Google は予告していたように、Android デバイスにおいて未承認の開発者から提供されるアプリをインストール（サイドロード）する際の新しい手順である「高度なフロー（advanced flow）」を 2026 年 8 月に導入することを発表しました。
この新しい手順では、悪意のあるアプリのインストールを防ぐために、意図的に複数のステップと 24 時間の待機期間が設けられています。
新しいサイドロード手順が導入される背景
これまで Android では、設定から提供元不明のアプリのインストールを許可するだけで、比較的簡単に Play ストア外からアプリをサイドロードすることができました。しかし近年、詐欺師が電話などでユーザーを誘導し、マルウェアをインストールさせる手口が急増しています。
実際に Global Anti-Scam Alliance（GASA）の 2025 年の報告によれば、調査対象の成人の 57% が過去 1 年間に詐欺を経験し、世界全体で 4,420 億ドルもの被害が生じているほど深刻な問題となっています。
Google によると、今回導入される高度なフローは、パワーユーザーが未承認アプリをインストールする自由を維持するための「1回限りのプロセス」として用意されています。
しかし、同時にこうしたソーシャルエンジニアリングによる詐欺の被害を防ぐことを目的としており、あえて手間のかかる手順（高いフリクション）を設けることで、ユーザーが冷静になって考える時間を作り出す狙いがあります。
これまでのように警告画面をタップするだけで進めてしまう仕様では、リスクを考えると確かに無防備だったと言えるため、オープンなエコシステムを維持しつつ、ユーザーの安全を確保するための妥当な変更と言えます。
未承認アプリをインストールするための手順
2026 年 8 月以降、Google の開発者検証を受けていない未承認のアプリをインストールする場合、以下の手順が必要になります。
まず、システム設定から開発者モードを有効にする必要があります（設定アプリの「デバイス情報」から「ビルド番号」を7回タップします）。
これまでのような簡単なトグルスイッチではなく、意図的な操作が求められます。
詐欺師などに操作を指示されていないかを確認する画面が表示されます。
デバイスを再起動します。これにより、詐欺師が利用している可能性のあるリモートアクセスや通話が強制的に切断されます。
1 回限りの保護措置として、24 時間待機する必要があります。これが最大の変更点であり、詐欺師が作り出す「緊急性」を断ち切るための強力なロックとして機能します。
24 時間が経過した後、指紋や顔認証などの生体認証、またはデバイスの PIN を使って、本人の操作であることを再確認します。
リスクを理解した上で、7日間または無期限で未承認アプリのインストールを許可し、アプリをインストールします。
これまでの Android のサイドロードに慣れているユーザーからすると、アプリを 1 つ試すために 24 時間待たなければならないのは、かなり煩わしく感じるはずです。
しかし、一度この高度なフローを完了し、期間内であれば複数の未承認アプリを自由にインストールできるため、日常的にテストを行うユーザーにとっては許容範囲内に収まる設計になっていると思われます。
開発者向けの例外規定
Google は、身元確認などの新しい開発者検証要件を導入する一方で、学生や趣味で開発を行っているユーザー向けの配慮も行っています。
政府発行の ID や登録料を必要とせず、最大 20 台のデバイスでアプリを共有できる「限定配布アカウント」が、高度なフローと同時期の 8 月に提供される予定です。
一方で、以前報じられているように「ADB (Android Debug Bridge)」経由でアプリをアイドロードする場合、今回のような 24 時間を待つ必要はありません。
まとめ
今回のアップデートにより、Play ストア外からアプリを入手するユーザーにとっては手間が増えることになりますが、一度設定を完了すれば済むため、エコシステム全体の長期的な安全性とのトレードオフとしては納得できる範囲と言えそうです。
Google は今後数日から数週間のうちに、より詳細な情報を共有するとしています。
