Androidで危険なアプリを検出して回避するための5つのヒント
Androidアプリをダウンロードする方法はGooglePlayストアだけではありません。サードパーティのマーケットプレイスでは、Playストアでは入手できないアプリや、無料の有料アプリにアクセスできます。これらのアプリをサイドローディングすることで、個人データを危険にさらすことになります。
Playストアのアプリも安全でない場合があります。彼らは、厳密には必要のないデータにアクセスするための多数の許可を求め、あなたを追跡するために広告をプッシュすることができます。 Googleは有害なアプリをストアに入れないように努めていますが、予防策も講じる必要があります。
Androidで潜在的に危険なアプリを回避する方法を紹介します。
1.不明なソースからのアプリのインストールは避けてください
Playストアは、Androidアプリを閲覧してインストールするのに最も安全な場所です。 Googleはさまざまなセキュリティメカニズムを採用しており、ダウンロードしたアプリの安全性を確保しています。そのようなメカニズムの1つがGooglePlayプロテクトです。これは、バックグラウンドで動作して、Playストアや不明なソースからアプリをスキャンします。
デバイスでPlayプロテクトのステータスを確認するには、Playストアを開きます メニュー>[保護を再生]をタップします 。次に、最近スキャンしたアプリのステータスを確認します 有害なアプリの検出を改善するを切り替えます 必要に応じて、不明なアプリをGoogleに送信してさらに確認するオプション。
サイドローディングは、Playストア以外のソースからデバイスにアプリを(APKファイルを介して)インストールするプロセスです。アプリをサイドロードすると、Playストアの保護がバイパスされるため、デバイスがさまざまなセキュリティの脅威にさらされる可能性があります。アプリをサイドローディングする理由には、正当な理由と不正な理由の両方があります。
サイドローディングの正当な理由:
- ローカル言語のアプリが必要な場合や、地域を対象とした特定のタスクを実行する場合があります。
- 地理的制限またはそのポリシーのため、アプリはPlayストアで利用できません。また、新しいアプリがクラッシュし始めたり、必要な機能が削除されたりした場合は、特定のアプリの古いバージョンをインストールすることをお勧めします。
- 広告やトラッカーのない無料のオープンソースアプリが必要です。
サイドローディングの理由が悪い:
- サードパーティのアプリストアやランダムなウェブサイトで無料で利用できるため、アプリの料金を支払う必要はありません。
- 無料の映画やテレビ番組を違法に視聴するための改造ストリーミングアプリをダウンロードする。
マルウェアの大部分はPlayストアの外部から発生しています。アプリのソースコードにはマルウェアが含まれているため、その悪意のある動作を事前に知ることはできません。感染したアプリは通常、海賊版アプリ、再パッケージ化された正規のアプリ、またはブラウザでのドライブバイダウンロード攻撃によって配布されます。
再パッケージ化されたアプリはほとんどオリジナルですが、新しい機能で変更されています。開発者は通常、広告収入を盗んだり経路変更したりするために新しい広告ライブラリを追加します。場合によっては、悪意のあるペイロードを含む再パッケージ化されたアプリが表示されることがあります。
このペイロードは、バックグラウンドでGPSスイッチを切り替えて、現在地をスパイしたり、同意なしにプレミアム番号にテキストを送信したりすることができます。ユーザーが誤ってアプリ内バナー広告をタップすると、偽のビデオダウンローダーまたはバッテリーアナライザーアプリを使用して、悪意のあるWebサイトにユーザーをリダイレクトする可能性があります。これらのなりすましは、使い慣れたアイコンとインターフェースを使用して、信頼を得て個人情報を盗みます。
自問してみてください:
- このアプリは信頼できるソースからのものですか、それとも正規のウェブサイトからのものですか?
- これは開発者の公式ウェブサイトですか?
- それは評判の良い開発者または発行者からのものですか?
- 他の人がこのアプリを使用したことがありますか?
