Android は、オープン エコシステムと安全なエコシステムを両立できることを証明しています。更新された審査要件の発表以来、Google はコミュニティと協力して、プラットフォームの自由を尊重しつつ、これらの保護が確実に行われるように取り組んできました。上級ユーザーからは、未確認のデベロッパーのソフトウェアをインストールする際に、リスクを認識したうえでインストールしたいという要望が寄せられています。本日は、このオプションを提供する新しい高度なフローの詳細についてお知らせします。

強制に対する高度なフローの保護

Android は選択を基本としています。そのため、上級ユーザーが未確認のデベロッパーのアプリをサイドローディングできる機能を維持できるアプローチとして、上級者向けフローを開発しました。

このフローは、パワー ユーザー向けの一度限りのプロセスですが、詐欺の試みに遭っているユーザーが、高圧的な戦術で悪意のあるソフトウェアのインストールを強制されないように、慎重に設計されています。このようなシナリオでは、詐欺師は恐怖心を利用して、経済的破滅、法的トラブル、愛する人への危害といった脅迫を用いて、極度の緊急性を演出します。犯人は被害者と電話で話し続け、被害者が考える時間や助けを求める時間を与えないうちに、セキュリティ警告を回避してセキュリティ設定を無効にするよう誘導します。2025 年の Global Anti-Scam Alliance（GASA）のレポートによると、調査対象の成人の 57% が過去 1 年間に詐欺の被害に遭い、世界中の消費者が 4,420 億ドルの損失を被っています。高度なソーシャル エンジニアリングの手法を用いた詐欺は深刻な結果を招くため、YouTube は、強要の連鎖を断ち切るために必要な時間と空間を確保できるよう、高度なフローを慎重に設計しました。

ユーザー向けの高度なフローの仕組み

• システム設定でデベロッパー モードを有効にする: 有効にするのは簡単です。これにより、高圧的な詐欺でよく使われる、誤ってトリガーされたり、ワンタップでバイパスされたりするのを防ぐことができます。
• コーチングされていないことを確認する: セキュリティをオフにするよう誰かに言われていないことを確認するための簡単なチェックがあります。パワーユーザーはアプリの審査方法を知っていますが、詐欺師は被害者に圧力をかけて保護を無効にすることがよくあります。
• スマートフォンを再起動して再認証する: これにより、詐欺師が使用している可能性のあるリモート アクセスや通話が切断され、ユーザーの操作を監視できなくなります。
• 保護期間が終了したら、再度アクセスして確認します。 1 日間の待機期間が終了すると、生体認証（指紋認証または顔認証）またはデバイスの PIN を使用して、変更を行ったのがご本人であることを確認できます。詐欺師は切迫感をあおろうとするため、この方法でその手口を阻止し、考える時間を得ることができます。
• アプリをインストールする: リスクを理解したことを確認すると、未確認のデベロッパーのアプリをインストールできるようになります。7 日間有効にするか、無期限で有効にするかを選択できます。安全のため、アプリが未確認のデベロッパーのものであるという警告は引き続き表示されますが、[インストール] をタップするだけでインストールできます。

すべてのデベロッパーのための安全な Android

多様なエコシステムに「画一的な」アプローチは通用しないことを Google は認識しています。身元確認が参入の障壁にならないよう、お客様のニーズに合ったさまざまな方法をご用意しています。

現在構築中の高度なフローに加えて、学生や趣味のユーザー向けに無料の限定配信アカウントもご用意しています。これにより、政府機関発行の身分証明書を提示したり、登録料を支払ったりすることなく、少人数のグループ（最大 20 台のデバイス）とアプリを共有できます。これにより、Android は、より広範なコミュニティに対する強力な保護を維持しながら、学習とテストのためのオープン プラットフォームであり続けることができます。

ユーザー向けの限定公開アカウントと高度なフローは、新しいデベロッパーの確認要件が有効になる前の 8 月に利用可能になります。

詳しくは、ウェブサイトをご覧ください。今後数日、数週間以内に、さらに多くの情報をお届けできることを楽しみにしています。