皆様からのフィードバックをもとに構築を続けているため、早期アクセスが開始されます。

私たちは最近 発表された 新しい開発者検証要件は、Android ユーザーの安全を守るための継続的な取り組みにおける追加の防御層として機能します。私たちは、人々が私たちのツールを使用する多様な方法を考慮したときに、セキュリティが最も効果的に機能することを知っています。これが、意見を収集し、ソリューションのバランスを確保するために、この変更を早期に発表した理由です。私たちはコミュニティの関与に感謝しており、特にアクセス可能な学習パスを必要とする学生や愛好家、セキュリティ リスクに慣れているパワー ユーザーからの初期のフィードバックを聞いています。私たちは両方のグループのニーズに対応するために変更を加えています。

これらのアップデートが私たちの広範な使命にどのように適合するかを理解するには、まず私たちが取り組んでいる具体的な脅威に注目することが重要です。

なぜ検証が重要なのか

Android 上でユーザーの安全を確保することが私たちの最優先事項です。詐欺やデジタル詐欺との戦いは私たちにとって新しいことではなく、長年にわたり私たちの仕事の中心となってきました。 Google メッセージでの詐欺検出から Google Play プロテクト、詐欺電話のリアルタイム アラートまで、私たちはさまざまな機能を備えています。 私たちの生態系を安全に保つために一貫して行動しました。

しかし、オンライン詐欺やマルウェア攻撃はさらに攻撃的になっています。 Android の世界規模では、これは次のようになります。 世界中の人々に実害を与える – 特に、多くの人が初めてオンラインに接続する、デジタル化が急速に進んでいる地域では。技術的な安全対策は重要ですが、ユーザーが操作されるすべてのシナリオを解決できるわけではありません。詐欺師は、高圧的なソーシャル エンジニアリング戦術を使用して、ユーザーを騙し、ユーザーを保護するために設計された警告そのものを回避させます。

たとえば、私たちが東南アジアで追跡している一般的な攻撃は、この脅威を明確に示しています。詐欺師は被害者に電話をかけ、銀行口座が侵害されたと主張し、恐怖と緊迫感を利用して資金を保護するために「確認アプリ」をサイドロードするよう指示し、標準的なセキュリティ警告を無視するように指導することがよくあります。このアプリ (実際にはマルウェア) がインストールされると、被害者の通知を傍受します。ユーザーが実際のバンキング アプリにログインすると、マルウェアは 2 要素認証コードをキャプチャし、アカウントを流出させるために必要なものをすべて詐欺師に提供します。

私たちは悪質なアプリを検出して削除するための高度な安全対策と保護を備えていますが、認証がなければ、悪意のある者が新たな有害なアプリを即座に起動する可能性があります。終わりのないもぐらたたきのゲームになります。検証により、マルウェアを配布するために実際の ID の使用が強制されるため、計算が変わり、攻撃が大幅に困難になり、規模の拡大にコストがかかります。これが Google Play でどれほど効果的であるかを私たちはすでに確認しており、現在、これらの教訓をより広範な Android エコシステムに適用して、ユーザーがインストールするソフトウェアの背後に真の説明責任のあるアイデンティティが存在することを確認しています。

学生や愛好家のサポート

家族や友人などの少人数のグループのみを対象としたアプリを開発する場合、参入障壁を懸念している開発者からの声を聞きました。私たちは皆さんのご意見をもとに、学生や愛好家向けの専用アカウント タイプを作成しています。これにより、完全な検証要件を通過せずに、限られた数のデバイスに作品を配布できるようになります。

経験豊富なユーザーに力を与える

セキュリティは非常に重要ですが、リスク許容度が高く、未検証のアプリをダウンロードできる機能を望んでいる開発者やパワー ユーザーからの声も聞きました。

このフィードバックとコミュニティとの継続的な会話に基づいて、 私たちは、経験豊富なユーザーが検証されていないソフトウェアをインストールするリスクを受け入れることができる、新しい高度なフローを構築しています。 私たちはこのフローを特に強制に抵抗するように設計しており、詐欺師からの圧力を受けている間にユーザーがだまされて安全性チェックを回避できないようにしています。また、ユーザーが関連するリスクを十分に理解できるようにするための明確な警告も含まれますが、最終的には選択はユーザーの手に委ねられます。現在、この機能の設計に関する初期フィードバックを収集しており、今後数か月以内に詳細を共有する予定です。

早期アクセスを始める

本日、Play の外部で独占的に配信する開発者向けに、Android Developer Console での開発者認証のための早期アクセスへの招待を開始できることをうれしく思います。また、Play 開発者向けに Play Console エクスペリエンスへの招待状を間もなく共有する予定です。すべての開発者のエクスペリエンスを合理化するための質問やフィードバックをお待ちしています。

新しい Android 開発者コンソール エクスペリエンスのチュートリアルについては、以下のビデオをご覧ください。 ガイド 詳細とよくある質問については、こちらをご覧ください。

私たちは、これを適切に行いながらエコシステムを安全に保つために、皆様と協力することに全力で取り組んでいます。