この情報の確認は簡単です。 Redditを検索し、XDAフォーラムを閲覧し、アプリやWebサイトについてコミュニティに質問します。これを調査することで、アプリを安全に使用できるようになります。
2.サードパーティのアプリストアを避ける
サードパーティのアプリストアは素晴らしいものですが、すべてのマーケットプレイスが同じというわけではありません。それらの多くは、アプリを送信するために開発者登録を必要としません。多くの場合、セキュリティ管理、厳格なポリシー、品質管理が不足しているため、悪意のあるアプリをダウンロードする方が簡単です。
セキュリティの問題を気にせずに無料でアプリをダウンロードできるマーケットプレイスは2つあります。
F-Droidは、無料のオープンソースAndroidアプリ向けのアプリストアです。これは、幅広い貢献者によって開発されたコミュニティ運営のソフトウェアプロジェクトです。ドキュメントページには、F-DroidストアでアプリをリリースするためのすべてのFAQとサポートがリストされています。
ストアの整合性を検証し、悪意のあるアプリからユーザーを保護するためのセキュリティモデルとアーキテクチャのページ全体があります。また、F-Droidのアプリは、独自のPlayサービス、分析、または広告ライブラリを使用できません。特定のポリシーセットと厳格なアプリケーションレビュープロセスもあります。
APKMirrorはアプリストアではなく、高品質のアプリのみを管理するコミュニティ運営のソフトウェアプロジェクトです。地理的な制限のためにPlayストアで利用できないアプリをインストールしたり、人気のあるアプリの古いバージョンとその変更ログを提供したり、ゆっくりと展開されるアプリを即座に更新したりできます。また、アプリを含めるための厳格なポリシーとセキュリティモデルもあります。
3.AppBrainを使用してアプリの権限をクロスチェックします
Android Marshmallow以降、必要に応じて特定のデータや機能にアクセスするための個別の権限をアプリに付与します。アプリをインストールする前に、アプリに必要な権限を完全に確認する必要があります。
すべてのアプリの情報ページの下部に、権限の詳細というラベルの付いたセクションが表示されます 。しかし、これは基本的な要約にすぎません。このような簡単な説明は、アプリが実際に権限を使用する方法を示していません。
そこで、アプリAppBrainAdDetectorが役立ちます。このアプリは、プッシュ通知、ホーム画面スパム、プライバシーに懸念のあるアプリなど、すべての迷惑を検出します。また、アプリが使用する広告ネットワークとトラッキングライブラリの詳細についても説明します。
インストールしたら、設定の編集に移動します およびライブモードを有効にする 。次に、新しくインストールされたすべてのアプリをスキャンし、必要に応じて迷惑や懸念の通知を表示します。 アプリを表示をタップします 懸念事項またはアルファベット順にアプリを表示します。 懸念事項を表示をタップすることもできます 懸念事項、広告ネットワーク、アプリが使用するソーシャルSDKなどに基づいてアプリを並べ替えます。
または、コンピューターのAppBrain Statsに移動し、検索ボックスにアプリ名を入力します。次に、アプリのページをクリックして、詳細な分析を確認します。アプリの年齢と最終更新日、更新の頻度、アプリが使用する権限、アプリが使用する広告ネットワークに注意してください。
この情報に基づいて、アプリをインストールするかスキップするかを決定できます。 AppBrainは関連するアプリも提案するので、スコアが高く、権限が少ない代替アプリを見つけることができます。
4.アプリリストページを確認します
アプリが主張どおりに機能するかどうかを確認することは、問題のあるアプリを取り除く良い方法です。異常な動作を検出するのは簡単ではない場合があります。あるアプリで悪意があると見なされる動作は、別のアプリの機能である可能性があります。アプリのリストページを確認するときは、細心の注意を払ってください。
星の数を見る代わりに、レビューを読んで、ユーザーが言っていることに注意を払ってください。アプリは十分に機能しているが、ユーザーが最近のアップデートで要求された権限について不満を持っている場合は、さらに調査を行ってください。レビューの並べ替えを最初に最も役立つから変更します 最新のものから 、およびオプション 、最新バージョンを選択します 。これにより、現在のアップデートの最新のレビューが表示されます。
一部の開発者は偽のレビューを購入しますが、あなたはそれらを見つけることができます。本物のレビューにはアプリの問題が含まれ、レビュー担当者も意見を共有する場合があります。また、開発者がそれらのレビュー担当者に応答するかどうかにも注意してください。レビューにも問題があります。アプリの評価を盲目的に信頼するべきではありません。
