Android でストア外からアプリをインストールする仕組みは何が変わったのか？

2026年9月30日 以降、ブラジル、インドネシア、シンガポール、タイの認定 Android スマートフォンは、Google Play や Samsung のストアを含む七つのストアのアプリについて、デベロッパーが Google に本人確認情報を登録していない限り、インストールを拒否するようになりました。Google は 2027 年にこの要件を全世界へ広げ、直接ダウンロードリンクからインストールされるアプリを含め、認定デバイス上のすべてのアプリに適用します。サウジアラビアの御社にとっての意味はこうです。従業員や顧客に直接リンクでアプリを配布している場合、またはストアのアプリが登録済みであることを確認していない場合、期限後はユーザーのスマートフォンがインストールを拒否する可能性があります。ストア外での登録費用は一回限りの 25 ドル（約 94 リヤル）ですが、アプリのデジタル署名鍵が必要であり、その鍵は御社ではなく、アプリを開発したデベロッパーの手元にあるかもしれません。

2026年9月30日 に何が始まったのか？

Android Developers Blog での Google の公式発表によると、デベロッパーの本人確認は四か国のみで、しかも Android 7 以降を搭載した認定デバイスに限って始まりました。このフェーズに参加している七つのストアは次のとおりです。

  • Google Play（Google）。
  • Galaxy Store（Samsung）。
  • GetApps（Xiaomi）。
  • OPPO App Market（OPPO）。
  • V-Appstore（vivo）。
  • HONOR App Market（HONOR）。
  • Palm Store（Transsion）。

Google はこの措置の理由として、詐欺師が匿名の名前の陰に隠れ、有名企業になりすました有害なアプリを広めていることを挙げています。2025 年 8 月の最初の発表では、分析の結果、インターネットからサイドロードされたアプリには Google Play の五十倍を超えるマルウェアが見つかったと述べています。同社によると、2026 年 3 月に登録の受付が始まって以来、デベロッパーは数百万件のアプリを登録しました。

この要件はいつサウジアラビアに適用されるのか？

Google は具体的な月を示しておらず、発表しているのは全世界への拡大が 2027 年に始まるということだけです。それまでサウジアラビアのユーザーにとっては何も変わりません。Google は公式のよくある質問ページで、直接インストールされたアプリや参加していないストアからインストールされたアプリは、まだ新しい要件の対象ではないとしつつ、全世界での展開が始まる前に認証を完了するようデベロッパーに推奨しています。

日付起きたこと、これから起きること
2025 年 8 月Google がデベロッパーの本人確認要件を発表
2026 年 3 月デベロッパー向けに登録受付を開始し、Google が経験豊富なユーザー向けの高度なインストールフローを説明
2026 年 8 月無料の制限付き配布アカウントと高度なフローを開始
2026年9月30日4 か国、7 つのストアで適用開始。残っている Google Play アプリの登録期限
2027 年サウジアラビアを含む全世界の認定デバイス上のすべてのアプリに拡大

御社のどのアプリが影響を受けるのか？

  • Google Play にある御社のアプリ：Google によると、ストアのアプリの 99% 以上は自動的に登録され、Play アプリ署名サービスを利用しているアプリは所有権が自動的に証明されます。ただし Google は、アプリがすべての国で Google Play から削除されるのを避けるため、残りのアプリを 2026年9月30日 までに登録するようデベロッパーに求めました。デベロッパーアカウント（Play Console）のホームページを開き、今日中にステータスを確認してください。
  • 直接リンクで配布しているアプリ：営業担当者、ドライバー、現場の技術者向けのアプリや、WhatsApp で顧客にリンクを送っているアプリなどです。最も影響が大きいケースであり、2027 年までに Android Developer Console での登録が必要です。
  • 会社が管理するデバイス上の社内アプリ：組織のプライベートストアから一元管理されたデバイスに配布されるアプリは、IT 管理者が審査済みのため認証は不要です。それでも Google は、誰かが管理されていないデバイスにダウンロードした場合でも問題なくインストールできるよう、登録を推奨しています。
  • 開発者のパソコン上のテストビルド：開発者ツール ADB によるインストールは変わりません。
  • 少数のデバイスでの試用：制限付き配布のページによると、無料の制限付きアカウントでは、所有者が承認した最大 20 台のデバイスとアプリを共有でき、政府発行の身分証明書も手数料も不要です。ただし Google はこれを学生や趣味の開発者向けに設計しているため、業務用の企業アプリをこの上に構築しないでください。

