Android デベロッパーの確認: 早期アクセスが開始。フィードバックに基づき引き続き開発を進めます

Google は先日、Android ユーザーの安全を維持するための継続的な取り組みの一環として、新しいデベロッパー確認要件を発表しました。これは、セキュリティを強化するための追加の対策です。セキュリティは、ユーザーがツールを使用する多様な方法を考慮することで、最大限に機能すると考えています。そのため、この変更を早期に発表し、フィードバックを収集して、ソリューションのバランスを確保することにしました。コミュニティの皆様のご協力に感謝いたします。早期のフィードバックをお寄せいただきありがとうございました。特に、学習しやすい方法を必要とする学生やアマチュア開発者、セキュリティ リスクを許容できるパワーユーザーからのフィードバックは大変参考になりました。Google は、両方のグループのニーズに対応できるよう変更を進めています。

これらの更新が Google の広範なミッションにどのように適合するかを理解するには、まず Google が取り組んでいる具体的な脅威を確認することが重要です。

確認が重要な理由

Android でユーザーの安全を維持することは、Google の最優先事項です。詐欺やデジタル詐欺への対策は、Google にとって新しいものではありません。長年にわたり、Google の取り組みの中心となってきました。Google メッセージの詐欺検知から Google Play プロテクト、詐欺電話のリアルタイム アラートまで、Google はエコシステムの安全を維持するために一貫して取り組んでいます。

しかし、オンライン詐欺やマルウェア キャンペーンはますます悪質化しています。Android は世界規模で利用されているため、これは世界中の人々に実害 をもたらします。特に、デジタル化が急速に進んでいる地域では、多くの人が初めてオンラインを利用するようになっています。技術的な保護対策は不可欠ですが、ユーザーが操作されるすべてのシナリオに対応できるわけではありません。詐欺師は、高圧的なソーシャル エンジニアリングの手法を使ってユーザーをだまし、ユーザーを保護するために設計された警告を回避させます。

たとえば、東南アジアで Google が追跡している一般的な攻撃は、この脅威を明確に示しています。詐欺師は被害者に電話をかけ、銀行口座が不正使用されていると主張し、恐怖と緊急性を利用して、資金を保護するための「確認アプリ」をサイドロードするように指示します。多くの場合、標準のセキュリティ警告を無視するように指示します。インストールされると、このアプリ（実際にはマルウェア）は被害者の通知を傍受します。ユーザーが実際の銀行アプリにログインすると、マルウェアは 2 要素認証コードをキャプチャし、詐欺師は口座から資金を引き出すために必要な情報をすべて入手します。

Google は、悪意のあるアプリを検出して削除するための高度な保護対策を講じていますが、確認がない場合、悪意のあるユーザーは有害な新しいアプリを即座に作成できます。これは、終わりのないモグラ叩きゲームになります。確認を行うことで、マルウェアを配布するために実在の ID を使用する必要があるため、攻撃の規模を拡大することが非常に困難になり、コストも高くなります。Google は、Google Play でこの方法がどれほど効果的であるかをすでに確認しています。現在、その教訓をより広範な Android エコシステムに適用し、インストールするソフトウェアの背後に、責任ある実在の ID が存在するようにしています。

学生とアマチュア開発者のサポート

家族や友人のような少人数のグループのみを対象としたアプリを構築する際に、参入障壁があることを懸念するデベロッパーからのフィードバックがありました。Google は、皆様からのフィードバックに基づいて、学生とアマチュア開発者向けの専用アカウント タイプを作成しています。これにより、完全な確認要件を満たすことなく、作成したものを限られた数のデバイスに配布できます。

経験豊富なユーザーの支援

セキュリティは非常に重要ですが、リスク許容度が高く、未確認のアプリをダウンロードしたいというデベロッパーやパワーユーザーからのフィードバックもありました。

このフィードバックとコミュニティとの継続的な対話に基づいて、経験豊富なユーザーが未確認のソフトウェアをインストールするリスクを受け入れられる新しい高度なフローを構築しています。このフローは、詐欺師からのプレッシャーを受けながら、ユーザーがこれらの安全確認をだまして回避しないように、強制に抵抗するように設計されています。また、関連するリスクをユーザーが十分に理解できるように、明確な警告も表示されますが、最終的にはユーザーが選択できます。現在、この機能の設計に関する早期のフィードバックを収集しています。今後数か月以内に詳細をお知らせする予定です。

早期アクセスを開始する

Google は、Google Play 以外でのみ配布するデベロッパー向けに、Android Developer Console でのデベロッパー確認の早期アクセスへの招待を開始します。Google Play デベロッパー向けには、Google Play Console のエクスペリエンスへの招待を近日中に送信します。すべてのデベロッパーのエクスペリエンスを合理化するためのご質問やフィードバックをお待ちしております。

新しい Android Developer Console のエクスペリエンスのチュートリアルについては、以下の動画をご覧ください。詳細とよくある質問については、ガイドをご覧ください。

Google は、エコシステムの安全を維持しながら、この問題を解決するために皆様と協力して取り組んでまいります。