GoogleのADVプログラム:保護を装った脅威

मूल शीर्षक: Android Developer Verification: Threat masquerading as Protection

यह क्यों महत्वपूर्ण है

GoogleによるADV義務化はオープンソースアプリ配布の仕組みに根本的な変化をもたらす可能性があり、F-Droidのようなサードパーティリポジトリの存続に直接影響する。

F-Droidは2026年7月1日、GoogleのAndroid Developer Verification(ADV)プログラムをマルウェアと定義する声明を発表した。Android 8以上の約40億台のデバイスにADVがインストール済みであり、Googleが唯一のアプリ承認者となることへの懸念を示した。

F-Droidは2026年7月1日付けの公式ブログで、GoogleのAndroid Developer Verification(ADV)プログラムを「保護を装った脅威」と位置づけ、強く批判した。

ADVはAndroid 8以上のデバイスにPlay Protectを通じてインストールされるシステムサービスであり、ユーザーによる無効化や削除ができない。F-Droidによれば、このプログラムの目的は「Googleが一元的に承認していない開発者のアプリ実行をブロックすること」に集約される。

GoogleはADVをマルウェア拡散防止策として説明しているが、F-Droidは「悪意ある開発者がマルウェアを配布することを事前に防ぐ機能は実際には備わっておらず、既に特定された再犯者が新しい署名鍵で配布を続けることを若干遅らせる効果しかない」と主張する。

F-Droidはより侵害性の低い代替手段として、Play Protect自体の強化や、2023年の論文「DCM: A Developers Certification Model for Mobile Ecosystems」で提案されたような分散型認証モデルの採用を提唱している。

また、開発者がADVに登録する場合、個人情報および政府発行の身分証明書の提出、アプリの署名鍵の登録、そしてAndroid Developer Console利用規約への同意が必要となる。同規約第6.5条では、Googleが「マルウェアの配布」と判断した場合にアカウントを停止できると定めており、F-Droidはこの条項が開放的なソフトウェア開発の18年間の伝統を覆すものだとしている。

F-Droidはオープンなエコシステム維持を求めるキャンペーン「keepandroidopen.org」への参加を呼びかけている。

स्रोत

f-droid.org — मूल लेख पढ़ें →