Android Developers Japan Blog: 3月 2020

更新：ファイナルイベントは、参加いただく皆さまと関係者の安全を最優先として検討を重ねた結果、一般公開での開催は見送ることといたしました。これにともなう審査員と賞品についての変更は後日改めてご案内します。今後、一般公開のイベントはございませんが、審査員が、トップ 20 作品に選出されたデベロッパーの皆さまによるプレゼンテーション、質疑応答や試遊などを通し、厳正なる審査を行い、結果を発表します。ご案内までもうしばらくお待ち下さい。

皆さまが安心してご参加いただけることを最優先とし、4 月 25 日（土）に予定していたファイナルイベントの開催を延期いたします。

ファイナルイベントでは、トップ 20 作品に選出されたデベロッパーのプレゼンテーションや試遊などを元に、審査員がトップ 3 を選出する予定となっています。今後のスケジュール等、決まり次第、ウェブサイトならびに本ブログでお知らせします。 Twitter : #IndieGamesFestival

Android 11 最初のデベロッパープレビュー

2020年3月6日金曜日

この記事は Dave Burke による Android Developers Blog の記事 "Turning it up to 11: the first Developer Preview of Android 11" を元に翻訳・加筆したものです。詳しくは元記事をご覧ください。

Android 11 デベロッパーサイトにアクセスシステムイメージをダウンロードデベロッパーのみを対象とした手動でのダウンロードとインストールの操作をした端末でのみ利用できます。スケジュールテスト方法フィードバックの送信方法 有用なイノベーション
5G エクスペリエンス

5G は、世界中のユーザーに一貫して高速で低遅延な通信を提供します。5G を使うと、4K 動画のストリーミングや高解像度ゲームアセットの読み込みなど、Wi-Fi アプリのエクスペリエンスをモバイルユーザーにも提供できます。また、5G 専用の新しい体験を構築することもできます。Android 11 では、5G で改善されたスピードを活用できるように、既存のネットワーク接続 API をアップデートして拡張しています。

Dynamic meteredness API - この API を使うと、従量制の接続かどうかを確認できます。従量制でない場合は、多くのデータを使って高い解像度や品質を優先します。この API を拡張し、携帯通信会社のネットワークを含めました。これにより、携帯通信会社の 5G ネットワークに接続している際に、実際に従量制でないデータが提供されているかどうかを判別できます。

Bandwidth estimator API - 5G 用にこの API をアップデートし、上りと下りの帯域幅を簡単に確認できるようにしました。ネットワークにポーリングしたり、独自の見積りを計算したりする必要はありません。モデムのサポートが提供されていない場合は、現在の接続に基づいてデフォルトの見積りを行います。

5G は、自宅にとどまることなく、友人から家族、会社に至るまで、まわりの世界とシームレスなインタラクションを実現し、「移動中」の体験も拡張します。

新しい画面タイプ

端末メーカーは、新しくエキサイティングなフォームファクタや端末の画面を市場に投入し、イノベーションを起こし続けてています。私たちはプラットフォームによるサポートを拡張し、アプリを最適化できる API を提供しています。

ピンホールスクリーンとウォーターフォールスクリーン - 既存のディスプレイカットアウト API を使って、アプリからピンホールスクリーンとウォーターフォールスクリーンを管理できるようになります。必要に応じて、新しい API を使ってアプリでエッジを含むウォーターフォールスクリーン全体を使えるようになります。また、インセットを使うと、エッジ近辺のインタラクションを管理することもできます。

人との会話

友人や同僚との会話は、多くの人が電話で行う操作の中でも、最も重要です。Android 11 では、デベロッパーがさらに深い会話体験を構築できるように変更を行っています。その一部は DP1 の早期バージョンで確認できます。

通知シェードの専用会話セクション - 継続的な会話は、即座にお気に入りのアプリに表示されます。
バブル - バブル（ふきだし）を使うと、スマートフォンでマルチタスクを実行しながら会話を表示し続けることができます。Android 11 のメッセージアプリやチャットアプリでこの機能を有効化するには、通知で Bubbles API を使う必要があります。
通知の応答にイメージを挿入 - アプリがイメージのコピーと貼り付けをサポートしている場合、ユーザーがインライン応答として直接通知にアセットを挿入できるようになります。これにより、アプリ自身と合わせて高度なコミュニケーションを実現できます。DP1 の一部として、Chrome でのイメージのコピーと、Gboard クリップボード経由でのイメージの貼り付けがサポートされます。

