار مرئيًا لهم قبل تفعيل الحماية، ويجب أن يبلغهم بأنّ هناك احتمال بأن تكون كل من النتائج الموجبة الخاطئة (مواقع إلكترونية آمنة تم وضع علامة عليها على أنها خطيرة) و نتائج سلبية خاطئة (لم يتم الإبلاغ عن المواقع الإلكترونية الخطيرة). نقترح استخدام اللغة التالية: