不明な情報源：あなたが知る必要があるすべて！

Googleまたは携帯電話を作った会社の「公式」アプリストア以外の場所からダウンロードしたアプリをインストールするには、「不明なソースを許可する」設定を有効にする必要があります。 それが正確に何であり、物事がどのように機能するかについて、常に少し混乱がありました。 私たちはそれを改善し、未知のソースについて知る必要があるすべてのことを話します。 心配しないで、大丈夫です。

「不明なソース」とは何ですか？

いいえ、政府の資料を報道機関に漏らす人はいません。 Androidの未知のソース。 これは単純なものに対する恐ろしいラベルです。インストールしたいアプリのソースが信頼されていません。

不明= Googleによって直接審査されていません。

「信頼された」という言葉がこのように使われているのを見ると、それは通常よりも少し多く意味します。 この場合、信頼とはWeb証明書の場合と同じことを意味し、すべての側に関与するすべての人がソースを保証します。 Googleは、Google Playを信頼できると言っています。 サムスンはもう1ステップ進み、サムスンアプリまたはAmazonアプリストア（たとえば）を信頼できると言います。 これらのソースは信頼されているため、不明な（信頼の輪ではない）ソースのインストールを有効にして、そこからアプリをインストールする必要はありません。 これらの子供たちの意思決定を担当する誰かが、これらのアプリのソースを保証しています。

要するに、信頼できるソースとは、あなたがお金をくれた会社、それを作った会社、ソフトウェアを書いた会社がすべて保証しているものです。

なぜこれのための設定さえありますか？

これを読んでいる人の半数は、信頼できないアプリをインストールすることをどの会社も許可すべきではないと考えます。 残りの半分は、インストールできるアプリとインストールできないアプリを誰も教えてはいけないと考えるでしょう。 適切な設定を行うことが唯一の実際のソリューションです。

どこからでもアプリを携帯電話にインストールすることは、あまり良い考えではありません。 その信頼できるサークルにない場所からのアプリのインストールをブロックすると、ランダムなドライブバイダウンロードは発生しません。 完全停止。 不要なアプリを強制的にインストールする可能性があるエクスプロイトを見つけることはめったにありません。 それは、そのような策略が正当な理由で決して行われないからだろう。 さらに一歩進んで、あからさまなものを完全にブロックすることは、Googleが愛している最高の電話セキュリティのタイプです。

そして、Googleは他の場所からのアプリが悪いことだと主張していません。 アプリ開発者に、Playストアに配置せずにアプリを提供する方法を伝えるページ全体があります。 不明なソースの設定についてGoogleが言う必要があるのは次のとおりです。

提供元不明のアプリのユーザーオプトイン

Androidは、Google Play（信頼されている）以外の場所からのアプリの不注意なダウンロードとインストールからユーザーを保護します。 ユーザーがデバイスの[設定]> [セキュリティ]で[不明なソース]を選択するまで、このようなインストールをブロックします。 ユーザーは、アプリをデバイスにダウンロードする前に、この構成を変更する必要があります。

一部のネットワークプロバイダーは、ユーザーが不明なソースからアプリケーションをインストールすることを許可していないことに注意してください。

Googleは、開発者がそれをやっていて、あなたがそれらをダウンロードしてインストールするのが素晴らしいです。 しかし、彼らはあなたがする前にあなたがそれをオプトインすることを確認します。

未知のソースは悪いことですか？

いや。 しかし、正当な理由なしに設定を有効にするか、常にオンのままにしておくことです。

インターネットは大きな場所です。 Google、Samsung、LG、または独自のオンデバイスアプリストアを持つ他の企業と同じくらい信頼できるアプリを入手する場所はたくさんあります。 そこからアプリを取得する前に、場所を信頼できることを確認するために、ちょっとしたことをする必要があります。

不明なソースの設定はストーブのようなものです。使い終わったらオフにしてください。

この記事を読むことは良い出発点です。 他のAndroid Webサイトも読んでください。 いつかどこかで信頼できると言っても大丈夫です。 Googleが提供するものと同じくらい信頼できる2つの場所は、AmazonとF-Droidです。 私はそれらの両方を使用しますが、あなたが欲しいものを持っている場合、それらを使用するように言うことを恐れていません。 そして、ここの他の誰もが同じことを言うでしょう。

本質的に、Android CentralはAmazonとF-Droidを信頼しており、あなたもできると考えています。 しかし、Googleの信頼の定義のため、この場合はできません。 AmazonとF-Droidを実行している人々の両方がすべてのファイルをスキャンし、それらがどのように配布されているかについて熱心であることを知ることは、Googleがソースを信頼する前にそれらを自分で行う必要があるため、十分ではありません。 Google は Androidであるため、より良いことも悪いこともあります。

悪い習慣と は 、必要のない場合は不明なソースのボックスをチェックしたままにすることです。 インストールしたアプリが設定を無効にして実行される場合は、再度必要になるまで無効にしてください。 有効にしないとアプリ が 実行 されない 場合は、インストールする前に理由を確認してください。

あなたはまだ保護されています

Googleは、インストールするすべてのアプリを、インストールする直前にスキャンしたいと考えています。 それはあなたにそれをさせるように頼み、あなたが最初に試みるときに将来それをさせるようにするでしょう。 Google I / Oで、Googleは1日に500億のアプリをスキャンし て 、インストールしているもの も 含め、マルウェアのあるものを探し出すと言われました。 そして、これは最新バージョンのAndroidに依存していません。 Android 4以降を実行するGoogle Playにアクセスできるすべての携帯電話には、GoogleのPlay Services機能を通じてこれらの保護が組み込まれています。 どんなタイプのスキャンも100％確実なものになるわけではありませんが、他の誰かがあなたとGoogleがそれを見る前にそのアプリをインストールしている可能性があります。 または、怪しいことをする隠された能力を持っています。