リアルタイム双方向コミュニケーションアプリは、共有/会話ショートカット API を使って、スマートフォン全体で優先させる対象者を設定する必要があります。また、Bubble API を使って端末で他の機能を使用中でも会話を継続できるようにする必要があります。
Neural Networks API 1.3

Neural Networks API（NNAPI）は、Android 端末で機械学習用の負荷の高い演算を実行できるように設計されています。Android 11 では、この演算を拡張し、デベロッパーによる制御を可能にします。今回のリリースでは、以下の一般的なユースケースを最適化するために、新しい演算と実行制御を追加しました。

Quality of Service API は、モデル実行の優先度とタイムアウトをサポートします。

Memory Domain API は、モデルを連続して実行する際のメモリのコピーと変換を減らします。

量子化のサポートを拡張し、符号付き整数の非対称量子化を追加しました。浮動小数点数の代わりに符号付き整数を使うことで、モデルを小型化して推論を高速化します。

これらの新しい API の使用例は、NDK サンプルコードをご覧ください。

今後のプレビューアップデートにもご期待ください。ハードウェアベンダーや、TensorFlow などの人気の機械学習フレームワークと連携して、NNAPI 1.3 のサポートの最適化とロールアウトに取り組んでいます。
プライバシーとセキュリティ

プライバシー

プライバシーは常に Android の中核であり続けており、ユーザーの安全性を確保し、透明性とコントロールを向上させる方法を毎年追加しています。このような変更はユーザーにも好評です。たとえば Android 10 では、「アプリの使用中のみ許可」のアクセス許可オプションを追加し、ユーザーが位置情報を細かく設定してバックグラウンドでの位置情報へのアクセスを制限できるようになりました。このオプションが加わってから現在までに、約半数のユーザーがこれを選択しています。

Android 11 でも、ユーザーのプライバシーや新しいアクセス許可オプションに注力し、ストレージのスコープ化のアップデートなどを実施します。早速皆さんのアプリで以下の機能をお試しいただき、感想をお聞かせください。

ワンタイムアクセス許可 - 機密性の高いほとんどのデータ（位置情報に加え、端末のマイクやカメラ）を対象に、ユーザーがワンタイムアクセス許可による一時的なアクセス許可を与えることができるようになります。このアクセス許可は、アプリがデータにアクセスできるのはユーザーがアプリを離れるまでの間であることを意味します。次のアクセス時には、再度アクセス許可をリクエストしなければなりません。詳細はこちらをご覧ください。

Android 11 のワンタイムアクセス許可ダイアログ

ストレージのスコープ化 - 外部ストレージにあるアプリのデータとユーザーのデータの保護を強化し、さらにデベロッパーが簡単に移行できるように改善しています。このような有用なフィードバックを提供してくださった Android 開発者コミュニティの皆さんに感謝したいと思います。プラットフォームを改善するためのお手伝いをしていただき、ありがとうございました！

今回のプレビューリリースには、メディアのローファイルパスアクセスのオプトイン、DocumentsUI のアップデート、MediaStore の一括編集オペレーションなど、いくつかの機能強化が含まれています。皆さんのフィードバックに基づき、こういった技術的変更の他にも、移行期間を十分に確保し、変更は Android 11 をターゲットにした場合のみアプリに適用されるようにいたします。詳細はこちらをご覧ください。また、今後のアップデートでの機能強化にもご期待ください。

ユーザーからは、これらのプラットフォームの変更だけでなく、以前のバージョンの Android の保護の強化や、アプリがデータを使用する方法についての透明性の向上といった要望が寄せられています。そこで、アプリが実際に必要なときのみ位置情報へのアクセス許可をリクエストするように Google Play のポリシーをアップデートいたします。詳細情報

セキュリティ

私たちは、Android のバージョンごとにセキュリティの水準を引き上げることに集中的に取り組んでおり、月次セキュリティアップデートが配信される端末を増やしたり、最新のプラットフォームに保護を加えたりしています。Android 11 では、Android の多階層の防御戦略をプラットフォームの他の領域にも拡張し、アプリ向けの新機能や新 API を追加しています。

