Androidスマホのネットワークセキュリティ設定を変更する方法【初心者向け完全ガイド】

Androidアプリの開発や運用において、ネットワークセキュリティの設定は非常に重要です。本記事では、Androidの「Network Security Configuration（ネットワークセキュリティ設定）」の基本概念から、SSLピンニング、証明書のインストール方法、クリアテキスト通信の許可設定まで、よくある疑問をわかりやすく解説します。

Androidのネットワークセキュリティ設定（Network Security Config）とは？

AndroidのNetwork Security Configuration機能を使うと、アプリのコードを一切変更することなく、宣言的なXMLファイルによってネットワークセキュリティ設定を定義できます。例えば、特定の自己署名証明書のみを信頼するよう設定したり、限られた公開認証局（CA）だけを信頼するよう構成したりすることが可能です。これにより、アプリのセキュリティポリシーを柔軟かつ安全に管理できます。

Androidのネットワーク証明書とは？

Android OSが安全なリソースへセキュアに接続するためには、信頼された証明書が使用されます。これらの証明書は、VPN（仮想プライベートネットワーク）、Wi-Fiやアドホックネットワーク、Exchangeサーバー、その他デバイスが対応する各種アプリケーションでの安全な通信に活用されます。

SSLピンの設定を確認する方法

まず、GitHubで最新情報を確認しましょう。「hello-pinnedcerts」という証明書ピンニングのテストを実行すれば、自分の設定が正しく構成されているかを検証できます。また、GitHubにサインアップすればソースコードを閲覧することも可能です。なお、「Android SSL Trust Killer」（com/iSECPartners/Android-SSL-TrustKiller）というツールを使うと、特定のアプリのピンニング機構をバイパスできるため、テスト用途で役立ちます。

cleartextTrafficPermittedとは？

cleartextTrafficPermittedは、Androidのネットワークセキュリティ設定ファイルに含まれるフラグです。Android 9（Pie）以降をターゲットとするアプリでは、デフォルト設定によりクリアテキスト（平文）通信がブロックされ、保護されるようになっています。このフラグをドメインごとに設定することで、平文通信の可否を細かく制御できます。

クリアテキストトラフィック（平文通信）とは？

クリアテキストトラフィックとは、暗号化されていない状態で送受信・保存されるデータのことです。アプリがサーバーと通信する際に使われるHTTPなどのオープンなチャネルでは、第三者による盗聴やコンテンツ改ざんのリスクがあるため、注意が必要です。

Flutterでネットワークセキュリティ設定ファイルを追加する方法

Flutterアプリでも、Androidネイティブと同様の手順でネットワークセキュリティ設定を追加できます。手順は以下の通りです。

1. res/xml/ フォルダに network_security_config.xml を作成します。
2. AndroidManifest.xml の <application> タグ内に、android:networkSecurityConfig="@xml/network_security_config" という属性を追加します。

これにより、Flutterアプリにもカスタムのセキュリティポリシーを適用できます。

ネットワーク資格（ネットワーク認定）とは？

ネットワーク認定の取得は、IT分野におけるネットワーク関連の知識とスキルを証明する手段です。CCNAやCompTIA Network+などの資格が代表的で、キャリアアップにもつながります。

AndroidでWi-Fi証明書をインストールする方法

Wi-Fiアクセス用の証明書は、次の操作でインストールできます：「設定」＞「Wi-Fi」＞「メニュー：詳細設定」＞「証明書のインストール」。企業や学校のWi-Fiに接続する際によく利用されます。

ネットワーク証明書をダウンロード・インストールする方法

1. ホーム画面から「設定」アプリを開きます。
2. 「セキュリティ」＞「詳細設定」＞「暗号化と認証情報」を選択します。
3. 「証明書のインストール」をタップし、「Wi-Fi証明書」を選びます。
4. 左上のメニューボタンをタップします。
5. 保存しておいた場所から証明書ファイルを探してタップします。
6. 証明書の名前を入力し、「OK」をタップして完了です。

SSLピン（SSL Pinning）とは？

SSLピンニングを使用すると、データを強固に保護できます。SSL証明書によるセキュアな接続を確立することで信頼性を担保し、Webサーバーとブラウザ間でデータのプライバシーと整合性を維持します。具体的には、ホストの公開鍵または証明書をそのホストに紐づけて「固定（ピン留め）」する仕組みです。

SSL証明書のハッシュを確認する方法

ブラウザを起動し、「ツール」＞「インターネットオプション」を選択します。「コンテンツ」タブをクリックし、「証明書」ボタンから証明書ページを開きます。確認したい証明書のタブ（個人、ほかの人、中間証明機関、信頼されたルート証明機関）を選択すると、各証明書の詳細やハッシュ値を確認できます。

SSLピンニングは本当に必要か？

SSLピンニングとは、デバイスに設定されたすべての認証局（CA）をデフォルトで信頼するのではなく、限られた証明書やCAのみを信頼するようアプリを構成することです。ただし、Network Security Configurationなどですでに適切な証明書の制限を行っている場合、SSLピンニングは必須ではありません。アプリの要件に応じて判断しましょう。

「クリアテキストが許可されていない」エラーの修正方法

この問題の修正方法はとてもシンプルです。以下のいずれかを実施してください。

• AndroidManifest.xml の application タグに android:usesCleartextTraffic="true" を追加する
• または、Network Security Configurationファイルを作成し、対象ドメインに対して cleartextTrafficPermitted="true" を設定する

ただし、平文通信の許可はセキュリティリスクを伴うため、必要なドメインに限定して設定することをおすすめします。

usesCleartextTrafficの用途とは？

将来にわたってアプリがクリアテキスト通信を扱わないようにしたい場合は、AndroidManifest.xml で android:usesCleartextTraffic="false" を設定します。これにより、意図しない平文通信を防止し、アプリ全体のセキュリティレベルを高めることができます。