50 10億。 毎日。 これは非常に多くのアプリです。

Google、Apple、Samsung、その他すべての企業は、アプリストアの完全性を非常に真剣に考えています。 悪いアプリがすり抜けてしまったことを伝えるよりも、見た目が悪くなることはありません。 この場合、そのメリットは、他の場所からインストールしたアプリにロールオーバーされます。 勝ちましょう！

企業がアプリをGoogleのPlayストアに配置しないのはなぜですか？

これは、2人の人が同意することのない、大きく複雑な答えを伴う質問です。 Googleが開発者がお金を稼ぐ方法にいくつかの制限を設けているとだけ言っておきましょう。 誰もがこれらの制限を受け入れようとしているわけではありません。

もちろん、テストアプリ、ベータアプリ、プロジェクトアプリは、ローカルでホストし、必要な人に設定する方が良いでしょう。 しかし、大規模な本番対応アプリでは、誰もがGoogle Playを使用したいとは限りません。

Android Oreoがすべてを変える

Googleは、信頼できるストア以外の場所からアプリをインストールする方法を作り直しました。Oreoを使用すると、はるかに優れた安全なエクスペリエンスを実現できます。

Oreoを実行している電話がある場合、不明なソースからのアプリのインストールを許可する設定は表示されません。 代わりに、Googleはこれをアプリの許可として扱い、他の場所で入手したアプリをインストールするたびに尋ねられます。

新しい許可は、ユーザー設定ではなくアプリ自体に関連付けられています。 カメラへのアクセスなど、他のすべてのランタイム許可と同じように扱われるため、他のアプリをインストールしようとするアプリは、ダイアログでwithしたり、見せかけをしたりすることはできません。 毎回はいと言わなければなりません。

また、設定でこの権限を使用するアプリのリストが表示されます。 つまり、許可を取り消すことができ、アプリは機能しません。 このようにすることで、開発者はPlayストア以外の場所からアプリを配布しやすくなります。ユーザーがインストール手順に混乱したり、使用する言語のためにアプリが安全でないと感じたりすることがないためです。

不明なソースをオンにするにはどうすればよいですか？

1. デバイス設定を開きます 。 左上隅近くの通知シェードで歯車のアイコンを探してタップします。
2. [セキュリティ]セクションまでスクロールし、タップして開きます。
3. 設定の「セキュリティ」セクションにあるすべてのサブテキストを 常に 読む必要 がある ため、「 不明なソース」というラベルの付いたエントリまでスクロールし、サブテキストを読みます。
4. 明示的に信頼していない場所からアプリをインストールした場合、Googleは責任を負わないことを示すポップアップボックスを読み、 [OK]をクリックして設定を有効にします。

まったく同じ方法で設定を無効にします。 スイッチをオフに切り替えると、信頼できるアプリストア外にダウンロードされたアプリのインストールが再びブロックされます。

設定を有効にする必要がありますか？

信頼できるアプリをインストールする場合は、ソースを知っており、ソースが高速のものではなく、アプリが開発者が作成したとおりであることを確認してから、必要なときに有効にすることができます。

信頼を定義するにはさまざまな方法がありますが、口コミは最良の方法の1つであると考えています。 友だち、フォーラムのユーザー、コメント、お気に入りのAndroidブログで、物や場所を信頼すべきだと思うかどうか、そしてその理由を喜んで伝えるべきだと言っている人に伝えることができます。

最も重要なことは、インストールするアプリがある場所を信頼する場合、不明なソースを一時的に有効にすることを心配する必要はありません。

Amazonは、ストア内のすべてのアプリを吟味し、人気のあるソースであるため、Amazonを信頼しています。 つまり、アプリがすり抜けると、すぐにキャッチされます。 F-Droidが提供するすべてのアプリには利用可能な完全なソースコードがあり、コンパイルされた検証済みのコピーをダウンロードしていることを確認するチェックサムを提供するため、私はF-Droidを信頼しています。 誰もがソースコードを望んでいるわけではありません。 他の誰かがそれを調べており、情報が利用可能であるため、これらのことのいずれかを必ずしも知る必要はありません。 快適に感じるために必要な個人的な検査を行う必要がありますが、一般的に、信頼でき ない サイトについてはさらに詳しく説明します。

宿題を少しすれば、あなたは黄金になります。 アプリのインストールが完了したら、必ず設定をオフにしてください。

まとめます

これは、Unknown Sources設定を有効にするように求められた場合、または警告が表示された場合に、誰もが何が起こっているかを理解できるようにするための簡単な内訳です​​。 署名可能なキーやヒューリスティックスキャンなど、他のオタクなことについて話すこともできますが、水が少し濁ることがあります。 あなたがその特徴に興味があるタイプの人なら、Android Developersサイトには、Google Playがどのように動作し、Googleがそれを安全にするために他に何をするかに関する多くの情報があります。 あなたが傾いているなら、それは素晴らしい読書です。

他のすべての人にとっては、不明なソースの設定は本当に必要なものではないことを知っているだけです。 そして、あなた は それがオフになっていることを確認して いない とき。

おげんきで！

2018年7月更新：最近のすべてのセキュリティ上の懸念により、デバイスとデータを保護するためにこの記事を更新しました。

リンクを使用して、購入の手数料を獲得する場合があります。 もっと詳しく知る。