Google、Androidアプリの「野良インストール」に24時間の冷却期間を導入へ

GoogleがAndroidのアプリインストールに24時間待機・再起動・生体認証を含む6段階プロセスを導入。2026年8月から適用。

Google Play以外からアプリを入れるのに24時間待つことになる

Androidでは昔から、Google Play以外の場所からアプリをインストールできました。いわゆる「サイドロード（野良インストール）」です。APKファイルを直接ダウンロードして入れたり、F-Droidのような代替ストアを使ったり。iPhoneにはない、Androidの自由でした。

その自由に、Googleが制限をかけます。

2026年8月から導入される新ルールでは、Googleが身元を確認していない開発者のアプリをインストールする場合、24時間の待機期間が必要になります。端末の再起動、生体認証、複数回の確認画面を含む6段階のプロセスを経なければ、アプリは入りません。

9月に新しい開発者認証要件が発効し、ブラジル・インドネシア・シンガポール・タイの4カ国が先行適用。2027年にかけてグローバルに展開されます。

Googleが問題にしているのは、電話口で被害者を誘導する詐欺の手口です。

「あなたの口座が不正利用されています」「家族が逮捕されました」――そう脅かしながら、詐欺師は被害者に設定画面を開かせ、セキュリティ警告を1つずつ無視させて、マルウェア入りのアプリをインストールさせます。電話をつないだまま、手取り足取り。

AndroidのプレジデントSameer Samatはこう説明しています。

「24時間あれば、家族が本当に逮捕されたのか確認できる。銀行口座が本当に攻撃されているのか調べられる。詐欺師の"今すぐ"という圧力を断ち切るための時間です」

実際、過去4か月だけで17のAndroidマルウェアファミリーが確認されています。Perseus、FvncBot、SeedSnatcherなど、端末の乗っ取りや金融詐欺を狙うものが中心で、トルコやイタリアで被害が集中しています。

未検証開発者のアプリをインストールするには、以下の全てを通過する必要があります。

Google自身も、この手順が「煩わしい」ことは認めています。ただ、それを意図的な設計だとしています。摩擦が大きいほど、「今すぐインストールしろ」という詐欺師の圧力に対する防壁になるという考え方です。

24時間待機を回避する方法は1つあります。開発者がGoogleの認証を受けることです。

認証には以下が必要です。

ただし、趣味の開発者や学生向けに「限定配布アカウント」も用意されます。20台のデバイスまでなら、身分証の提出も登録料も不要でアプリを共有できます。大学の課題や個人プロジェクトには十分な枠です。

ADBとは、パソコンとAndroid端末をUSBケーブルでつないで操作する開発者向けのツールです。コマンドラインから直接APKをインストールできるので、テストやデバッグに日常的に使われています。

つまり、この制限は「パソコンを持っていて、ADBの使い方を知っている人」には実質的に効きません。Googleの狙いは技術者を縛ることではなく、電話口で焦らされている一般の人を守ることだということがわかります。

ただし、この「知っている人だけ回避できる」構造は、別の問題も生みます。技術力のある人とない人の間に、セキュリティ体験の格差ができるということです。

先行適用の4カ国はブラジル・インドネシア・シンガポール・タイです。いずれも電話詐欺やマルウェア被害の報告が多い地域で、Googleが「最も効果が見込める場所」から始めるという判断です。

日本への適用時期は明言されていませんが、2027年のグローバル展開に含まれる見込みです。

Androidが「iPhoneと違って自由にアプリを入れられるOS」だったのは事実です。その自由を悪用する人が増えた結果、Googleは自由を「残しつつ面倒にする」という落としどころを選びました。

マンションのエントランスにオートロックをつけたようなものです。住人は鍵を持っていれば出入りできる。でも、宅配業者を装った人が「今すぐ開けてください」と言っても、管理人が24時間確認するまで入れない。不便だけど、住人を守るためだと言われれば反論しにくい。

問題は「管理人」の権限が大きくなりすぎることです。Googleが開発者の身元確認を握り、署名キーの提出を求め、25ドルの料金を取る。代替ストアや個人開発者にとって、Google Playの外でアプリを配る敷居は確実に上がります。

「安全のためです」で始まった変更が、いつの間にかプラットフォームの支配力を強める道具になっていないか。それを検証するのは、24時間待つ間にできることかもしれません。