バイオメトリック - バイオメトリックのサポートを拡張し、幅広い端末のニーズに対応します。BiometricPrompt は、強、弱、端末認証情報という粒度の異なる 3 種類の認証システムをサポートするようになります。さらに、さまざまなアーキテクチャのアプリを簡単に統合したり、トランザクション UI を改善したりできるように、BiometricPrompt のフローとアプリの Activity ライフサイクルを分離しました。バイオメトリック認証を使うすべてのアプリは、BiometricPrompt API に移行する必要があります。この API は、以前のバージョンの Android と互換性を持たせるため、AndroidX でも利用できます。

プラットフォームの強化 - BoundSan、IntSan、CFI、Shadow-Call Stack など、セキュリティに不可欠なコンポーネントでコンパイラベースのサニタイザーの利用を拡大しています。また、Android 11 以降をターゲットにしたアプリでヒープポインタのタグ付けを有効化し、本番環境のアプリがメモリの問題を検知しやすくしています。こういった強化と改善によって、コード内で頻度が高く再現性のあるアプリのクラッシュを見つけやすくなっている可能性があります。ぜひアプリをテストしてみてください。私たちは、HWAsan を使ってシステム内の多くのメモリエラーを発見し、修正してきました。皆さんのアプリでもそのような問題を見つけやすくするために、HWAsan を有効にしたシステムイメージを提供します。

安全なストレージとデータ共有 - BlobstoreManager を通して、データ Blob を他のアプリと簡単かつ安全に共有できるようになっています。同じユーザー用の ML モデルを複数のアプリで共有するなどのユースケースでは、この Blob ストアの利用が理想的です。

ID 認証情報 - Android 11 では、セキュアストレージや検証可能な ID ドキュメント（ISO 18013-5 準拠の Mobile Driving License など）取得のプラットフォームによるサポートが追加されています。この点については、近日中に改めて詳細をお伝えします！

アップデートと互換性 Google Play システムアップデート

Android 10 以降、エコシステム全体でセキュリティ、プライバシー、整合性を高めるための Google Play システムアップデートへの取り組み（Project Mainline）を進めています。端末メーカーとの綿密な連携のおかげで、この目的に向けた大きな進展があり、短時間で安全に幅広い端末をカバーできるようにインフラストラクチャが拡大されました。

Android 11 では、12 個のアップデート可能モジュールを追加し、モジュールは合計で 22 個となります。特に注目すべきモジュールとして、ユーザーやデベロッパーによる Android 端末の重要なプライバシー管理へのアクセスを標準化するアクセス許可モジュール、ストレージのスコープ化に関連するプライバシー強化に不可欠なメディアプロバイダモジュール、パフォーマンスを最適化して端末間で一貫性のある API を保証する NNAPI（Neural Networks API）モジュールなどがあります。Google Play システムアップデートの詳細については、Project Mainline のブログ投稿をご覧ください。
アプリの互換性

新しいバージョンのプラットフォームをロールアウトするにあたって、アプリの互換性を優先し、アップデートを短時間でスムーズに行えるようにするための作業も行っています。Android 11 では、プラットフォームのアップデートによる影響を最低限にとどめるため、新しいプロセス、デベロッパーツール、リリースマイルストーンを追加しました。

動作の変更による影響を最低限にとどめる - Android に対する変更によって OS の利便性、安全性、パフォーマンスが向上しますが、変更の中にはデベロッパーのアプリに影響を与えるものもあります。Android 11 の開発では、アプリに影響する可能性のある動作の変更を最低限にとどめる努力を意識的に行ってきました。そのために、影響を細かく確認し、可能な場合はアプリの targetSdkVersion を「R」に設定することでオプトインできるようにしています。これにより、デベロッパーの制御性が増し、Android 11 でそのまま動作するアプリが増えることを期待しています。

テストとデバッグを簡単に - 互換性のテストに役立ててもらうため、多くの互換性を伴わない変更を切り替え可能にしています。つまり、開発者向けオプションや adb から、個々の変更を強制的に有効化または無効化できるようになっています。この変更により、基本的なテストのために targetSdkVersion を変更したり、アプリを再コンパイルする必要はなくなりました。詳細はこちらをご覧ください。

開発者向けオプションのアプリの互換性切り替え

グレーリストのアップデート - 制限される非 SDK インターフェースの一覧をアップデートしました。いつものように、皆さんのフィードバックや同等の公開API リクエストは大歓迎です。

ダイナミックリソースローダー - デベロッパーの皆さんから、非 SDK インターフェースからの移行の一部として、リソースやアセットを実行時に動的に読み込むパブリック API についての要望が寄せられています。

