最近「Androidで野良APKが禁止される」というニュース見出しを見かけました。
ボチボチ一大事のような気がしましたが、実際にGoogleの公式ページを読み込んでみると話はもう少し繊細です。変わるのは「野良APKそのもの」の扱いではなく、あくまで「開発者が誰なのか分からないアプリ」の扱いです。この記事では2026年9月30日から始まる「Android デベロッパーの確認（Android developer verification）」について対象範囲や配布方法ごとの影響、ADBやWeb配布への影響を公式情報ベースで整理します。
「野良APKが完全に禁止される」わけではない
2026年9月30日以降も野良APK（Google Play以外で配布されるアプリ）そのものが一律で禁止されるわけではありません。通常の配布で必要になるのは「開発者の本人確認」と「その開発者にアプリを結びつける登録」です。
Google公式のAndroid Developer Console ヘルプセンターではこの仕組みを「空港の身分証チェック」に近いものだと説明しています。搭乗者が誰であるかを確認する仕組みであって、荷物の中身（アプリの中身）を検査する仕組みではないという例えです。アプリの機能や安全性そのものを審査するわけではなく、あくまで「誰が作ったアプリか」を追跡できるようにする本人確認の仕組みという位置づけです。
そもそも「Android デベロッパーの確認」とは何か
Android デベロッパーの確認はアプリの開発者本人（個人または法人）とアプリのパッケージ名・署名鍵を結びつけて登録する仕組みです。
これまでAndroidでは悪意のあるアプリが削除されても開発者が別アカウントで似たようなアプリをすぐに再公開できてしまうという課題がありました。開発者確認によって「誰が作ったか」を追跡できるようにして同じ人物、組織が繰り返し悪質なアプリを配布する行為を難しくする狙いがあります。
Google Play プロテクトとの違い
似た名前の仕組みに「Google Play プロテクト」がありますが両者はチェックしている対象がまったく違います。
Play プロテクトはアプリの中身をスキャンする仕組みです。インストール時や定期スキャンでマルウェアらしき挙動や不審な権限要求がないかを機械的にチェックし、有害と判断すればアプリを無効化・削除します。
デベロッパーの確認はアプリの中身を見ません。開発者の本人確認とパッケージ名・署名鍵を使ったアプリの登録を通じて、誰が配布するアプリなのかを確認します。開発者確認をパスしていても中身が悪質なアプリである可能性はゼロにはならず、その部分は引き続きPlay プロテクトが担当するという役割分担になっています。
2026年9月30日から何が変わるのか
最初の施行日は2026年9月30日です。対象になるのはブラジル・インドネシア・シンガポール・タイの4カ国で、かつ以下の参加ストア経由でインストールする場合に限られます。
- Google Play（Google）
- Galaxy Store（Samsung）
- OPPO App Market（OPlus）
- HONOR App Market（Honor）
- Palm Store（Transsion）
- V-Appstore（vivo）
- GetApps（Xiaomi）
これらのストアを通じて認定Android端末（Android 7以降を搭載する端末が対象です）にアプリをインストール・更新する際、開発者登録されていないアプリはブロックの対象になります。2027年以降は全世界の認定Android端末へ対象が広がる予定です。
9月30日の施行はあくまで「対象4カ国＋対象ストア」に限定されます。上のリストにないストアからのインストールや対象国以外でのインストールは、この時点ではまだ影響を受けません（公式FAQより）。
配布方法別に見る影響を表で整理する
公式ガイドの内容をもとに配布方法ごとの違いを表にまとめました。
| 配布方法 | 本人確認 | 費用 | 配布先の制限 | 対象4カ国での9月30日以降の扱い |
|---|---|---|---|---|
| Google Playで配布 （Full distribution） | 必要 | Play登録料と共通 | なし | 今まで通りインストール可能 |
| Webサイト・独自ストアで正規登録（Full distribution） | 必要 | 25ドル | なし | 今まで通りインストール可能 |
| 学生・趣味向け登録 （Limited distribution） | 不要 | 無料 | 最大20台 | 招待した端末のみインストール可能 |
| 未登録のまま配布 （サイドロード） | 不要 | 特になし | なし | Webからの直接インストールや対象外ストアでの配布は、初期適用の対象外 |
表の一番下、「未登録のまま配布」に該当するケースが一番気になる方が多いと思うので、このあとADBとadvanced flowをそれぞれ掘り下げます。
開発者が今すぐ確認しておきたいこと
Google Playで配信している場合
Play Consoleを使っている方の多くは実はすでに対応が完了しています。Google Playで配布中のアプリの99%はすでに自動登録済みとされているためです。念のためPlay Consoleの「Android デベロッパーの確認」ページを開き、未登録のアプリが残っていないか確認しておくと安心です。Play以外のチャネルにも配布している場合、同じPlay Consoleから手動で登録できます。
