Google の「より安全な」サイドローディングが Android でどのように機能するかは次のとおりです

GoogleはAndroidユーザーがGoogle Playストア以外のソースからアプリをダウンロードすることを厳しく制限する計画を立てているが、同社は義務的な24時間の待機期間後にサイドローディングを可能にする新しいプロセスを導入している。この新しい「高度なフロー」設定は、ユーザーが正規の開発者からのサイドロードを許可しながら、未確認のソースを通じて悪意のある者によって配布されたマルウェアをユーザーがインストールするのを防ぐことを目的としています。

サイドローディングの制限が Android に導入される

昨年 Google は、Android でのサイドローディングは最終的には検証済みのサードパーティ アプリ ストアと開発者に限定されると発表しました。この変更には明確な目的があります。それは、Google Play ストアにある本物のアプリになりすました悪意のあるアプリを取り締まるということです。これらの制限は今年後半にブラジル、インドネシア、シンガポール、タイで発効し、2027年には全世界で適用されるが、最終的に開発者はアプリを配布するために特定の詳細情報をGoogleに登録し、料金を支払うことが求められることになる。 (学生や愛好家は、登録をしたり、ユーザーに新しい回避策を要求したりすることなく、最大 20 台のデバイスとアプリを共有できます。)

この動きは、開発者とユーザーの両方から大きな批判にさらされ、プライバシー侵害（開発者は以前は共有する必要のなかった詳細情報を共有する必要が生じた）から、変更されたバージョンまたはダウングレードされたバージョンのアプリへのアクセスの難しさまで、さまざまな懸念が寄せられました。そのため、Google は、パワー ユーザーが望むときにサイドローディングできるようにしながら、ほとんどのユーザーをマルウェアから保護できると考えられる妥協策を展開しています。

Googleはサイドローディングの回避策を導入しています

新しい高度なフロー設定は、未検証のアプリのインストールに複数の摩擦点を追加し、詐欺師がマルウェアを配布するために頻繁に使用する緊迫感を軽減します。ユーザーはセキュリティ保護を無効にする 1 回限りのプロセスを実行します。つまり、サイドロードするたびにこのプロセスを繰り返す必要はありません。ただし、未検証の開発者からのアプリをインストールしようとすると、引き続き警告が表示されます。

この回避策に興味がある場合は、まずデバイスの設定アプリで開発者モードを有効にし、デバイスのセキュリティ保護を無効にするよう強制されていないことを確認する必要があります (一般的な詐欺手口)。次に、電話を再起動する必要があります。これにより、詐欺師があなたと通信したりデバイスを制御したりするために使用する通話やリモート アクセス ツールが遮断されます。ここから、戻って生体認証またはデバイスの PIN を使用して設定の変更を認証できるようになるまで、24 時間待つ必要があります。最後に、リスクを理解していることを確認すると、未検証の開発者からのアプリを 7 日間または無期限にインストールできるようになります。

この回避策は、開発者登録要件が始まる前の 8 月から利用可能になります。