情報あれこれ

主に海外保守系の記事を翻訳、更に登録している動画から、他メルマガからの抜粋ネタも掲載しています。

Googleは、アプリが本人確認を要求する際に、人々のプライバシー懸念を気にかけているふりをしている

C62(シロクニ)


2025年10月12日 // S.D. Wells

Natural News



Googleは、2026年9月までに全てのAndroidアプリ開発者に政府発行の身分証明書の確認を義務付ける方針に対し、批判が高まっている。この政策は開発者のプライバシー、オープンソースソフトウェア、ユーザーの自由を脅かすと批判されている。Googleは変更の目的をアプリのセキュリティ強化とマルウェア対策と主張するが、匿名性や独立したアプリ配布に関する質問への同社の軽視的な対応は、開発者やオープンソース支持者の不信感をさらに深める結果となった。


  • Googleの新開発者ID規則がプライバシー反発を招く:2026年9月までに、全てのAndroidアプリ開発者は政府発行の身分証明書で本人確認を行う必要があり、これに従わない場合、サイドローディングされたアプリも含め、アプリがブロックされる。批判派は、これが開発者の匿名性とAndroidのオープンな性質を損なうと主張している。
  • F-Droidとオープンソースプロジェクトが危機に: この方針は、独自の署名鍵と匿名開発者投稿に依存するF-Droidのような独立系アプリストアを機能不全に陥らせる恐れがある。理事のMarc Prud’hommeauxは「F-Droidプロジェクトの終焉」を警告し、規制当局の介入を求めている。
  • Googleはセキュリティを主張、批判派は支配を指摘:Googleは変更がマルウェア削減と説明責任強化につながると主張するが、開発者はGoogleがアプリ配布者を一方的に決定する権限を得て、分散化とユーザーの自由を脅かすと懸念している。
  • 監視強化を求める声が高まる:オープンソース支持者は政府に対し、Googleの提案を審査するよう強く求めている。かつてオープンなエコシステムと謳われたAndroidを、閉鎖的で企業が支配するプラットフォームへと固定化する一歩だと位置付けているのだ。


ビッグブラザーGoogle、アプリID政策へのプライバシー懸念を一蹴

新政策により、Googleへの身元確認を拒否する開発者のサイドロードアプリは全てブロックされる。これは、Playストア外で配布されるアプリ(Androidの自由の象徴だった)さえも、認証済み端末ではブロックされる可能性があることを意味する。Google社員は最近の動画でプライバシー懸念を軽視し、「匿名性が絶対的に必要な場面は明確ではない」と述べつつ、同社が識別データを公開しないと保証した。しかし、この保証は空虚だと多くの人が感じた。なぜなら、この方針はGoogleに自社エコシステム内でソフトウェアを配布できる者を決定する広範な権限を与えるからだ。


Googleは本人確認の目的をマルウェア対策と説明し、社内の調査結果として「Playストア経由のアプリよりサイドローディングされたアプリの方がマルウェアが50倍以上多い」と主張している。同社は開発者に身分証明の提出を義務付けることで責任が明確化し、悪意ある行為者を排除できると論じる。しかし開発者やデジタル権利団体は、この動きがGoogleにアプリ流通に対するほぼ完全な支配権を与え、Androidの基盤である分散型でオープンなモデルを損なうと反論している。


提案されたシステムでは、Googleは透明性のある根拠や異議申し立て手続きなしに、疑わしいと判断した開発者を一方的にブロックする権限を持つ。誤ってフラグが立てられた開発者は、アプリ共有能力を完全に失う可能性がある。この方針は、個々の開発者ではなく独自のインフラで構築・署名されたオープンソースアプリケーションをホストするF-Droidのような代替アプリストアの機能停止リスクも孕んでいる。


新システムを説明する長文の動画とブログ記事で、Googleは「事前認証トークン」に言及した。これは「暗号的に検証可能なデータ塊」と説明され、信頼できるアプリストアが一部の検証手順を省略できる可能性がある。しかし実装の詳細は不明確だ。F-Droid(元の開発者ではなく)によってコンパイル・署名されたアプリが準拠と見なされるかは不透明である。この不確実性が数千のオープンソースアプリを危険に晒している。


別の懸念は、複数プラットフォームでアプリを配布する開発者が、自身の秘密鍵で署名したAPKをアップロードして所有権を証明しなければならないというGoogleの要件だ。これはソースコードからアプリを再構築し自ら署名するF-Droidのモデルにとって課題となる。F-Droidは再現可能なビルド(他者がアプリの完全性を検証できる仕組み)の利用を拡大してきたが、既存アプリの多くは依然としてF-Droid独自の署名鍵に依存しており、ブロックされるリスクがある。


さらに懸念されるのは、Googleが「APKのインストールにインターネット接続が要求される場合がある」と確認した点だ。つまりAndroid端末は、アプリインストールを許可する前にGoogleサーバーへ「ホームへ電話する」必要があるかもしれない。批判派はこれをユーザーの自律性に対するさらなる侵食と見なしている。


F-Droid理事のマルク・プルドノモーは、この検証義務が「現在のF-Droidプロジェクトやその他のフリー/オープンソースアプリ配布源を終わらせる可能性がある」と警告した。彼はF-DroidがGoogleの提案に対する規制審査を求めていることを発表し、規則発効前に政府が介入するよう促した。プルドムオーにとって、この問題の重要性は開発者の利便性を超えている。「ユーザーは、自身が所有するコンピューター上で望むソフトウェアを実行する権利を持つべきだ」と彼は述べた。


Googleのこの動きは、Androidに対する統制強化というより広範な傾向に合致する。システムの中核はAndroidオープンソースプロジェクト(AOSP)のもとでオープンソースのままだが、GoogleはGoogle Playサービスなどの主要コンポーネントを着実に私有化し、最近ではAOSPの開発を非公開ブランチに制限している。批判派は、この新方針がAndroidをオープンなエコシステムからGoogleがほぼ完全に支配する体制へ変貌させる最新の段階だと主張する。


現時点で同社は「フィードバックを毎週検討中」と表明しているが、多くの者が「軽視的」と評するその口調は、公衆の意見が結果を変える余地をほとんど残していないことを示唆している。規制当局が介入しない限り、「ユーザー保護」を名目としたこの政策は、むしろGoogleの権力集中を招き、独立したソフトウェア流通の最後の砦の一つを崩壊させ、Androidを開放性が幻想となる厳格に管理されたプラットフォームへと変貌させるだろう。