Webサイトや独自ストアのみで配布している場合
Google Playを使わず本人確認とアプリ登録を進める場合はAndroid Developer Consoleを使います。広く配布するfull distributionでは個人・法人としての本人確認に加え、APKの署名鍵を使ったパッケージ名の登録が必要です。
個人の場合は公的身分証、法人として登録する場合はD-U-N-S番号（Dun & Bradstreetが発行する9桁の企業識別番号）が必要になります。D-U-N-S番号の取得には最大28日ほどかかるとされているため法人での登録を考えている場合は早めに準備しておいたほうがよさそうです。
登録費用はPlay Consoleの登録料と同じく25ドルで、後述するlimited distributionアカウントの場合は無料になります。
ADBによるインストールは今後も使えるのか
開発中のアプリをADB経由でインストールしている方にとって一番気になるところだと思いますが、結論としてADBは今回の変更による影響を受けません。
adb install app-release.apkこのコマンド自体は今後も変わらず動作します。ワイヤレスデバッグ含め実機テストでADBを使っている場合、今回の話はあまり気にしなくて大丈夫です。
USBケーブルを使わずに実機へAPKを入れたい場合はワイヤレスデバッグの接続手順とADBコマンドをこちらで確認できます。
未登録アプリを入れる「advanced flow」の仕組み
advanced flowは未確認の開発者のアプリをリスクを理解したうえでインストールするための追加手順です。2026年9月30日の初期適用ではブラウザからダウンロードしたAPKの直接インストールは対象外です。ここでは今後の対象拡大に備えて仕組みを説明します。
Googleは電話などで急かしてセキュリティ設定を変更させる詐欺への対策として再起動や24時間の待機を設けています。その場の誘導から離れ本当にインストールしてよいアプリかを考える時間を確保するためです。
手順はおおよそ次の流れです。
- 開発者向けオプションを有効化する。
- コーチング（電話越しの誘導）を受けていないか確認する。
- 端末を再起動して再認証する。
- 24時間（1日）の待機期間を置く。
- 生体認証またはPINで本人確認し7日間または無期限で未登録アプリのインストールを許可する。
開発者向けオプションをオンのままにしておく必要もありません。設定完了後はこれまでと同じように警告付きの「インストール」ボタンからアプリを入れられます。
学生・趣味開発者向け「limited distribution」
「本人確認のために身分証を出すのはハードルが高い」という学生・趣味開発者向けに用意されているのがlimited distributionアカウントです。政府発行の身分証も登録料も不要で、最大20台までアプリを共有できます。友人や家族に自作アプリを試してもらうといった個人利用の範囲であれば十分にカバーできる台数です。
身分証の提出は不要ですが匿名で登録できる仕組みではありません。Googleアカウントの2段階認証と正式な氏名・住所を管理するGoogleお支払いプロファイルなどが必要です。共有先ではQRコードやリンクを使って端末の利用者が承認します。
後から本格的に配布したくなった場合limited distributionからfull distributionへのアップグレードは可能ですが、逆方向の変換はサポートされていません。すでに幅広く配布されているアプリが後から台数制限のかかるアカウントに戻ってしまうと利用者側の体験が悪化するための措置のようです。
日本での適用はいつからか
2026年9月に確認した公式案内では日本への具体的な適用日は示されていません。Googleは2027年以降に対象を世界へ広げる方針ですが、日本がいつ含まれるかは未発表です。
開発者が押さえておきたい注意点
登録そのものは今のうちに済ませておいても損はありません。Google Playで配布中のアプリはすでに大半が自動登録されていますが、Web配布のみのアプリや複数の署名鍵を使い分けているプロジェクトは意図せず未登録のまま残っているケースがあります。9月30日の施行タイミングで慌てないようPlay ConsoleまたはAndroid Developer Consoleで一度ステータスを確認しておくのがおすすめです。
またCI/CDパイプラインに組み込める登録用のAPIも用意されているため、複数アプリ・複数パッケージ名を運用している場合はAPI経由での一括登録も検討する余地があります。
迷いやすいポイント
まとめ
- 野良APKが一律に禁止されるわけではなく開発者の本人確認とアプリ登録が必要になる仕組みだよ。
- 対象は今のところブラジル・インドネシア・シンガポール・タイの4カ国だけだよ。
- ADBでのインストールはこれまで通り使えるよ。
- Webから直接入れるAPKは初期適用の対象外、今後に備えてadvanced flowの仕組みも知っておこう。
- 日本への適用はまだ先だけど仕組みを知っておくと慌てなくて済むよ。
Android StudioやADBを使った開発記事は、Androidまとめから目的別に探せます。