説明では、アプリの主な機能を強調して説明する必要があります。適切な文型、きれいな文法、スペルミスの欠如など、プロ意識の兆候を探します。評判の高い開発者は通常、主要な機能を単にリストするのではなく、説明します。ほとんどの場合、フィードバックリンクが含まれており、アプリの機能を説明しています。
Playストアのポリシーでは、スクリーンショットでアプリの最も重要な機能を紹介する必要があります。スクリーンショットが正当なリストから盗まれ、インターフェースのより一般化された画像が表示されている場合、それは警告サインです。
アプリがリリースされた時期と、アプリをダウンロードした人の数を簡単に確認してください。小規模な開発者から最近リリースされたアプリは、大量のダウンロードがないはずです。このような動作は、偽のダウンロードを示している可能性があります。
ダウンロード数が少ない場合は、そのアプリが早期アクセスに登録している可能性があります プログラム。詐欺師は早期アクセスに煩わされることはないため、これは通常、正当性を示唆しています。
アプリの信頼性がわからない場合は、開発者名を確認してください。アプリの名前のすぐ下に表示されます。開発者の名前をタップして、公開している他のアプリでそのページを表示します。単一のアプリが表示された場合(特にダウンロード数と公開日が一致していない場合)、注意してください。
アプリが模倣品であるかどうかを確認するには、スペルを確認してください。たとえば、WhatsAppMessengerはWhatsAppIncによって開発されています。「WhatsUp」または「WhatzUpMessenger」が表示されている場合は、スキップしてください。評判の良い開発者は、ウェブサイト、他のアプリに関する情報、ソーシャルメディアページ、連絡先の詳細を入手できます。
アプリが何らかの方法で個人データまたは機密ユーザーデータを収集して送信する場合は、プライバシーポリシーでそのように宣言する必要があります。すべてのアプリリストの下部に、プライバシーポリシーというラベルの付いたセクションがあります 。このセクションをタップして、アプリの機能を確認してください。
プライバシーポリシーなしで危険な許可を要求するアプリは、大きな危険信号です。また、プライバシーポリシージェネレーターは一般的であるため、いくつかの文を読んで、それらが本物か偽物かを識別します。
5.常にシステムアップデートをインストールする
GoogleはAndroid向けのセキュリティアップデートを毎月リリースしています。悪意のあるアプリが悪用しようとする特定の脆弱性からデバイスを保護するため、更新が到着したらインストールするのが理想的です。
ただし、すべてのモバイルメーカーがタイムリーなアップデートをリリースしているわけではありません。したがって、次の電話での購入の決定では、デバイスが少なくとも2年間のメジャーアップグレードと定期的なセキュリティ更新のサポートを受けるかどうかを検討する必要があります。
Googleは、悪意のあるアプリを遠ざけるために最善を尽くしています。ストアポリシーを頻繁に調整し、これらのガイドラインに違反するアプリを禁止します。ここで説明する予防策を講じれば、安全を確保できます。
ご想像のとおり、Playストアの一部のアプリは完全に不要なので、わざわざインストールする必要はありません。避ける必要のある詐欺アプリをチェックしてください。
-
2022 年の Android および iPhone 向けベスト デート アプリ 10 選
人々と一緒にいること、物事を共有すること、人々を理解することは、社会的な必要性です。私たちのほとんどは、自分の人生に完璧な伴侶が必要だと感じています。 スマートフォン用の出会い系アプリは何千もあります。カジュアルなデートでも、真剣なデートでも、スマートフォンとインターネット接続さえあれば、すぐに始められます。 Android および iPhone ユーザー向けの最高の出会い系アプリ 10 選をご紹介します! 2022 年ベスト 10 の出会い系アプリ 1.火口: オンラインの出会い系アプリといえば、間違いなく Tinder です。新しい人を見つけるスリルはありますが、Tinder はほとん
-
Android 向けのベスト 10 の健康とフィットネスのアプリ
私たちが年を取るにつれて、人生の健康のすべての重要な側面にも注意を払う必要があります.昨今、テクノロジーはさまざまな形で私たちを助けていますが、スマートフォンがパーソナル トレーナーになることをご存知ですか?これだけでなく、歩数、睡眠モニターなどのアクティビティを監視できます。この記事では、毎日のワークアウトに役立ち、毎日のアクティビティを監視できる Android 用の最高の健康およびフィットネス アプリについて説明します。 1. Google フィット: このアプリケーションは Google のもので、何百万人ものユーザーに愛されています。 Android ウェアラブルからアクティビティ