Secure Text Entry — ما هو، حماية الإدخال وكلمات المرور في Android

ما هو Secure Text Entry في Android

Secure Text Entry (إدخال النص المحمي) هي ميزة في Android تستبدل عرض كل حرف مدخل بحرف إخفاء، عادةً نقطة (•) أو نجمة (*). يمنع ذلك قراءة كلمة المرور من فوق الكتف (shoulder surfing) ويخفي البيانات المدخلة عن الأعين المتطفلة. تُعرف هذه الميزة أيضًا باسم إخفاء كلمة المرور وهي ممارسة قياسية في التطبيقات المحمولة.

على عكس iOS، حيث يكون Secure Text Entry إعدادًا منفصلاً لـ UITextField، في Android يتم تفعيل هذه الميزة عبر السمة inputType مع اختلاف PASSWORD. عندما يتلقى EditText inputType="textPassword"، يقوم تلقائيًا بتطبيق PasswordTransformationMethod — وهي الفئة المسؤولة عن استبدال الأحرف. عند إدخال كل حرف جديد، يقوم EditText باستبداله فورًا بحرف إخفاء عبر آلية واجهة TransformationMethod.

وفقًا لـ Android Source Code (AOSP, 2026)، يستخدم تنفيذ PasswordTransformationMethod فئة TextPaint لرسم أحرف الإخفاء. حجم حرف الإخفاء يتطابق مع حجم خط الحقل، مما يمنع تسرب المعلومات من خلال طول الكلمة — جميع الأحرف تبدو متطابقة في العرض. هذا مهم للحماية من الهجمات القائمة على تحليل طول البيانات المدخلة.

<!-- Basic Secure Text Entry example -->
@+id/etPassword
android:layout_width="match_parent"
android:hint="Enter password"
android:inputType="textPassword"
android:maxLength="64"
android:importantForAutofill="yes" />

كيف يعمل Secure Text Entry

آلية Secure Text Entry في Android تعتمد على واجهة TransformationMethod، المعرفة في حزمة android.text.method. PasswordTransformationMethod هي تطبيق مدمج يتجاوز طريقة getTransformation()، ويعيد تسلسل أحرف مستبدل للعرض. النص الأصلي في Editable يبقى دون تغيير — فقط تمثيله البصري يتغير.

عندما يدخل المستخدم حرفًا، يستدعي EditText dispatchEvent ويمرر الحرف إلى InputConnection، الذي يضيفه إلى Editable. ثم يستدعي EditText طريقة getTransformation() لـ TransformationMethod الحالي، الذي يأخذ CharSequence الأصلي ويعيد SpannableString بأحرف الإخفاء. يتم عرض SpannableString على الشاشة بدلاً من النص الأصلي. الميزة الأساسية هي أن التحويل نفسه لا يغير محتوى Editable، لذلك استدعاء getText().toString() يعيد النص الفعلي المدخل.

وفقًا لـ Android Developers Reference (2026)، يضيف PasswordTransformationMethod MetricAffectingSpan لكل حرف، والذي يستبدل الرسم البياني بنقطة. لا تؤثر هذه الامتدادات على طول النص، لذلك يتم الحفاظ على المؤشر وموضع الإدخال بشكل صحيح حتى مع العرض المخفي. يوجد أيضًا VisiblePasswordTransformationMethod، الذي يعرض آخر حرف مدخل لفترة قصيرة (مماثل لـ iOS).

// PasswordTransformationMethod - built-in masking
editText.transformationMethod = PasswordTransformationMethod.getInstance()

// VisiblePasswordTransformationMethod - shows last char
editText.transformationMethod = VisiblePasswordTransformationMethod.getInstance()

تبديل رؤية كلمة المرور

تبديل الرؤية (password visibility toggle) هي ميزة تسمح للمستخدم بإظهار كلمة المرور المدخلة مؤقتًا للتحقق منها قبل إرسال النموذج. في Android، يتم تنفيذ هذه الميزة عبر TextInputLayout مع السمة app:endIconMode="password_toggle". عند النقر على أيقونة العين، يتحول الحقل بين textPassword و textVisiblePassword.

تنفيذ password_toggle في TextInputLayout يغير تلقائيًا inputType لـ EditText الداخلي ويحرك الأيقونة (عين مفتوحة/مغلقة). من المهم تذكر أنه أثناء هذا التبديل قد يتم إعادة تعيين موضع المؤشر، لذلك يقوم TextInputLayout بحفظ واستعادة الموضع بعد تغيير الوضع. أيضًا، عند التبديل إلى كلمة مرور مرئية، لا يتم تفعيل التصحيح التلقائي والاقتراحات — يتم استخدام TYPE_TEXT_VARIATION_VISIBLE_PASSWORD، وليس النص العادي.

وفقًا لـ Material Design Guidelines (2025)، يجب أن تكون أيقونة إظهار كلمة المرور مرئية دائمًا، وليس فقط عندما يكون الحقل في التركيز. يجب أن يكون المستخدم قادرًا على التحقق من كلمة المرور في أي لحظة. لا يجب أن تخفي الأيقونة كلمة المرور تلقائيًا بعد وقت معين — فقط بناءً على إجراء المستخدم.

<!-- TextInputLayout with password toggle -->
@+id/tilPassword
android:layout_width="match_parent"
app:endIconMode="password_toggle"
app:passwordToggleTint="@color/primary">

    @+id/etPassword
    android:inputType="textPassword"
    android:hint="Password" />

</com.google.android.material.textfield.TextInputLayout>

الإعداد البرمجي لـ Secure Text Entry

الإعداد البرمجي لـ Secure Text Entry في Kotlin يتم عن طريق تعيين inputType أو عبر setTransformationMethod(). كلا النهجين يؤديان إلى نفس النتيجة لكن يختلفان في التفاصيل. تعيين inputType يهيئ أيضًا التصحيح التلقائي والاقتراحات، بينما setTransformationMethod يؤثر فقط على عرض الأحرف.

