Googleの新たなAndroid向けサイドローディング保護機能が、ブラジル、タイ、シンガポール、インドネシアで有効になりました。Android 7以降を搭載したスマートフォンでは、未登録の開発者やアプリストアからアプリをインストールする前に、いくつかの追加手順を完了する必要があります。

今回の変更は、悪意のあるソフトウェアをダウンロードするよう人々に迫る詐欺師への対策として、アプリのインストールをより難しくするGoogleの広範な取り組みの一環です。一方で、この手続きがより制限の多いiOS型のエコシステムへの移行だと捉えるAndroidユーザーからは、手間が増えることへの懸念も出ています。

Androidの新しいサイドローディング手続きの仕組み

4カ国のユーザーはまず、Androidの「開発者向けオプション」で設定を有効にする必要があります。その後、本人確認を行い、端末を再起動してから24時間待つことで、未登録のソースからアプリをサイドロードできるようになります。

有効化した権限は、ユーザーが選択したオプションに応じて7日間、または無期限で有効にできます。これにより、承認済みストアのシステム外からソフトウェアをインストールする手段は残されますが、従来のAndroidのサイドローディングに比べ、手続きが完了するまでの時間は大幅に長くなります。

この設計は意図的に不便なものです。Googleが示す理由は、通話中やオンライン上のやり取りで攻撃者がユーザーに有害なアプリをインストールさせる詐欺を、待機時間と本人確認の要件によって中断できる可能性があるためです。

認証済みのAndroidアプリストアはどれか

Googleが現在認証しているアプリストアは次のとおりです。

  • Google Play
  • Samsung Galaxy Store
  • Honor App Market
  • Oppo App Market
  • Xiaomi GetApps
  • vivo V-Appstore
  • Transsion Palm Store

これらのストアを通じて配布されるアプリは、未登録の開発者やストアから提供されるソフトウェアとは異なる扱いになります。そのため、新しい手続きの主な対象は、認知されたアプリストアのエコシステム外で行われるインストールです。

制限が適用される地域

ブラジル、タイ、シンガポール、インドネシアが、新しいサイドローディング手続きの対象となる最初の国です。Googleはこの変更を追加の市場にも拡大すると示していますが、公開された発表では、次にどの国が対象になるのか、また展開がいつ行われるのかは明らかにしていません。

現時点で、このルールによってAndroidからサイドローディングがなくなるわけではありません。ユーザーは必要なオプションを有効にし、認証を一定期間だけ有効にするか、無期限にするかを選択できます。主な変更点は、対象市場で未登録アプリをインストールする際に、より多くの準備と必須の待機時間が必要になったことです。

今回の展開が重要な理由

Androidはこれまで、メインストア以外からもアプリをインストールできる点でiOSとの差別化を図ってきました。Googleの新しいアプローチは、安全対策を追加しながらその機能を維持するものですが、サードパーティー製アプリのインストールを即座に行う自由は小さくなります。

今回の展開によって、追加された障壁が悪意のあるアプリのインストールを減らしつつ、正当なユーザーや開発者を遠ざけないかどうかが明らかになります。この手続きがより多くの国に広がるにつれ、Androidユーザーは、プラットフォーム本来の開放性と、サイドローディングをより安全にしようとするGoogleの取り組みを比較検討する必要があります。