署名鍵：アプリを止めてしまうかもしれない要件

Android アプリはすべて、リリース前に秘密鍵でデジタル署名されます。登録時に、そのアプリが自分のものであることを Google に証明する手段がこの鍵です。Google はよくある質問ページではっきりとこう述べています。署名鍵を失うと、アプリを登録できません。さらに、com.company.app のようなアプリ固有の識別子であるパッケージ名がすでに使われている場合、鍵が受け入れられないことがあり、申請には追加の審査が必要になり、新しいパッケージ名を使わなければならない可能性もあります。実際には、新しいパッケージ名は新しいアプリを意味します。すべてのユーザーが古いアプリを削除し、改めてインストールしなければなりません。

これは企業でよくある問題です。フリーランスの開発者や以前の制作会社がアプリを作り、鍵がその人のパソコンに残ったままになっているのです。今日のうちに鍵とそのパスワードを求め、会社が所有する安全な場所に保管してください。契約で引き渡しが義務付けられていない場合は、著作権法の下でソフトウェアの権利は誰に帰属するのかについての記事をお読みください。

未登録のアプリをインストールしようとするとどうなるのか？

Google は扉を完全に閉ざしたわけではありません。高度なフローについての説明によると、経験豊富なユーザーは、意図的に長く設計された一連の手順を経れば、未認証のデベロッパーのアプリをインストールできます。設定でデベロッパーモードをオンにし、電話で誰かに指示されていないことを確認し、スマートフォンを再起動し、一度だけ 24 時間待ち、その後指紋またはデバイスの PIN で確認します。その後、7 日間有効にするか無期限で有効にするかを選びますが、未認証のアプリをインストールするたびに警告が表示されます。

これらの手順は、被害者と電話をつないだまま保護機能を無効にするよう誘導する詐欺師を阻むためのものです。ですから、顧客や従業員にこの手順を踏ませないでください。丸一日待たせることになり、御社のアプリに疑いを抱かせる警告が出るうえ、セキュリティ警告を無視する習慣を人々に植え付けることになります。

今すぐ何をすべきか？

  1. アプリを棚卸しする：御社が配布しているすべての Android アプリと、その配布方法（ストア、直接リンク、管理対象デバイス）を一覧にします。
  2. Google Play アカウントを見直す：すべてのアプリが登録済みであること、アカウントが従業員個人ではなく会社名義であることを確認します。
  3. 直接リンクで配布しているアプリを登録する：会社名義で Android Developer Console のアカウントを開設します。フル配布アカウントの料金は 25 ドルで、組織として登録するには 9 桁の D-U-N-S 番号が必要です。この番号は Dun & Bradstreet から無料で取得でき、Google Play のアカウント要件で組織アカウントに求められている番号と同じものです。
  4. 署名鍵を回収する：必要になる前に、アプリを開発したデベロッパーや制作会社から、パスワードと一緒に受け取ります。
  5. 社内アプリを管理対象デバイスに移行する：会社所有のデバイスで動いている場合はそうするか、ほかのアプリと同じように登録します。

また、直接リンクではなくストアでアプリを公開する予定なら、まずストア審査でアプリがリジェクトされる八つの理由をお読みください。

すべての Android アプリに私たちが推奨すること

Origami では、どの Android アプリでも最初のリリース時に三つのことを推奨しています。組織名義でデベロッパーアカウントを開設すること、プロジェクトの引き渡し時にコードと一緒に署名鍵をクライアントに渡すこと、そして最初から Google にパッケージ名を登録することです。これらの手順はプロジェクトの初めに数時間かかるだけですが、2027 年まで先送りした場合に生じる何週間もの再公開作業を省けます。既存のアプリがあり、その鍵がどこにあるのか、アカウントが誰の名義なのかがわからない場合は、新たな開発に取りかかる前に、まずその疑問から解消してください。

出典