そこで、Android 11 にリソースローダーフレームワークを追加しました。フィードバックをお寄せくださった皆さん、どうもありがとうございました！

新しい Platform Stability マイルストーン - デベロッパーの皆さんからは、最終的な変更の日程が明らかにならないうちに早い時点でアプリの互換性の準備をするのは難しいという声も寄せられています。そこで Android 11 では、「Platform Stability」と呼ばれる新しいリリースマイルストーンを追加します。

この段階には、6 月初旬に到達することを見込んでいます。このマイルストーンでは、SDK/NDK API が最終版になるだけでなく、アプリに影響する可能性がある内部 API とシステム動作も最終版となります。この新しいマイルストーンが、皆さんの最終的な開発やテストの計画立案に役立つことを期待しています。リリーススケジュールの詳細はこちらをご覧ください。

洗練度と品質の向上
ネットワーク接続

通話スクリーニングサービスの改善 - 通話スクリーニングアプリで、ユーザーをさらにサポートできるようになりました。アプリは、通話の詳細の一部として、通話の着信に対する STIR/SHAKEN 検証ステータスを取得できます。また、システムが提供する通話終了画面をカスタマイズして、ユーザーが通話をスパムとマークしたり、連絡先に追加するなどのアクションを実行できるようにすることもできます。

Wi-Fi サジェスション API の機能強化 - Wi-Fi サジェスション API を拡張し、ネットワーク接続管理アプリによるネットワークの管理機能を大幅に強化しました。たとえば、ネットワークのサジェスチョンを削除することで強制的に切断する、Passpoint ネットワークを管理する、ネットワーク接続品質についての詳細情報を受け取る、その他の変更を管理するといった操作が可能になります。

Passpoint の機能強化 - Android で、Passpoint プロファイルの有効期限の強制と通知、プロファイルでの共通名指定のサポート、Passpoint R1 プロファイル用の自己署名プライベート CA の許可が可能になります。接続管理アプリは、Wi-Fi サジェスション API を利用して Passpoint ネットワークを管理できます。

イメージとカメラの改善

HEIF アニメーションドローアブル - ImageDecoder API を使うと、HEIF ファイルに格納されたイメージシーケンスアニメーションのデコードとレンダリングを行うことができます。そのため、ネットワークデータや apk サイズへの影響を最低限にとどめつつ、高品質アセットを利用することができます。HEIF イメージシーケンスを使うと、アニメーション GIF に比べてイメージシーケンスのファイルサイズを大幅に削減できます。デベロッパーは、HEIF ソースを指定して decodeDrawable を呼び出すことで、アプリ内に HEIF イメージシーケンスを表示できます。ソースにイメージのシーケンスが含まれている場合、AnimatedImageDrawable が返されます。

ネイティブイメージデコーダー - 新しい NDK API を使うと、グラフィックや後処理用にネイティブコードからイメージ（JPEG、PNG、WebP など）のデコードとエンコードを行うことができ、しかも外部ライブラリをバンドルする必要がなくなるため、APK サイズを小さく保つことができます。ネイティブデコーダーには、継続的なプラットフォームセキュリティアップデートに Android の処理を活用できるというメリットもあります。使用例は、NDK サンプルコードをご覧ください。

カメラキャプチャ時のミュート - アプリで新しい API を使うと、セッションがアクティブな間、着信音、アラーム、通知によるバイブレーションをミュートすることができます。

ぼけモード - サポート対象の端末のアプリでメタデータタグを使うと、カメラ撮影リクエストでぼけモードを有効にすることができます。静止画モードでは最高品質の撮影を実現し、連続モードでは動画撮影のように撮影がセンサー出力から遅れないようにすることができます。

低遅延

MediaCodec の低遅延動画デコード -- Stadia など、リアルタイムで動画ストリーミングを行うアプリやサービスには、低遅延動画が不可欠です。低遅延再生をサポートする動画コーデックは、デコードの開始後、できるだけ早くストリームの最初のフレームを返します。アプリで新しい API を使うと、特定のコーデックの低遅延再生について確認と設定を行えます。

HDMI 低遅延モード - アプリで新しい API を使うと、外部ディスプレイまたは TV に対して自動低遅延モード（ゲームモードとも言われます）の確認とリクエストを行えます。このモードでは、遅延を最低限にとどめるため、ディスプレイや TV でグラフィックの後処理が無効になります。

