Safeguarding user security on Android

Summary

このビデオスクリプトでは、Androidチームがユーザーのセキュリティとプライバシーを強化する最新アップデートについて紹介しています。2023年に実施した取り組みとして、200万台以上の規約違反アプリの公開を阻止し、悪質な開発者アカウントを300,000件以上BANにし、Google Play Protectによるリアルタイムアプリスキャンを導入。Android 15では、画面共有のデフォルト範囲を1つのアプリに限定し、デバイス盗難対策を強化し、プライベートスペース機能を追加しています。また、Play Integrity APIの新機能も紹介されています。これらの取り組みにより、安全で信頼できるユーザー体験を維持することが期待されます。

Takeaways

• 🛡️ Androidチームは、ユーザーのセキュリティとプライバシーを強化するために、毎年ユーザ保護を強化し、Google Playでの安全で信頼できるアプリの基準を引き上げています。
• 🚫 2023年には、200万台以上のポリシー違反アプリの公開を阻止し、30万台以上の悪質な開発者アカウントを禁止しました。
• 💻 Google Play Protectは、これまでにスキャンされていないアプリがインストールされる際にリアルタイムアプリスキャンを推薦する機能を追加しました。
• 🔍 Play Protectは新たに50万台の悪意のあるアプリを特定し、その結果として300万回の新しい警告を発行しました。
• 📱 Android 15では、画面共有のデフォルト範囲を単一アプリに変更し、ユーザーが必要な情報のみを共有できるようにしています。
• 🔒 Android 15では、画面共有セッション中に表示される通知の内容を保護し、ワンタイムパスワードを含む通知を検出した場合、アプリアクティビティウィンドウを自動的に隠します。
• 🏢 Androidは、デバイスの盗難からユーザーを保護するために、デバイスへの不正アクセスを強化し、データ保護を強化しています。
• 🔐 新しい遠隔ロック機能を追加し、ユーザーがGoogleアカウントパスワードを忘れていてもデバイスを遠隔でロックできます。
• 📷 Google Playは、アプリがメディアパーミッションを要求する場合、そのアプリがその機能に必要な場合にのみアクセスできるようにポリシーを強化しました。
• 📱 Play Integrity APIを使用すると、アプリとビジネスを攻撃と悪用から保護し、偽造アプリからの保護を強化できます。
• 🆕 Android 15では、意図しない背景アクティビティの起動を防ぐための新たな保護機能が追加され、アプリのセキュリティが向上します。

Q & A

2023年でAndroidチームはどのくらいのポリシー違反アプリを公開から防ぎましたか？

2023年には、Androidチームがポリシー違反アプリを200万件以上公開から防ぎました。

Androidチームは2023年に開発者アカウントを禁止した数について教えてください。

2023年には、Androidチームが悪意のある開発者アカウントを30万件以上禁止しました。

Google Play Protectはどのようにして新しい脅威を検出していますか？

Google Play Protectは、未検出のアプリをインストールする際にリアルタイムアプリスキャンを推薦し、新たに現れるセキュリティ脅威をより迅速に検出しています。

Android 15ではスクリーンシェアリングのデフォルトスコープはどのように変更されますか？

Android 15では、スクリーンシェアリングのデフォルトスコープを単一のアプリに変更し、ステータスバーやナビゲーションバー、通知などのシステムUI要素は共有表示から除外されます。

Android 15では通知の内容をスクリーンシェアセッション中に保護する方法について説明してください。

Android 15では、スクリーンシェアセッション中に表示される通知の内容を保護し、リモートビューワーがユーザーの通知を見ることができなくなります。ワンタイムパスワードを含む通知がポストされた場合、プライベートバージョンが表示されます。

Androidチームはデバイス盗難からユーザーを保護するために2023年に行った取り組みについて教えてください。

Androidチームはデバイス盗難からユーザーを保護するために、デバイスを強化し、データ保護を強化して盗賊にとっての魅力を低減しました。また、新しいリモートロック機能やプライベートスペース機能を追加して、デバイスが悪意のある手によって奪われてもアプリに対する保護を強化しました。

Play Integrity APIはどのような機能を提供していますか？

Play Integrity APIは、アプリがGoogle Play経由でインストールされた本物のAndroidデバイスで実行されていることを確認し、アプリとビジネスを攻撃や悪用から守るのに役立ちます。重要な瞬間にAPIを呼び出し、Googleからの整合性トークンを取得し、アプリのバックエンドサーバーでそれを復号化して整合性判断を得ることができます。

Android 15では意図しないバックグラウンドアクティビティの起動をどのように防止する予定ですか？

Android 15では、PendingIntentの作成者がバックグラウンドアクティビティの起動をデフォルトでブロックし、システムがバックグラウンドアクティビティの起動を制限しない場合でも、悪意のあるアプリがPendingIntentを取得してトリガーしないように更新します。

Android 15でのインテントの安全化に関するアップデートについて教えてください。

Android 15では、開発者がアプリのインテントが他のアプリのインテントフィルタと不一致になるのを特定するのに役立つツールを追加しました。また、Strict Modeを有効にすると、開発者はLogcatで不一致を違反として確認し、インテントを更新するように促されます。

Androidチームはユーザーの写真とビデオへのアクセスをどのように制限していますか？

Androidチームは、写真やビデオへのアクセスを制限するために、Google Playのポリシーを発表し、アプリがメディアへのアクセスを必要とする場合に限り、そのコアユースケースに対して必要な場合にのみアクセスを許可する必要があります。