مثال تبديل كلمة المرور عبر TextInputLayout

// Programmatic password visibility toggle
fun togglePasswordVisibility(til: TextInputLayout) {
    val editText = til.editText ?: return
    val currentType = editText.inputType
    val isPassword = (currentType and
        InputType.TYPE_TEXT_VARIATION_PASSWORD) != 0

    if (isPassword) {
        editText.inputType = InputType.TYPE_CLASS_TEXT or
            InputType.TYPE_TEXT_VARIATION_VISIBLE_PASSWORD
    } else {
        editText.inputType = InputType.TYPE_CLASS_TEXT or
            InputType.TYPE_TEXT_VARIATION_PASSWORD
    }

    // Restore cursor position
    val cursorPos = editText.selectionStart
    editText.setSelection(maxOf(0, cursorPos))
}

TransformationMethod مخصص

// Custom masking — shows only last 4 chars
class PartialPasswordTransformation : TransformationMethod {
    override fun getTransformation(source: CharSequence?,
        view: View?): CharSequence {
        val text = source?.toString() ?: ""
        if (text.length <= 4) return text

        val dots = "\u2022".repeat(text.length - 4)
        return dots + text.substring(text.length - 4)
    }

    override fun onFocusChanged(view: View?,
        sourceText: CharSequence?,
        focused: Boolean,
        direction: Int,
        previouslyFocusedRect: android.graphics.Rect?) {}
}

جوانب أمان الإدخال المخفي

Secure Text Entry يوفر حماية على مستويات متعددة. الإخفاء البصري يمنع قراءة كلمة المرور من فوق الكتف (shoulder surfing) — الطريقة الأكثر شيوعًا لسرقة كلمات المرور في الأماكن العامة. تعطيل التصحيح التلقائي يمنع حفظ كلمة المرور في قاموس المستخدم، مما يزيل التسرب من خلال الإدخال التنبؤي. الحماية من لقطات الشاشة (إذا تم تمكين FLAG_SECURE) تمنع التطبيقات الأخرى من التقاط محتوى الحقل.

ومع ذلك، Secure Text Entry ليس حماية كاملة. الهجمات من خلال اعتراض الإدخال (keylogging) على مستوى النظام يمكنها الحصول على الأحرف الفعلية من InputConnection. التطبيقات الخبيثة مع خدمات إمكانية الوصول يمكنها قراءة محتوى EditText حتى إذا كانت الأحرف مخفية على الشاشة. أيضًا، اعتراض SSL أثناء نقل البيانات إلى الخادم يمكن أن يكشف كلمة المرور إذا لم يتم استخدام HTTPS مع التحقق المناسب من الشهادة.

وفقًا لـ OWASP Mobile Security Testing Guide (2025)، للحماية القصوى لكلمات المرور في Android يُوصى بـ: استخدام inputType="textPassword" + تعطيل autofill للحقول الحرجة؛ عدم تخزين كلمة المرور مؤقتًا في الذاكرة لفترة أطول من اللازم؛ مسح حقل كلمة المرور عند تصغير التطبيق (onPause/onStop)؛ استخدام الإخفاء حتى أثناء العرض المؤقت لكلمة المرور.

أفضل ممارسات Secure Text Entry

يجب على مطوري Android اتباع العديد من الممارسات الرئيسية عند العمل مع الإدخال المخفي. أولاً، استخدم دائمًا TextInputLayout مع endIconMode="password_toggle" لحقول كلمة المرور — هذا هو المعيار الحديث لـ Material Design. ثانيًا، لا تعطل القدرة على إظهار كلمة المرور — يجب أن يتمكن المستخدم من التحقق مما أدخله، خاصة على الأجهزة المحمولة ذات لوحات المفاتيح الصغيرة.

Secure Text Entry يتطلب أيضًا تكوينًا مناسبًا للتعبئة التلقائية. لحقول كلمة المرور، حدد دائمًا autofillHints="password" أو autofillHints="newPassword" حتى تتمكن مديري كلمات المرور من تعبئة البيانات وحفظها بشكل صحيح. لحقل تأكيد كلمة المرور الجديدة، استخدم autofillHints="newPassword" حتى لا يقترح النظام تعبئته بكلمة المرور المحفوظة الحالية.

• TextInputLayout — استخدم Material Design TextInputLayout مع endIconMode لتبديل الرؤية.
• Autofill — أضف autofillHints="password" و importantForAutofill="yes" لدعم المديرين.
• المسح — امسح حقل كلمة المرور عند تصغير التطبيق (onPause/onStop).
• الطول — لا تقيد طول كلمة المرور بشدة (حد أدنى 8 أحرف، بدون حد أقصى صارم).
• القياسات الحيوية — قدم تسجيل الدخول البيومتري (BiometricPrompt) كبديل لإدخال كلمة المرور اليدوي.

// Full password field with autofill and cleanup
class SecurePasswordField {
    private fun setupPasswordField(til: TextInputLayout) {
        val editText = til.editText ?: return
        editText.inputType = InputType.TYPE_CLASS_TEXT or
            InputType.TYPE_TEXT_VARIATION_PASSWORD
        editText.setAutofillHints(View.AUTOFILL_HINT_PASSWORD>)
        editText.importantForAutofill = View.IMPORTANT_FOR_AUTOFILL_YES
    }

    fun clearOnPause(editText: EditText) {
        editText.text?.clear()
    }
}