Google Playストアの偽アプリ対策を徹底解説！開発者本人確認と2段階認証義務化の全貌

これらの変更で、Playストア経由の悪質なアプリ配布は終わるのか？

Googleは、偽装アプリや悪意ある開発者アカウントの増加を受け、新たなセキュリティ対策を発表しました。月曜日から、開発者の身元確認を行い、偽アプリ問題を克服するため、Googleは開発者に対して2段階認証（2FA）と実際の住所（物理的な住所）の提供を求めることになります。

この変更はPlayストアアプリの信頼性をどう高めるのか？

今回の発表以前、Googleが開発者に求めていたのはメールアドレスと電話番号のみでした。しかし今後は、アカウントの所有者が個人か法人かといった区分、担当者名、実際の住所、そしてメールアドレスと電話番号の認証など、より詳細な本人確認情報の提出が求められます。これによりプロセスは格段に厳格化され、悪意のある人物が偽アプリを流通させてユーザーを騙す余地は大幅に減るでしょう。

この発表はGoogle自身によって行われたものです。

提供した情報は公開されるのか？

いいえ、Googleに提供された情報が一般に公開されることはありません。これらの情報はGoogleが保管し、開発者の身元確認や連絡のためにのみ使用されます。

変更のスケジュール

Googleによると、今後の変更は以下のタイムラインで進められる予定です。

• 2021年6月28日以降：開発者はアカウントタイプの申告と連絡先情報の認証が可能になります。
• 8月以降：新しい開発者アカウントを作成する際、登録時にアカウントタイプの申告と連絡先情報の認証が必須となります。また、新規開発者アカウントには2段階認証も義務付けられます。
• 年内の後半：すべての開発者アカウントが、アカウントタイプの指定、資格情報の認証、2段階認証の有効化を完了する必要があります。

さらに同社は、これらの変更はGoogle Playを安全で安心なものに保ち、コミュニティにより良いサービスを提供するために実施されると述べています。

なぜ2段階認証なのか？どんな効果がある？

セキュリティを強化し、Googleのツールの価値を高める最良の方法こそが、2段階認証（2-Step Verification）です。パスワードに加えて、もう一つの認証手段（登録済み電話番号へのSMS、認証アプリ、ハードウェアセキュリティキー、通知アラートなど）を使って本人確認を行うため、セキュリティレベルが大幅に向上します。さらに、画面の向こう側に「実在する人間」がいることを確認できる点も大きなメリットです。

2段階認証の設定手順

1. https://myaccount.google.com/signinoptions/two-step-verification/enroll-welcome?pli=1 にアクセスします。
2. 「開始」をクリックします。
3. アカウントにログインし、画面の指示に従って2段階認証の設定を完了させます。

2段階認証はどのように役立つのか？

• 2段階認証を有効にしていれば、悪意ある第三者はあなたのアカウントにアクセスできません。仮にパスワードをハッキングされても、アカウントに侵入するにはセキュリティキーが必要になるためです。
• サインインには、パスワードと受信したセキュリティキーの両方が必要になります。
• 認証コードはアカウントごとに固有のもので作成され、一度しか使用できません。

安全性確保のためのGoogleの要件

• 開発者が提供した情報の真偽を確認するため、Googleは不定期に電話やメールでの確認を行います。
• 開発者が提供するメールアドレスは、Googleアカウント作成に使用したものとは別のものにする必要があります。独自ドメインを持っている場合は、そのドメインのメールアドレスの使用が推奨されます。
• 法人アカウントや組織の場合、連絡先用メールアドレスは汎用的・個人的なものであってはならず、組織に関連付けられたものにする必要があります。
• Google Play Consoleユーザーにとって、二要素認証は必須となります。
• すべて大文字での単語表記は禁止されます（ブランド名である場合は例外）。
• アプリ名に絵文字を含めることは禁止されます。
• アプリタイトルは30文字以内に制限されます。
• 「今すぐダウンロード」などの文言によるインストールの誘導（インセンティブ）は禁止されます。
• アプリアイコンに「セール」バナーを入れて特売を宣伝することは禁止されます。

開発者向けの対応期限

報道によると、Android開発者は必要な情報を申告するための時間として、2022年第2四半期まで猶予が与えられます。つまり2022年の最初の3か月間で、ユーザーはPlayストア上の新しい「安全セクション」を目にすることになるでしょう。

なぜこの動きなのか？

この措置により、Google Playストア上の詐欺アプリや不正アプリの数が減少することが期待できます。情報の検証過程で疑わしい点が見つかれば、Googleは迅速に対処できます。これはつまり、悪意のある人物を特定し、実在のユーザーと別名（エイリアス）を使う人物を区別できるようになるということです。

Googleはさらなる計画を進めているのか？

Google Play開発者向け変更の発表に合わせて、今年8月からはPlayアプリをAndroid App Bundle形式で公開することが必須となります。つまり、GoogleはAPK形式から撤退し、Android App Bundleを使用するアプリのみを受け付ける方針です。

この発表は、Windows 11がAPKとしてAndroidアプリをサイドロードできる機能を搭載すると発表された直後に登場したため、何か裏があるのではないかと推測する声もあります。Windows 11で利用できるアプリを減らそうというのがGoogleの狙いなのでしょうか？Appleのように、自社のアプリを自社のエコシステム内に留めておきたいのでしょうか？

もしそうだとすれば、Microsoftの将来はどうなるのでしょうか？

セキュリティ向上を名目としたGoogleの取り組みは正しいと思いますか？それとも何か別の思惑があるのでしょうか？これらの情報を知って、どのような印象を受けましたか？

ぜひコメント欄であなたのご意見をお聞かせください。