GoogleがAndroid開発者向けのルールを強化:必須の検証と有料登録

Androidの新しい認証に関する重要なポイント
  • グーグル 登録義務が課せられる 開発者から 25 ドルで入手できます。
  • Se 限定的な無料アカウントを提供する 学生とファンのために。
  • Androidは 開発者検証サービス デジタル署名を検証します。
  • F-Droidと代替リポジトリは非互換性に直面 新しいシステムで。
  • 検証は 2027年から世界的に義務化.

Androidでの新しい認証

のコミュニティ Android開発者は反応した 懸念して Googleの発表後 導入について 開発者とアプリケーションの必須登録 将来のオペレーティングシステムの認定ビルドで、 ソフトウェア配布におけるセキュリティと管理の強化を目指し、 登録料は25ドルかかりますが、学生やファン向けには無料オプションも提供されます。

この無料アカウントにより、個人開発者は、公式な身分証明を必要とせず、厳格な配布制限の下で、限られた数のデバイスにアプリをインストールできるようになります。

Android_検証_バナー02
関連記事
Google は、Android にアプリをインストールするには開発者の確認を義務付けます。

制限付き無料アカウントとデバイスごとの個別登録

無料のオプション個人または教育プロジェクト向けに設計された、 アプリの大量公開には無効となります。。 それぞれ 開発者は手動で登録する必要があります Android デベロッパー コンソールを通じてアプリケーションがインストールされるデバイスの一意の識別子。

このようにして、 外部アプリケーションをインストールする前に、ユーザーはデバイス識別子を共有する必要があります 開発者に連絡し、開発者が自分のアカウントから承認します。Googleによると、このシステムは、検証されていないソフトウェアを配布しようとする悪意のある人物による無料アカウントの悪用を防ぐことを目的としているとのことです。

開発者検証ツール: Android の新しいセキュリティ レイヤー

新しいシステムのもう一つの重要な要素は Android Developer Verifierは、開発者の正当性をオンラインで検証するサービスです。 アプリケーションのインストールを許可する前に。

ユーザーが初めてアプリをインストールするたびに、 Android は Google 検証サーバーにクエリを実行し、開発者のデジタル署名が有効かどうかを確認します。 プロセスを最適化するために、システムは最も人気のあるアプリケーションのチェックのローカル キャッシュを保存し、外部チェックの繰り返しを回避します。

さらに、 Googleはトークンを導入する予定 アプリ カタログの事前認証。これにより、承認されたリポジトリはインストールごとにリモート検証を実行することなくソフトウェアをインストールできるようになります。

ADB、企業、地域開発への支援

制限にもかかわらず、 ADBを使用したインストール (Android デバッグ ブリッジ) 制限なく運営を継続しますなので、Android Studioからのテストとデバッグには影響ありません。また、集中管理ツールを使用して社内に配布されたエンタープライズアプリケーションについては例外が適用されます。

ラス 正当な開発者の作業を妨げることなくユーザーを保護するための措置ただし、コミュニティは、新しい要件によって代替ソフトウェアの配布が複雑になり、特にアプリを自律的にコンパイルして署名する F-Droid などの独立したリポジトリでそれが複雑になるのではないかと懸念しています。

F-Droid、重複した名前、開発者のプライバシー

一つ 最も顕著な矛盾は、新しいシステムと F-Droid の非互換性です。 このカタログでは、元の作成者のデジタル署名ではなく独自のデジタル署名が使用されるため、Google の独占ルールに違反することなく、サードパーティに代わってアプリを登録することはできません。

さらに パッケージ名の重複に関する問題が指摘されている検証後、アプリケーションごとに1つの一意の識別子のみが許可されるため、競合が発生した場合は、インストール数が最も多いパッケージの名前が保持されるため、人気のない開発者はプロジェクト名を変更せざるを得なくなります。

コミュニティとの会話の中で、 Googleの代表者は開発者の懸念を認めた 特に活動家や反対意見を表明するなど、デリケートな状況において匿名性を維持しようとする人々。同社は、法的要請があれば当局に個人データを共有する可能性はあるものの、個人データを公表することはないと確約した。

実装スケジュールと検証要件

El 新しいシステムは段階的に導入されるアプリケーション検証コンポーネント Android 16 QPR2アップデートに含まれる12月に予定されている。その後、 2026 年 3 月には、すべての開発者が検証を利用できるようになります。同年9月にはブラジル、インドネシア、シンガポール、タイでも義務化され、2027年には他の国にも拡大される予定です。

登録を完了するには、開発者は氏名、住所、メールアドレス、電話番号、身分証明書の写真を提出する必要があります。学生またはアマチュアの場合は正式な身分証明書は必要ありませんが、団体の場合はウェブサイトの認証とデジタルエンティティ識別子(DUNS)の提供が必要です。

各アプリケーションはパッケージ名とデジタル署名キーで登録する必要があります。これにより、Google は作成者を確認し、個人情報の盗難を防ぐことができます。

出典 https://android-developers.googleblog.com