Android 11 の利用を開始する

デベロッパープレビューには、Android 11 の機能を試し、アプリをテストしてフィードバックを提供するために必要なすべてのものが含まれています。利用を開始するには、端末システムイメージをダウンロードし、Pixel 2 / 2 XL、Pixel 3 / 3 XL、Pixel 3a / 3a XL、Pixel 4 / 4 XL のいずれかの端末にインストールしてください。または、Android Studio から Android Emulator をセットアップすることも可能です。Android 11 システムイメージを実行する Android Emulator には、64 ビット x86 Android Emulator システムイメージで ARM 32 ビットおよび 64 ビットバイナリのアプリコードを直接実行する機能の試験運用版サポートが含まれています。さらに、幅広いテストを行うために、GSI イメージも公開されています。

次に、Android 11 Preview SDK およびツールを使って Android Studio 環境をアップデートしましょう。この操作は Android Studio から実行できます。完全な手順については、セットアップガイドをご覧ください。最新の Android Studio の機能を活用するために、Canary チャンネルから最新版の Android Studio をインストールすることをお勧めします。

セットアップが完了すると、以下の作業を行えるようになります。

新機能や新 API を試す - 早い段階のデベロッパープレビューでは、皆さんからのフィードバックが不可欠です。変更を行う時間があるうちに新しい API についてのフィードバックをお寄せくださることを心からお待ちしています。新機能の詳細については、API の概要、API リファレンス、差分レポートをご覧ください。フィードバックやリクエストはお早めにお送りください！

現在のアプリの互換性をテストする - ここでの目的は、アプリが Android 11 のデフォルトの動作の変更による影響を受けるかどうかを確認することです。現在公開しているアプリをそのまま端末やエミュレータにインストールし、アプリのすべてのフローをテストします。問題を見つけた場合は、できる限り早くアプリをアップデートすることをお勧めします。

変更をオプトインしてアプリをテストする - 以前のリリースと同じように、Android 11 では、動作の変更点はターゲットに新しいプラットフォームを指定した場合のみアプリに影響するようになっており、それをオプトインすることができます。変更点を早めに把握し、評価することが非常に重要です。簡単に影響を評価するには、個々の変更点のオン、オフを切り替えます。テストを行ったら、それぞれの変更がアプリでどのように動作したかをお知らせください。

詳細については、Android 11 デベロッパーサイトをご覧ください。今回のリリースの新機能の概要、動作の変更点に関する詳細、セットアップおよび移行ガイド、リリースノート、フィードバックチャンネルなどが掲載されています。
プレビューのアップデート

プレビューシステムイメージと SDK は、Android 11 のリリースサイクル期間中、定期的にアップデートされる予定です。このプレビューの第 1 弾リリースは、デベロッパーのみを対象としています。日常的な使用やユーザーの使用を想定したものではありません。そのため、手動でのダウンロードとインストールの操作をした端末でのみ利用できます。ダウンロードはこちらから行うことができます。手順はこちらをご覧ください。

今後最終版に近づいてきた際には、一般のユーザーの皆さまも招待してテストしていただく予定です。その際には、Android ベータ版への登録もオープンしますので、ご期待ください。なお、現在のところ、Android ベータ版への登録は、Android 11 にまだ対応していない点に注意してください。
フィードバックをお待ちしています！

いつものように、皆さんのフィードバックは重要です。お気づきの点はぜひお知らせください。早めにお知らせいただければより多くのフィードバックを反映できます。スケジュールの関係上、これから数週間の間に受け取ったフィードバックを優先いたします。問題を見つけた場合は、こちらから報告をお願いします。

Reviewed by Yuichi Araki - Developer Relations Team

ユーザーの位置情報へのアクセスの安全化と透明化

2020年3月5日木曜日

この記事は Krish Vitaldevara による Android Developers Blog の記事 "Safer and More Transparent Access to User Location" を元に翻訳・加筆したものです。詳しくは元記事をご覧ください。家族向けの安全性を向上機密性の高いアクセス許可の利用を制限悪意のある者を検知する仕組みなどユーザーによる位置情報データのコントロールを強化デベロッパープレビューバックグラウンドでの不要な位置情報アクセスの禁止ユーザーからは、Android 10 以前のバージョンの Android の保護も強化してほしい、アプリがどのようにデータを使っているのかについて透明性を上げてほしいという要望も寄せられています。

