Android デベロッパーの確認: オープン性と選択肢の自由と安全性のバランス

Android は、オープン エコシステムと安全なエコシステムを両立できることを証明しています。更新された審査要件の発表以来、Google はコミュニティと協力して、プラットフォームの自由を尊重しつつ、これらの保護が堅牢であることを確認してきました。上級ユーザーからは、未確認のデベロッパーのソフトウェアをインストールする際に、リスクを認識したうえでインストールしたいという要望が寄せられています。本日、このオプションを提供する新しい高度なフローの詳細をお知らせします。

強制に対する高度なフローの保護

Android は選択を基本としています。そのため、上級ユーザーが未確認のデベロッパーのアプリをサイドローディングできる機能を維持できるアプローチとして、上級者向けフローを開発しました。

このフローは、パワー ユーザー向けの一度限りのプロセスです。詐欺の試みに遭っているユーザーが、高圧的な戦術で悪意のあるソフトウェアのインストールを強要されないように、慎重に設計されています。このようなシナリオでは、詐欺師は恐怖心を利用して、経済的破滅、法的トラブル、愛する人への危害といった脅迫を用いて、極度の緊急性を演出します。被害者が考えたり助けを求めたりする前に、セキュリティ警告をバイパスしてセキュリティ設定を無効にするよう被害者に指示しながら、電話で被害者と話し続けます。2025 年の Global Anti-Scam Alliance（GASA）のレポートによると、調査対象の成人の 57% が過去 1 年間に詐欺の被害に遭い、その結果、世界の消費者の損失額は 4,420 億ドルに達しました。高度なソーシャル エンジニアリングの手法を用いた詐欺は深刻な結果を招くため、YouTube は、強要の連鎖を断ち切るために必要な時間と空間を確保できるよう、高度なフローを慎重に設計しました。

ユーザー向けの高度なフローの仕組み

• システム設定でデベロッパー モードを有効にする: 有効にするのは簡単です。これにより、高圧的な詐欺でよく使われる誤ったトリガーや「ワンタップ」バイパスを防ぐことができます。
• コーチングされていないことを確認する: セキュリティをオフにするよう誰かに言われていないことを確認するための簡単なチェックがあります。パワーユーザーはアプリを審査する方法を知っていますが、詐欺師は被害者に圧力をかけて保護を無効にさせることがよくあります。
• スマートフォンを再起動して再認証する: これにより、詐欺師が使用している可能性のあるリモート アクセスや通話が切断され、ユーザーの操作を監視できなくなります。
• 保護期間が終了したら、再度アクセスして確認します。 1 日間の待機期間が終了すると、生体認証（指紋認証または顔認証）またはデバイスの PIN を使用して、変更を行ったのがご本人であることを確認できます。詐欺師は切迫感をあおろうとするため、この方法でその手口を阻止し、考える時間を得ることができます。
• アプリをインストールする: リスクを理解したことを確認すると、未確認のデベロッパーのアプリをインストールできるようになります。有効期間は 7 日間または無期限を選択できます。安全のため、アプリが未確認のデベロッパーによるものであるという警告は引き続き表示されますが、[インストール] をタップするだけでインストールできます。

あらゆるデベロッパーのための安全な Android

多様なエコシステムでは、画一的なアプローチは通用しません。身元確認が参入の障壁にならないよう、お客様のニーズに合わせてさまざまな方法をご用意しています。

現在構築中の高度なフローに加えて、学生や趣味のユーザー向けに無料の限定配信アカウントもご用意しています。これにより、政府機関発行の身分証明書を提示したり、登録料を支払ったりすることなく、少人数のグループ（最大 20 台のデバイス）とアプリを共有できます。これにより、Android は幅広いコミュニティを強力に保護しながら、学習と実験のためのオープン プラットフォームであり続けることができます。

限定公開アカウントとユーザー向けの高度なフローは、新しいデベロッパーの確認要件が有効になる前の 8 月に利用可能になります。

詳しくは、ウェブサイトをご覧ください。今後数日、数週間以内に、さらに多くの情報をお届けできることを楽しみにしています。