30秒で分かる結論
Googleは2026年9月30日から、ブラジル、インドネシア、シンガポール、タイの認定Android端末で、確認済み開発者が登録したアプリを中心にインストール・更新を扱う仕組みを始めます。Google Playで配布する開発者は、本人確認とアプリのパッケージ名登録が必要です。Google Play以外で配布する開発者は、Android Developer Consoleで開発者確認とアプリ登録を進めます。
この初回の実施地域に日本は含まれていません。ただしGoogleは2027年以降、対象を世界へ広げる予定を案内しています。Androidアプリを配布している人は、Play ConsoleまたはAndroid Developer Consoleで開発者確認と登録状態を確認しておくと安心です。
まず初めに
結論から言う。Androidの「野良アプリ、何でもどうぞ」に、ついに受付が設置される。身分証を見せろ、というわけだ。「自由は守ります」と言いながら、その自由の入り口にゲートを一個増やす。ゲート無しの自由とゲート付きの自由は、もはや別物だ。それがGoogleのやり方だ。※個人の感想です
9月30日に何が変わるのか
GoogleのAndroid Developers Blogによると、9月30日から最初に保護機能が有効になるのはブラジル、インドネシア、シンガポール、タイです。対象地域の認定Android端末では、確認済み開発者に登録されたアプリがインストール・更新の基本になります。
Google Playだけでなく、複数のアプリストアやPlay以外からの配布も対象になる設計です。一方、登録されていないアプリをすべて同じ方法で禁止するわけではありません。Googleは、ADBや上級者向けの手順を使えば、未登録アプリを扱う方法を残すと説明しています。
「上級者向けの抜け道は残します」というのは、初心者は通さないという意味でもある。
なぜ今、開発者確認が必要になったのか
Androidは、公式ストア以外からもアプリを入れられる「サイドローディング」に対応してきたことが、他のスマートフォンOSと比べた自由度の高さとして知られてきました。同時に、この自由度は、身元を隠したまま悪意のあるアプリを配布する経路としても、長年セキュリティ関係者から指摘されてきた弱点です。今回の開発者確認は、アプリを完全に審査する仕組みではなく、「誰が配布したアプリか」を追跡できるようにする、身元確認寄りの対策だと整理できます。
Playで配布する開発者が見る場所
Google Play Consoleを使っている場合、まず開発者アカウントの本人確認が完了しているか確認します。次に、アプリのパッケージ名と署名鍵に関する登録状態を確認します。Googleは、条件を満たす既存・新規アプリを自動登録する場合があると案内していますが、自動登録できないアプリは手動で登録が必要になることがあります。
登録状態は、Play ConsoleのAndroid開発者確認ページでアプリごとに確認できます。Google Playで配布している人も、Play以外へ同じアプリを配布しているなら、別の配布経路に必要な登録が済んでいるか確認してください。
登録画面を開いて「未確認」の表示を見た瞬間の胃の痛みは、開発者だけが知っている。
Play以外で配布する開発者が見る場所
Google Playを使わず、開発者のWebサイトや別のアプリストアから配布している場合は、Android Developer Consoleの利用が案内されています。開発者確認を完了し、配布するアプリのパッケージ名を登録する流れです。
学生や趣味で作る人向けには、政府発行の身分証を使わず、最大20台まで共有できる限定配布アカウントも用意されています。対象や条件は変更される可能性があるため、登録時は公式ガイドの最新情報を確認してください。
上級者向けの抜け道は残る、が誰でも使える道ではない
Googleは、ADB（開発者向けのコマンドラインツール）を使った経路であれば、確認済み開発者に登録されていないアプリも引き続き扱えるとしています。これは、開発中のアプリをテストするエンジニアや、自作アプリを自分の端末だけで動かしたい人向けの経路です。パソコンとの接続や設定変更が必要になるため、これまで通りアプリストアからワンタップでインストールしてきた一般利用者にとって、現実的な選択肢とは言えません。「自由は残す」という説明は事実ですが、その自由を使いこなせる人の範囲は狭くなります。コマンドラインを普段から触らない大多数の利用者にとっては、事実上「確認済みのアプリを使う」以外の選択肢がなくなる、というのが実態に近いでしょう。
日本の利用者と開発者への影響
日本の利用者は、今回の9月30日の初回対象地域には含まれていません。Googleは2027年以降に世界へ広げる予定を示しているため、日本での開始時期や対象範囲は今後の発表を確認する必要があります。
アプリを使うだけの人が、直ちに何かの登録をする必要はありません。アプリを配布する開発者は、認証情報や署名鍵を整理し、Play ConsoleまたはAndroid Developer Consoleで登録状況を確認することが、現時点でできる準備です。対象地域が拡大してから慌てて確認するより、今のうちに自分のアプリがどの配布経路にあるかを棚卸ししておいたほうが、後の作業は確実に楽になります。今回対象外だからといって、確認そのものを「いつかやること」リストの底に沈めておくのはおすすめしません。
IT Postの見方
IT Postでは、開発者確認は安全性を高める方向の変更である一方、個人開発者や小規模チームには新しい事務作業を増やす変更だと考えます。GoogleがADBや上級者向けの経路を残すと説明している点は、Androidの自由を完全に棚へしまわないための現実的な折衷です。とはいえ、「対象は一部地域だけ」「日本はまだ先」を理由に確認を後回しにするのは得策ではありません。ゲートは一度できたら広がる一方で、狭まることはまずないからです。自分のアプリがどの配布経路にあり、どの署名鍵で作られているかを今のうちに確認しておいたほうが、あとで慌てずに済みます。