バックグラウンドでの位置情報の利用状況を詳しく分析したところ、バックグラウンドで位置情報をリクエストしているアプリの多くは、実際にはそれを必要としていないことがわかりました。つまり、こういったアプリの多くは、ユーザーがアプリを使用している場合にのみ位置情報にアクセスするようにしても、同じユーザーエクスペリエンスを提供できるのです。

私たちは、ユーザーがいつ位置情報を共有するかを簡単に選択できるようにしたいと考えています。また、アプリが必要としないアクセス許可は求めるべきではありません。そこで今年は、デベロッパーがバックグラウンドで位置情報データにアクセスしたい場合、承認を得ることを義務付けるように Google Play のポリシーをアップデートする予定です。審査の要素は以下のようになる見込みです。

その機能はユーザーに明らかな価値を提供しているか
ユーザーはアプリがバックグラウンドで位置情報にアクセスすることを予期できるか
その機能はアプリの主な目的を実現するために重要か
バックグラウンドで位置情報にアクセスせずに同じエクスペリエンスを提供できないか

Google が提供するアプリを含め、すべてのアプリが同じ要素について評価を受けることになります。また、送信されたすべてのアプリが、私たちのチームによるレビューを受けることになります。ここでは、3 つの例について考えてみます。

コアな機能の一部として緊急アラートや安全アラートを送信するアプリで、アクセスが必要な理由をユーザーに明確に伝えているものは、バックグラウンドで位置情報をリクエストする確かな理由があります。

ユーザーが許可することで、友人に対して継続的に位置情報を共有できるソーシャルネットワークアプリも、バックグラウンドで位置情報にアクセスする確かな理由があります。

一方、近くのお店を見つける機能があるアプリにとっては、ユーザーに表示されているときのみ位置情報にアクセスできれば十分であると考えられます。このようなアプリには、新しいポリシーのもとでは、バックグラウンドで位置情報をリクエストする確かな理由は見当たらないということになります。

これらの方針についてデベロッパーにフィードバックを求めたところ、大半の方は情報が悪用されることへのユーザーの懸念を理解され、位置情報の使用方法を変更して安全性と透明性を向上させることに前向きな反応を示されました。

バックグラウンドアクセスの承認を得る

ポリシーのアップデートにあたり、皆さんがアクションを検討したり実際の変更を行うために十分な時間を必要としていることは承知しています。そこで、事前に Play Console からユースケースを送信いただければ、新しいポリシーの元でそれが許可されるかどうかについてフィードバックをさせていただく予定です。

このポリシーは以下のスケジュールで施行される予定ですが、変更の可能性もあるということはご了承願います。

4 月: バックグラウンド位置情報に関する公式 Google Play ポリシーをアップデートします。
5 月: デベロッパーが Play Console からユースケースに関するフィードバックをリクエストできるようにします。大勢のデベロッパーから多数のアプリ提出が見込まれるため、回答までにかかる時間は 2 週間程度を見込んでいます。
8 月 3 日: バックグラウンドで位置情報にアクセスする新規アプリを Google Play に提出する場合、すべてのアプリで承認が必要になります。
11 月 2 日: バックグラウンドで位置情報をリクエストする既存のアプリも、すべて承認が必要になります。承認が得られなかったアプリは、Google Play から削除されます。

位置情報へのアクセスの見直しと評価

すべてのデベロッパーの皆さんに、位置情報データのアクセスに関する以下のベストプラクティスを見直すことをお勧めします。

今回のポリシー変更の事前の共有が、皆さんの今年のロードマップの計画に役立つことを願います。ユーザーのプライバシーを尊重するアプリとプラットフォームを構築するため、ご理解とご協力をよろしくお願いします。皆さんとともに、あらゆる人にとって安全な Android エコシステムを維持していきたいと思います。

Reviewed by Yuichi Araki - Developer Relations Team

2019 年の悪質なアプリや悪意のあるデベロッパーへの対策を振り返る

2020年3月3日火曜日

この記事は Andrew Ahn による Android Developers Blog の記事 "How we fought bad apps and malicious developers in 2019" を元に翻訳・加筆したものです。詳しくは元記事をご覧ください。

