Android デベロッパーの確認: オープン性と選択肢の自由と安全性のバランス

Android は、オープンなエコシステムと安全なエコシステムのどちらかを選択する必要がないことを証明しています。更新された確認要件を発表して以来、YouTube はコミュニティと協力して、これらの保護機能がプラットフォームの自由を尊重しつつ、堅牢なものとなるよう取り組んできました。パワーユーザーからは、未確認のデベロッパーのソフトウェアをインストールするリスクを承知のうえで、インストールしたいという声が寄せられています。本日は、このオプションを提供する新しい高度なフローの詳細についてお知らせします。

強制に対する高度なフロー保護

Android は選択肢を重視して構築されています。そこで、パワーユーザーが未確認のデベロッパーのアプリをサイドローディングする機能を維持できるように、高度なフローを開発しました。

このフローは、パワーユーザー向けの1 回限りのプロセスですが、詐欺行為の最中にいるユーザーが、高圧的な戦術によって悪意のあるソフトウェアをインストールさせられるのを防ぐように慎重に設計されています。このようなシナリオでは、詐欺師は恐怖心を利用し、経済的な破綻、法的なトラブル、大切な人への危害をほのめかして、極度の緊急性を演出します。被害者が考える時間や助けを求める時間を与えないように、電話を切らずに被害者に指示を出し、セキュリティ警告を無視させ、セキュリティ設定を無効にさせます。Global Anti-Scam Alliance（GASA）の 2025 年のレポートによると、調査対象となった成人の 57% が過去 1 年間に詐欺に遭っており、世界中の消費者の損失額は 4,420 億ドルに上っています。高度なソーシャル エンジニアリングの手法を使用するこれらの詐欺は、深刻な結果をもたらすため、Google は、強制のサイクルを断ち切るために必要な重要な時間とスペースを提供できるよう、高度なフローを慎重に設計しました。

ユーザー向けの高度なフローの仕組み

• システム設定でデベロッパー モードを有効にする: 有効にするのは簡単です。これにより、誤ってトリガーされたり、高圧的な詐欺でよく使用される「ワンタップ」でバイパスされたりするのを防ぐことができます。
• コーチングを受けていないことを確認する: セキュリティを無効にするよう誰かに言われていないか、簡単に確認します。パワーユーザーはアプリの審査方法を知っていますが、詐欺師は被害者に保護機能を無効にするよう圧力をかけることがよくあります。
• スマートフォンを再起動して再認証する: これにより、詐欺師があなたの行動を監視するために使用している可能性のあるリモート アクセスやアクティブな通話が切断されます。
• 保護待機期間が終了したら、本人確認を行う: 1 回限りの 1 日の待機期間が終了すると、生体認証（指紋認証または顔認証）またはデバイスの PIN を使用して、この変更を行っているのが本当に本人であることを確認できます。詐欺師は、緊急事態を装うことで、考える隙を与えずに行動を急き立てます。
• アプリをインストールする: リスクを理解したことを確認すると、未確認のデベロッパーのアプリをインストールできるようになります。この設定は 7 日間または無期限で有効にできます。安全のため、アプリが未確認のデベロッパーのものであるという警告が表示されますが、[インストールする] をタップするだけでインストールできます。

すべてのデベロッパーに安全な Android を

Google は、多様なエコシステムに「画一的な」アプローチが通用しないことを認識しています。Google は、身元確認が参入の障壁にならないように、特定のニーズに合わせたさまざまな方法を提供しています。

高度なフローに加えて、学生や趣味で開発を行う方向けに、無料の限定配信アカウントを用意しています。これにより、政府機関発行の身分証明書を提出したり、登録料を支払ったりすることなく、少人数のグループ（最大 20 台のデバイス）とアプリを共有できます。これにより、Android は学習とテストのためのオープンなプラットフォームであり続けながら、より広範なコミュニティを強力に保護できます。

制限付き配信アカウントとユーザー向けの高度なフローは、新しいデベロッパー確認要件が有効になる前の 8 月に利用可能になります。

詳しくは、ウェブサイトをご覧ください。今後数日から数週間のうちに、さらに多くの情報をお届けしていきたいと考えております。