Android は、オープン エコシステムと安全なエコシステムを両立できることを証明しています。更新された審査要件の発表以来、Google はコミュニティと協力して、プラットフォームの自由を尊重しつつ、これらの保護が堅牢であることを確認してきました。上級ユーザーからは、未確認のデベロッパーのソフトウェアをインストールする際に、リスクを認識したうえでインストールしたいという要望が寄せられています。本日は、このオプションを提供する新しい高度なフローの詳細についてお知らせします。

強制に対する高度なフローの保護

Android は選択肢を基盤としています。そのため、上級ユーザーが未確認のデベロッパーのアプリをサイドローディングできる機能を維持できるアプローチとして、上級者向けフローを開発しました。

このフローは、パワー ユーザー向けの一度限りのプロセスですが、詐欺の試みに遭っているユーザーが、高圧的な戦術で悪意のあるソフトウェアのインストールを強制されないように、慎重に設計されています。このようなシナリオでは、詐欺師は恐怖心を利用して、経済的破滅、法的トラブル、愛する人への危害といった脅迫を用いて、極度の緊急性を演出します。犯人は被害者と電話で話し続け、被害者が考える時間や助けを求める時間を与えないうちに、セキュリティ警告を回避してセキュリティ設定を無効にするよう誘導します。2025 年の Global Anti-Scam Alliance（GASA）のレポートによると、調査対象の成人の 57% が過去 1 年間に詐欺の被害に遭い、世界中の消費者が 4,420 億ドルの損失を被っています。高度なソーシャル エンジニアリングの手法を用いた詐欺は深刻な結果を招くため、YouTube は、強要の連鎖を断ち切るために必要な時間と空間を確保できるよう、高度なフローを慎重に設計しました。

ユーザー向けの高度なフローの仕組み

• システム設定でデベロッパー モードを有効にする: 有効にするのは簡単です。これにより、高圧的な詐欺でよく使われる誤ったトリガーや「ワンタップ」バイパスを防ぐことができます。
• コーチングされていないことを確認する: セキュリティをオフにするよう誰かに言われていないことを確認するための簡単なチェックがあります。パワーユーザーはアプリを審査する方法を知っていますが、詐欺師は被害者に圧力をかけて保護を無効にさせることがよくあります。
• スマートフォンを再起動して再認証する: これにより、詐欺師が使用している可能性のあるリモート アクセスや通話が切断され、ユーザーの操作を監視できなくなります。
• 保護期間が終了したら、再度アクセスして確認します。 1 日間の待機期間が終了すると、生体認証（指紋認証または顔認証）またはデバイスの PIN を使用して、変更を行ったのがご本人であることを確認できます。詐欺師は切迫感をあおろうとするため、この方法でその手口を阻止し、考える時間を得ることができます。
• アプリをインストールする: リスクを理解したことを確認すると、未確認のデベロッパーのアプリをインストールできるようになります。有効期間は 7 日間または無期限のいずれかを選択できます。安全のため、アプリが未確認のデベロッパーのものであるという警告は引き続き表示されますが、[インストール] をタップするだけでインストールできます。

すべてのデベロッパーのための安全な Android

多様なエコシステムに「画一的な」アプローチは通用しないことを Google は認識しています。身元確認が参入の障壁にならないよう、お客様のニーズに合ったさまざまな方法をご用意しています。

現在構築中の高度なフローに加えて、学生や趣味のユーザー向けに無料の限定配信アカウントもご用意しています。これにより、政府機関発行の身分証明書を提示したり、登録料を支払ったりすることなく、少人数のグループ（最大 20 台のデバイス）とアプリを共有できます。これにより、Android は、より広範なコミュニティの堅牢な保護を維持しながら、学習と実験のためのオープン プラットフォームであり続けることができます。

限定公開アカウントとユーザー向けの高度なフローは、新しいデベロッパーの確認要件が有効になる前の 8 月に利用可能になります。

詳しくは、ウェブサイトをご覧ください。今後数日、数週間以内に、さらに多くの情報をお届けできることを楽しみにしています。