Google Play は、すばらしいデジタル体験によりユーザーの生産性を向上したり、お楽しみいただけるコンテンツを提供しています。また、世界に数十億いるユーザーにアプローチするためのツールをアプリデベロッパーに提供しています。このように活性化したエコシステムを実現し維持するためには、プラットフォームとしての信頼と安全性を確立していくことが重要です。そのため、私たちは、ここ数年にわたり、Google Play として信頼を得ることと安全性を最優先事項とし、悪用検知システム、ポリシー、悪質なアプリや悪意のあるデベロッパーと戦う部署に対して継続的に投資や改善を行っています。

2019 年には、ポリシーの強化（とりわけ子どもや家族向けの保護の強化）やデベロッパー承認プロセスを継続的に改善するとともに、App Defense Alliance を通してセキュリティ業界のパートナーとの密接な連携も始めました。さらに、機械学習による検知システムを強化し、疑わしいコンテンツや動作を見つけるためにアプリのコード、メタデータ、ユーザーの利用方法からのシグナルを分析するほか、人の目でもより多くのアプリをより詳しくレビューしています。このような作業を組み合わせたことで、Google Play ストアは、これまでよりはるかに安全なプラットフォームになりました。

2018 年、プライバシーに注意が必要な SMS や通話履歴データにアプリが不要なアクセスを行わないように、Google Play は新しいポリシーをリリースしました。デベロッパーがアプリを更新したことで、SMS や通話履歴データにアクセスするアプリが 98% も減少し、ユーザーを保護しました。残る 2% は、重要な機能を実行するために SMS や通話履歴データが必要なアプリです。

悪意のあるアプリからユーザーを守る最善の方法の 1 つは、そもそもそういったアプリを Google Play ストアに入れないことです。検査メカニズムの改善により、ポリシーに違反した状態で公開申請された 79 万個以上のアプリに対して、Play ストアでの公開を阻止しました。

2019 年 5 月には、SMS や通話履歴のポリシーと同じく、子どもや家族向けの保護を強化するポリシーも導入しました。その後、デベロッパーと連携して数万個のアプリをアップデートまたは削除することで、Play ストアはすべてのユーザーにとってより安全な場所になっています。

さらに、 Google Play プロテクトも刷新しました。Google Play プロテクトは、Android 端末で不正なソフトウェアに対する保護を行うビルトイン機能です。日々 1000 億個以上のアプリをスキャンし、潜在的なセキュリティの問題や端末を安全に保つため、その対策をユーザーに提供しています。昨年、Google Play プロテクトは、Google Play 以外のソースによる不正なソフトウェアのインストールを19 億回以上、阻止しました。

私たちは、これらをデベロッパーコミュニティと連携して実現してきたことを誇りに思っていますが、まだやるべきことが残っていることも認識しています。悪意のあるデベロッパーは、検知システムを回避し、ユーザーに被害を与えて自らの利益とするために、新しい抜け道を生み出し続けるでしょう。世界一安全で有用なアプリプラットフォームを構築するという私たちの約束は、2020 年も続きます。昨年のブログでも触れましたが、アプリの安全性を保証する以下の重要な分野についても、注力を続けています。

ユーザーのプライバシーを保護するためのアプリの安全性ポリシーの強化
悪意のあるデベロッパーの検知の高速化と、常習犯のブロック
有害なコンテンツを含むアプリや有害な動作をするアプリの検知と削除

私たちのチームは、強い使命感を抱いたプロダクトマネージャー、エンジニア、ポリシーエキスパート、オペレーションリーダーで構成されています。このチームがデベロッパーコミュニティと連携し、イノベーションの速度を上げることで、世界中の数十億の Android ユーザーの皆さんに安全なアプリストアを提供してまいります。

Reviewed by Yuichi Araki - Developer Relations Team

Google Play l Indie Games Festival トップ 20 選出作品発表とファイナルイベント延期のお知らせ

Android 11 最初のデベロッパープレビュー

ユーザーの位置情報へのアクセスの安全化と透明化

2019 年の悪質なアプリや悪意のあるデベロッパーへの対策を振り返る

ラベル

ブログアーカイブ

Feed

Google Play l Indie Games Festival トップ 20 選出作品発表とファイナルイベント延期のお知らせ

Android 11 最初のデベロッパー プレビュー

ユーザーの位置情報へのアクセスの安全化と透明化

2019 年の悪質なアプリや悪意のあるデベロッパーへの対策を振り返る

ラベル

ブログ アーカイブ

Feed

Android 11 最初のデベロッパープレビュー

ブログアーカイブ