Androidアプリを安全にダウンロードするための6つのチェック方法

Google Play ストアなどのアプリストアは、毎年セキュリティ対策を強化しています。それでも、悪意のあるアプリは時折ユーザーのスマホに侵入してきます。アプリの安全性を確かめるには、何を、どこを確認すればよいのかを知っておく必要があります。

ここでは、Android端末にダウンロードする前にアプリが安全かどうかを見極めるための、最も有効な6つの方法を紹介します。

1. レビューの危険信号を見逃さない

アプリの安全性を判断するときは、星評価だけにとらわれず、レビューの中身までしっかり確認することが大切です。調査によると、90%以上の人がレビューを参考にアプリを選んでいます。その信頼を逆手に取り、悪意ある開発者は偽のレビューを大量に投稿しているのです。

新しいアプリをダウンロードする際、レビューは最も重要なチェックポイントの一つです。ただし星5つの高評価コメントは上位に表示されやすいため、フィルターを使って不満の声も探してみましょう。

「詐欺アプリだ」「マルウェアが含まれている」といった警告が複数のユーザーから寄せられている場合は要注意です。「スマホが壊れた」のような漠然とした表現でも、「念のため避けておくに越したことはありません」。少しでも不安を感じたら、別のアプリを検討しましょう。

一方、良い評価ばかりのアプリでは、レビュー同士の類似性に注目してください。偽レビューの多くは、「最高のアプリ!とても気に入りました」といった短く、具体的な機能に触れない抽象的な文章です。

もちろん、こうしたレビューを純粋な気持ちで書く人もいます。見るべきポイントは「量」です。内容が似通った短いレビューが大量にある場合、コピペやボットによって生成された可能性があります。

さらに、詐欺まがいの開発者はカスタマーサポートが手厚いとは言えません。開発者がレビューに返信している、特に苦情に対して丁寧に対応しようとしている場合は、アプリが本物である良い兆候と言えます。

2. アプリの説明文を注意深く読む

誤字や文法の乱れがあるからといって、必ずしも危険なアプリとは限りません。単に開発者のライティング能力がプログラミング技術ほど高くないだけかもしれません。より信頼できる危険信号は「キーワードの乱用」です。

誠実な開発者なら、キーワードを自然な文章の中に織り込んでいます。説明文が製品の紹介ではなく、検索ワードの羅列になっているようなら警戒が必要です。

また、熱狂的だが具体的ではない説明にも注意しましょう。「あなたのすべての問題を解決します」「常に完璧に動作します」といった大げさな謳い文句は、ほとんどの場合嘘です。信頼できるアプリは、具体的な機能を挙げ、それがどのように体験を向上させるのかを説明できます。詐欺的な開発者は曖昧にぼかしがちです。

アプリ内課金やサブスクリプションを提供している場合は、さらに詳しい情報が記載されているべきです。支払うことでどんな特典が得られるのかが明記されていないなら危険信号です。同様に、アプリの機能について詳細を示さないアプリは、何かを隠しているかもしれません。説明が曖昧なときは慎重に行動しましょう。

3. ダウンロード数の妥当性を確認する

まず公開日を確認しましょう。リリースから1〜2年しか経っていないのに、数百万ものダウンロード数を記録しているのは大きな赤信号です。ボットや偽アカウントを使ってダウンロード数を水増ししている可能性が高いです。

「多すぎるダウンロード数」の明確な基準はありませんが、平均値を参考にすることはできます。無名のパブリッシャーによる新アプリが、初月の終わりまでに500ダウンロードに到達するのは困難です。

ほとんどの新アプリは、重要なリリース直後の期間で思うように伸びず、そこで終わってしまいます。だからこそ、無名の開発元による異常なダウンロード数は疑わしいのです。

新規アプリが数ヶ月で数万ダウンロードを達成するのは、ほぼあり得ません。本当に起これば、間違いなくニュースになるでしょう。アプリが本当に話題のヒット作なら、少なくともいくつかのテック系ブログが取り上げているはずです。

長い年月をかけてダウンロード数を積み上げてきたアプリの方が安全と言えます。多くの詐欺アプリは寿命が短く、被害報告が集まると削除されます。ただし、アプリの古さと人気だけで信用してはいけません。人気がありながら危険なアプリも存在するからです。

4. 要求される権限リストを確認する

アプリにとって不要な端末権限を要求してきたら要注意です。Google Play ストアでアプリの権限を確認できます。

アプリのページを開き、「このアプリについて」をタップし、「権限」メニュー横の「詳細を表示」を選択します。この画面で、各権限がアプリに何を許可するのかの一覧を確認できます。

アプリの機能に説明されていない権限を要求されたら、疑わしいと考えてください。例えば、ソリティアのようなカードゲームアプリがマイクへのアクセスを求めるのは異常ですが、動画編集アプリなら自然な要求です。

特に警戒すべきは「危険な権限」を求めるアプリです。これは、位置情報、保存されたファイル、電話、SMS、音声など、機密情報を読み取り・受信・書き込みできる権限を指します。

悪意ある開発者は、こうした情報を売却したり身代金目的で保持したりして利益を得ます。一度機密データを渡してしまうと、プライバシーを取り戻すのは困難か不可能です。そもそもアクセスを許可するリスクを冒さないことが賢明です。

5. 開発元の公式サイトを調べる

Google Play ストア内で開発者の名前をクリックすれば、公式ページにアクセスできます。また、Googleで「[開発者名] mobile apps」と検索してみるのも有効です。ニュース検索結果も必ずチェックしましょう。最近この開発者が不祥事で報道されていませんか?親会社についてはどうでしょうか?

開発者の他のアプリを見ることもヒントになります。アプリの数が少ないのにダウンロード数が異常に多い、あるいは多数のアプリを公開しているのに名前やアイコンの色しか違いがない——どちらも赤信号です。

誠実な開発者は、他人のアプリのクローンや模倣品を作りません。有名アプリの「割引版」だと主張するようなアプリは絶対にダウンロードしないでください。本物の開発者なら、別アプリをリリースするのではなく、本体のセールを実施するはずです。

6. インストール時に表示される内容を読む

一部の悪質なアプリやスパムアプリは、利用規約やプライバシーポリシーに細工を仕込んでいます。こうした開発者は、ほとんどの人が「同意する」を読まずにタップすることを知っています。データマイニング、データ共有、ポップアップ広告など、あらゆる同意を得ようとするのです。対策は、きちんと読むことです。

アプリ起動時に利用規約が表示されたら、実際に目を通しましょう。難しすぎて理解できない場合は、Rewordifyのような平易な言葉に変換するツールを試してみてください。それでも不明瞭なら、閉じてアンインストールする方が賢明です。

通常以上の同意を求めてくるアプリは、データを盗もうとしている可能性があります。なぜその情報が必要なのかの説明をしようともしないなら、特に警戒してください。

安心してダウンロードを楽しむために

個人のデータは価値のあるものであり、守るための時間をかける価値があります。これらのステップは、迷惑広告からのトラブル回避にも役立ちます。少しの読み込みと常識があれば、自信を持ってアプリをダウンロードできるでしょう。

ただし、悪意ある開発者がデータにアクセスする手段は、アプリだけではありません。定期的なスマホのメンテナンスを行い、優れたウイルススキャナーも活用しましょう。