プロダクト ニュース

より安全な Android と Google Play を共に構築する

所要時間: 3 分

今年初め、Google は、すべての人にとって Android と Google Play の安全性を維持するとともに、ユーザーがダウンロードするアプリを信頼し、ビジネスを成長させることができる環境を維持するという取り組みを改めて表明しました。世界各地の Play イベントでの熱い会話から、ソーシャル メディアでの率直な懸念まで、皆様からのフィードバックは明確に届いています。アプリが準拠して審査に合格するためのより簡単な方法を求めており、ビジネスの成長とイノベーションに集中できるよう、ビジネスを強力に保護する必要がある。Google は、今年一緒に取り組んだステップを誇りに思っていますが、これは複雑で常に変化する市場における継続的な取り組みであることを認識しています。

開発プロセスを簡素化し、保護を強化するために今年実施した主な対策は次のとおりです。

より安全なアプリを最初から簡単に構築する方法

今年は、コードの作成からアプリの審査への送信まで、アプリの公開エクスペリエンスにおける摩擦点を減らすことで、エクスペリエンスの改善に注力しました。

  • コーディング時にポリシー ガイダンスを入手: Android Studio を使用するすべてのデベロッパーに Play Policy Insights をリリースしました。この機能は、コーディング中にリアルタイムで状況に応じたガイダンスとポリシーの警告を提供するため、アプリを審査に提出する前に、違反の可能性のある問題を事前に特定して解決するのに役立ちます。
  • アプリ審査で不承認となる事態を防ぐための事前審査チェック: 昨年、Google Play Console に事前審査チェックを導入しました。これにより、ポリシーの宣言が不完全である、クラッシュが発生するなどの問題を早期に特定し、不承認を回避できます。今年、プライバシー ポリシーのリンク、ログイン認証情報の要件、データ削除リクエストのリンク、データ セーフティ フォームの不正確な情報などについて、これらのチェックを拡大しました。

ビジネスとユーザーの保護の強化

Google は、アプリとユーザーを不正使用から保護するための強力な方法を提供することに尽力しています。既存のツールプログラム、Android のリリースごとに提供されるパフォーマンスとセキュリティの強化に加えて、以下のものもリリースしました。

  • 不正使用と不正防止に対する高度な保護: Play Integrity API を高速化し、耐性を高めました。また、Play の修復プロンプトデバイスの呼び出しなどの新機能のベータ版を導入しました。デバイスの呼び出しは、デバイスに関連付けられた限定的なデータを保存して呼び出すことができる強力な新しいツールです。デバイスがリセットされても、ビジネスモデルを不正な行為者の繰り返しから保護できます。
  • お子様の安全を守るためのツール:
    • Google は、Google Play を含む Google サービス全体で子どもを保護するための投資を継続しました。Google Play の新しいポリシーでは、出会いやギャンブルの機能を備えたアプリに対して、Google Play Console のツールを使用して未成年者がアクセスできないようにすることを義務付けることで、世界中の若いユーザーの安全を確保しています。未成年によるアクセスを制限する機能が強化され、未成年者と判断されたユーザーが、アクセスすべきでないアプリを検索、ダウンロード、購入できないようにブロックできるようになりました。
    • また、該当する米国の州で新たに施行された年齢確認に関する重要な規制要件を満たすために、デベロッパー向けのツールも提供しています。
  • マルウェアによるアプリの不正使用を防ぐためのその他の方法: Android 16 では、1 行のコード accessibilityDataSensitive強力な新しい防御機能を利用できます。このフラグを使用すると、アプリ内のビューにセンシティブ データが含まれていることを明示的にマークし、悪意のあるアプリがそのビューを参照したり、操作したりすることをブロックできます。タップジャッキングからアプリを保護するために setFilterTouchesWhenObscured(true) をすでに使用している場合、ビューはユーザー補助のセンシティブ データとして自動的に扱われ、追加の作業なしで防御レイヤが即座に追加されます。 

ポリシー遵守の円滑化

Google は、デベロッパーの皆様の懸念に耳を傾け、Google Play ポリシーの遵守と Android セキュリティ要件の透明性、予測可能性、アクセシビリティを高めるために積極的に取り組んでいます。透明性、公平性、迅速性を求める声にお応えして、以下の機能をリリースしました。

  • 必要なときにサポートを強化: Google が提供するウェビナーリソースに加えて、要件を理解して回答を得るために、ポリシーに関するより直接的なサポートが必要であるというご意見をいただきました。来週には、Google Play Console でポリシーに関する質問についてチームに直接お問い合わせいただけるようになります。この新しい統合サポート機能には、Google Play Console の [ヘルプ] セクションから直接アクセスできます。また、Google Play デベロッパー ヘルプ コミュニティをインドネシア語、日本語、韓国語、ポルトガル語など、より多くの言語に対応させました。
  • わかりやすいドキュメント: わかりやすいポリシーを求める声が寄せられていました。重要な要件をすぐに把握できるように、いくつかのポリシー(権限や対象 API レベルなど)に「考慮すべきポイント」セクションを新たに設け、簡潔な「すべきこととすべきでないこと」や読みやすい概要を記載しました。
  • 再審査請求プロセスの透明性の向上: アカウントの停止に対して 180 日の再審査請求期間を導入しました。これにより、再審査請求を行ったデベロッパーの優先順位付けと意思決定を迅速に行うことができます。
  • Android デベロッパーの確認に関する設計の変更: さまざまなユーザーとデベロッパーをサポートするため、皆様からのフィードバックに基づき、対応策を講じています
    • まず、家族や友人などの小規模なグループ向けにアプリを開発したい学生や趣味で開発を行う方をサポートするため、専用の無料アカウント タイプを作成します。つまり、デベロッパーの確認プロセス全体を経ることなく、作成したコンテンツを限られた数のデバイスに共有できます。
    • また、経験豊富なユーザーが未確認のアプリをインストールできるフローも構築しています。この機能は、選択肢の提供とセキュリティの優先順位のバランスを慎重に考慮して設計されています。たとえば、ユーザーが標準の安全チェックをバイパスする前にリスクを十分に理解できるよう、明確な警告が表示されます。

今年の改善は、ほんの始まりにすぎません。皆様からのフィードバックは、Google のロードマップの推進に役立ち、ポリシー、ツール、エクスペリエンスの今後の改善に反映されます。また、Android と Google Play が、皆様がイノベーションを起こし、ビジネスを成長させるための最も安全で信頼できる場所であり続けるよう、フィードバックが活用されます。

Android の未来を築くパートナーとして、ご協力いただきありがとうございます。

作成者:

続きを読む