Google、Androidアプリ配信に開発者本人確認を導入しセキュリティ強化

Contents

概要
ポイント
詳しい記事の内容はこちらから
- 参照元について

概要

GoogleはAndroidアプリの配信に関するセキュリティ強化を発表し、来年からアプリを配信する開発者の身元確認を開始します。
これまではPlayストアの開発者のみを対象としていましたが、今後は第三者のアプリストアやサイドロードも対象になります。
ただし、Androidのオープン性は維持され、公式以外の方法での配信も可能です。
しかし、匿名性を確保していた従来の方法は制限され、悪意ある者による不正行為やマルウェア拡散のリスク低減を狙っています。
Googleの調査によると、インターネットサイドロード経由のマルウェアはGoogle Playからのものより50倍以上多いとされています。
最初は2025年10月から早期アクセスの申し込みを受け付け、2026年3月に全開発者に対して身元確認を導入します。
2026年9月以降はブラジル、インドネシア、シンガポール、タイの端末に適用し、2027年からは全世界に展開予定です。
開発者は法的氏名、住所、メール、電話番号の登録が必要となり、個人開発者は法人登録を求められる可能性もあります。
これはEUのDigital Services Actに対応したAppleの規制に類似し、開発者に「取引者資格」の情報提供を義務付ける措置です。
学生や趣味の開発者は、通常のアプリ開発者向けとは別のアカウントで対応できるとされています。
この施策は、セキュリティの強化とマルウェアの減少を目的とし、Androidエコシステムやアプリ配信に大きな変化をもたらす可能性があります。