Googleは、 生態系 Android来年（2026年）からは、検証された開発者によって作成されたアプリケーションのみインストールが許可されます。 認定された Android デバイスで。
この対策 ダウンロードしたAPKからのアプリケーションの無料インストールを終了 手動またはサードパーティのディレクトリからただし、開発者が正式に Google に登録し、身元を確認した場合は除きます。
対照的に、 AOSP オープンソース コードに基づく非公式ビルドでは、引き続きあらゆるアプリケーションのインストールが許可されます。 ただし、認証を受けるデバイスの場合、メーカーはインストールされているすべてのソフトウェアが必要なセキュリティ基準を満たしていることを確認するための追加チェックを有効にする必要があります。Android認証は、Play Protectなどのサービスの利用を可能にするだけでなく、メーカーがGoogle Playストアとの適切な統合と重要なセキュリティアップデートへのアクセスを提供することを保証します。
この対策の起源：Android上のマルウェアを阻止するため
決定 デグーグル ますます明白になる脅威に対応します。 同社の統計によると、 外部ソースから配布されたマルウェア これはGoogle Playで検出されたものよりも50倍も一般的です。多くのサイバー犯罪者は、匿名性を悪用して正規のソフトウェアを装った不正アプリを拡散し、何百万人ものユーザーの金融情報や個人データを危険にさらしています。
この変更により、 Googleは悪意のある行為者への扉を閉ざそうとしている 不正アプリが削除された後も、頻繁に新しいバージョンをリリースする常習犯がいます。本人確認によって、開発者が有害な行為を行った場合、匿名性を盾に隠れることはできなくなります。
開発者認証の仕組み
新しいポリシーには 2 段階のプロセスが含まれます。 まず、 開発者は身元確認をする必要がある 個人または法人の場合、氏名、住所、電話番号、電子メールなどのデータのほか、公式の身分証明書、または企業の場合は国際法定識別子 (DUNS) を提供します。
第二に、 各アプリケーションは特別なディレクトリに登録する必要があります。 パッケージ名とデジタル署名キーを使用して、開発者とリンクさせます。既にGoogle Playで公開している場合は、2023年から検証が開始されているため、このプロセスは不要です。
のために 独立した開発者 公式ストア以外でアプリケーションを配布する GoogleはAndroid Developer Consoleという新しいツールを有効にする予定だは、この登録を容易にするために特別に設計されています。学生や趣味で利用する人向けのアカウントも別途用意され、企業や商用開発者向けのものよりも柔軟な要件が適用されます。
実装のタイムライン
移行は段階的に展開されます。 開発者向けの早期アクセス期間は 2025 年 XNUMX 月に開始されます。 利害関係者。 2026年XNUMX月、検証は誰でも参加可能となる。 同年9月にはブラジル、インドネシア、シンガポール、タイでも義務化される予定だ。
2027年からは、この政策が他の国でも順次適用される予定です。世界的なカバレッジの達成を目指します。
この発表はすでにさまざまな分野から支持を得ている。ブラジルでは、ブラジル銀行連盟がこれを「ユーザー保護における大きな進歩」と称賛した。インドネシアでは、通信省が「バランスの取れたアプローチ」と評価し、タイでは国家サイバーセキュリティ政策に沿った「積極的かつ積極的な措置」と評価された。
開発者アライアンスもこの取り組みを称賛し、この措置により Android エコシステム内での信頼と説明責任が強化されることを強調しました。
これらの制限にもかかわらず、 Google は、開発者が今後もアプリケーションを配布する自由を持ち続けることを強調しています。 ユーザーに直接、または他の代替ストアを通じて送金する。違いは、今後は本人確認を行った上で送金する必要がある点だ。
オープン性とセキュリティのどちらかを選ぶ必要はありません。Androidは、セキュリティをオペレーティングシステムの中核に統合することで、その両方を実現できることを証明しました。そして、私たちはその方向へ進み続けています。
このバランスは、Android のオープン性が、より高いデジタル セキュリティ基準と共存し、プラットフォームの誕生以来の特徴である柔軟性を犠牲にすることなくユーザーを保護できることを実証することを目指しています。
最後に、それについてもっと知りたい場合は、の詳細を参照してください。 次のリンク。