Google、Android にサイドロードされたアプリをインストールするために 24 時間待機する高度なフローを発表

Googleは、公式ストア以外でアプリをインストールする際に圧力や脅迫によってユーザーを悪用する詐欺との闘いに重点を置き、2026年後半からAndroidでのアプリのサイドローディングに対する新たな制限を導入する予定だ。この措置では、開発者向けにより厳格な認証プロセスが導入され、未検証のアプリのインストールが制限されますが、経験豊富なユーザー向けの高度なオプションは維持されます。 「強化されたフロー」では、詐欺師が通話中にアラートを無視するよう被害者に強制するのを防ぐために、24 時間の待機、デバイスの再起動、セキュリティの確認が必要です。この取り組みは、特に、詐欺師が不正アクセスをシミュレートして悪意のあるインストールを誘導する、アジアでよくあるケースに対処しています。

この変更は、Android のすべてのバージョンで 2026 年 8 月に予定されている Google Play 開発者サービスのアップデートの一部です。開発者はアプリを配布する前に、より堅牢な検証が必要になりますが、一般ユーザーは、認証されていないアプリではデフォルトでサイドローディングがブロックされます。 Googleは、この設計が、被害者が助けを求めたりリスクを反省したりするのを防ぐために、詐欺師が継続的に連絡を取り続けるという、作られた緊急シナリオに対する保護を優先していることを強調している。

高度なフローでのセキュリティ対策

このプロセスは、デバイス設定で開発者モードを有効にすることから始まります。その後、ユーザーは、不審な第三者からの指示に従わないことを明示的に確認します。デバイスが再起動され、進行中のリモート アクセスまたは通話が停止されます。

再起動後は必須の 24 時間の待機が始まり、その間は生体認証または PIN 認証が定期的に要求されます。この一時停止は、詐欺師による圧力のサイクルを断ち切ることを目的としています。期間の終了後、アプリは認証されていない発行元であることを明確に警告しながらインストールできます。

権限とインストールのオプション

最終インストール中に、システムは未検証の開発者からのアプリに関する警告を表示します。ユーザーは「とにかくインストール」を選択して続行できます。付与されるアクセス許可には、無制限または一時的な 7 日間のオプションが含まれており、アクセスをより詳細に制御できます。

高度なストリームには、追加費用や公式文書の要件なしで引き続きアクセスできます。開発者は、制限付きの配布アカウントを作成して最大 20 人でアプリを共有できるため、全体的なセキュリティを損なうことなく、制御されたテストと使用が容易になります。

対処された詐欺の背景

詐欺師は、不適切なアクセスや経済的リスクなど、被害者のアカウントのセキュリティ上の問題を主張する電話をかけてくることがよくあります。これらは、金銭的損失、法的問題、または家族への危害の脅威によって緊急性を高め、保護を無効にして悪意のあるソフトウェアをインストールするための段階的な手順を提供します。

Googleは、これらの攻撃は恐怖を悪用してAndroidのネイティブアラートを無効にしていると指摘している。強制的な待機と通信の一時的なブロックにより、詐欺師が継続的な影響力を維持することができなくなり、ユーザーが落ち着きを取り戻して情報を確認する時間が与えられます。

実装と範囲

新しいポリシーは 2026 年後半に発効し、最初の展開は Google Play サービスのアップデートを通じて行われます。これは、信頼できるソースからのアプリとの互換性を維持しながら、未検証のアプリのサイドローディングに影響します。パワー ユーザーはパーソナライズされた機能へのアクセスを維持しながら、進化する脅威に対する全体的な保護が強化されます。

この措置は、愛好家向けの機能を排除することなく、防御層を強化します。 Google は、世界中で観察されている不正行為のパターンに基づいて、継続的なアップデートを計画しています。

開発者向けのアップデート

開発者は、メインストアの外で配布されるアプリを公開する前に、拡大された認証要件に直面することになります。制限付きアカウントでは、追加料金なしで制限付きの共有が可能です。これらのオプションは、イノベーションとユーザー保護のバランスをとることを目的としています。

この発表は、Android エコシステムにおけるセキュリティ標準を向上させるための Google の広範な取り組みの一環です。同社は、電話詐欺の発生率が高い地域での予防的な防止を重視しています。