出来事の日付：2025年8月25日。

Googleは、認定Android端末にアプリをインストールできるようにする前に開発者へ認証を義務付けることで、Androidアプリ配信におけるここ数年で最も重大な変更の一つを準備している。提供された報道によると、この方針はGoogle Playだけでなく、第三者のアプリストアやAPKの直接的なサイドローディングにも適用され、Googleサービスを搭載して出荷される端末にソフトウェアをインストールする、ほぼすべての一般的な経路にGoogleの本人確認が拡大される。[Source 16139]

同社は、この措置が詐欺、マルウェア、常習的な不正行為への対策を目的としていると説明している。提供された報道によると、Googleは社内分析を挙げ、インターネットからサイドローディングされた提供元のマルウェアは、Google Playで入手できるアプリに比べて50倍超に上るとした。Googleの説明では、開発者認証は、悪意ある当事者が以前の削除後に新しいアプリの身元を使って繰り返し現れることを難しくすることが目的だ。同社はこの措置を、かばんの中身を検査するのではなく旅行者の身元を確認することになぞらえた。つまり、ソフトウェアがどこに置かれているかではなく、誰が配信しているかに焦点を当てた手続きだ。[Source 16139]

計画の注目すべき点は、開発者が今後もPlayストア外で配信することを認めるとGoogleが述べていることだ。報道によると、同社はGoogle Play外でのみ配信する開発者向けにAndroid Developer Consoleを設け、学生や趣味の開発者には、商業パブリッシャーとは異なる手続きを用意する。この区別は、Googleがアプリパッケージの背後にいる人物・組織への管理を強化する一方で、Androidが名目上持つ開放性を維持しようとしていることを示唆する。[Source 16139]

提供された証拠に記載された導入日程は段階的だ。開発者は2025年10月に認証への初期アクセスを得る予定で、2026年3月に手続きが広く開放される。執行は2026年9月、ブラジル、インドネシア、シンガポール、タイの認定Android端末を対象に開始される。Googleによると、これらの国々は不正アプリ詐欺による影響を特に受けている。報道では、2027年以降に世界へ拡大するとされている。[Source 16139]

説明どおりに実施されれば、この方針は、Androidとより閉鎖的なモバイルプラットフォームとを長年区別してきた境界線を引き直すことになる。サイドローディング自体はなくならないが、認定端末で匿名またはわずかな情報しか示さずにアプリを配信することは、はるかに難しくなるだろう。一般ユーザーにとってソフトウェアの提供元への信頼性が高まる可能性がある一方、これまでGoogleの正式な開発者システムを避けてきた独立系開発者には、新たなコンプライアンス上の負担が生じる可能性がある。

提供された記事は、実務上の影響をめぐる不確実性にも触れている。認証フォームは、断固としたマルウェア運営者にとっては小さな障害にしかならない一方、特にアカウントに対する自動的な措置が過度に広範になった場合、正当な開発者により大きなリスクを課す恐れがあるとの懸念を示している。こうした懸念は、Googleが確認した方針文書ではなく報道側の分析に属するため、確定した結果ではなく、発表をめぐる議論として扱うべきである。[Source 16139]

入手可能な証拠によって確実に裏付けられているのは、この転換の範囲である。Googleは、ストアのモデレーションを超え、認定Android端末上のアプリパブリッシャーを対象とした、エコシステム全体に及ぶ本人確認へと動いている。つまり、Androidの開放性をめぐる今後の議論は、サイドローディングが認められるかどうかではなく、ソフトウェアがまずGoogle運営の認証関門を通過せずにユーザーへ届くことができるかどうかを中心とする可能性がある。[Source 16139]