ナビゲーション」などの新機能が話題になっているが、セキュリティ対策とデータの保護も地味ながら大きくアップデートされている。データの制御や保護から暗号化など、その改良のポイントを解説しよう。CHINグーグルは長年にわたり、ユーザーのデータを巡るプライヴァシーの問題に取り組むと同時に、組織の安定を脅かすような社内問題にも対処してきた。それだけでなく、Androidのセキュリティとプライヴァシーを継続的に向上させてきてもいる。同社が手がけるモバイルOS「Android」には25億ものユーザーがいるだけに、決して簡単なことではない。10」では、データ保護およびプライヴァシーの機能について、これまで以上に焦点が当てられている。10では、プライヴァシーとセキュリティの新しいツールに外見上の華やかさはない。開発チームは、絶大な効果をもたらす技術的な変更とアップグレードに多大な労力を費やしてきた。今回の改良点は、暗号化から設定項目の整理、アプリを隔離する方法にいたるまで、システム内の膨大な数のコンポーネントにわたっている。10に限った新機能ではありません」と、Androidのプロダクトマネージャーであるシャーメイン・ドゥシルヴァは説明する。10がデータに関する大きな制御権をユーザーに与えようとしていることだ。AndroidはオープンソースのモバイルOSであるため、ユーザーインターフェースや機能についての要件はほとんどなく、携帯電話メーカーが自由に実装できる。10では、どのAndroid端末であっても、「設定」画面の「プライバシー」と「位置情報」が同じ場所になるように全メーカーに義務づけた。10端末でも、見たこともないメニュー画面を探し回らなくても、同じ場所でこうした項目を必ず見つけることができる。10では、例えばユーザーの位置情報にアクセスするような場合にアプリがアクセス許可をリクエストしたり、ユーザーの選択を何度も確認したりすることも要件として追加された。新たに導入されたジオフェンス機能(ある地域に設定した仮想の境界線やフェンス)では、位置情報の追跡機能のオン・オフを切り替えるだけでなく、画面上にアプリが表示されている場合のみジオフェンス機能をオンにするように選択できる。10では、端末のシリアルナンバーやID番号のような変更不能な「デバイスID」にアプリがアクセスする機能にも制限を設けた。このためアプリの開発者は変更不能なIDではなく、ユーザーがリセットできるIDを使ってユーザーを“追跡”することになった。結果として、デジタルフィンガープリント[編註:データの整合性を確認する際に使用されるハッシュ値]に不正アクセスされたときや、ユーザーがデジタル上の自身の全記録を削除したいなどの場合に、必要な手段がユーザーに与えられることになる。これはターゲットを絞った広告を打つためにユーザーを追跡している実態が知られるようになったことから、特に重要といえる。いえ業界においては、ユーザーが変更できない端末IDを収集することの脅威について、10年近くも議論されてきた。Androidには変更可能な「広告ID」があり、アップルのiOSにも同様の「広告掲載ID(IDFA)」が用意されている。アップルは2013年、広告主にIDFAのみ使用するように義務づけ、グーグルは2014年に独自の「グーグル広告ID(AAID)」の使用を広告主に義務づけた。いまやこうした対策は、広告以外の分野にも広まっている。10によって、比較的持続性のあるIDの選択肢がもてるようになった。ユーザーは、あるアプリで販促品をもらってからそのアプリを削除し、再びインストールして瞬時に同じ販促品をもらうことはできない。目標は、開発者にはユーザーを追跡できるようにし、ユーザーにはある程度のコントロールをもてるようにしてバランスをとることだ。「追跡されたくない場合、ユーザーがIDをリセットできるようにしたかったのです」と、Androidプロダクトマネージャーのドゥシルヴァは言う。10における多くの変更は、できる限り柔軟性を備えたオープンなプラットフォームづくりと、一定のセキュリティとプライヴァシー要件を守る姿勢との緊張感を物語っている。ドゥシルヴァは変更可能なIDへの移行において、デヴァイスメーカーとソフト開発者との大がかりな協力関係を要したことを強調している。10は、バックグラウンドで実行中のアプリがユーザーへの通知のために前面に表示される機能についても、新たな制約を設けた。目覚まし時計アプリの開発者は、ユーザーにアラームが鳴ったことを通知するオプションはそのまま使えるが、ユーザーが何か別のことをしている最中に画面全体を使うことはできなくなる。これは中断されること、特に予期せず驚かされることのないようにするのが目的だ。した変更はソフトの開発者にしてみれば、オープンソースに根ざしたAndroidをむしばむものだと感じられる可能性もある。「これはわたしたちが達成しようと努力した結果のバランスです。ソフトウェア開発者にはイノヴェイションを導入する自由を与えながら、ユーザーを守りたいのです」と、ドゥシルヴァは言う。「このバランスを達成するために何度も何度も議論を重ねました。一方で最も重大な変更として、画面には見えない奥深くで行われたものがある。その代表例は、ウェブページの暗号化の処理方法だ。1.3」を標準で有効にした。ウェブサイトを見ていて気づくようなことではないものの、新規格に対応したことで旧式の暗号化アルゴリズムの脆弱性を排除し、送信データの暗号化プロセスをよりセキュアで高速、かつ効率の高いものにした。10を搭載した新しいデヴァイスは、強力なプロセッサーを搭載しない低スペックなIoT端末でさえも、ストレージの暗号化が義務づけられた。どこまで実現可能なのかといえば、グーグルが2019年2月に発表したカスタム暗号化規格「Adiantum」のおかげで十分あるというのが答えだ。Adiantumは、市場にある各種のAndroidデヴァイスをもっと強力に保護できる技術だ。Adiantumは、すでに確立して精査された暗号化技術に基づいているが、より効率的な手法で実装するため、あらゆるデヴァイスで実行できる。現時点で、旧ヴァージョンのAndroidを搭載した製品には暗号化の実装が推奨されているものの、義務づけられてはいない。「Adiantumは当社にとって本当に大きな変化です。エコシステム全体を前進させる5年の進歩と言えるでしょう。それにロングテール効果もあります」と、Androidプラットフォームセキュリティを率いるルネ・マイアホーファーは言う。「Androidをリリースするたびに最初から構築することは不可能です。10では、旧式の「ディスク全体の暗号化」ではなく「ファイルベースの暗号化」の実装を掲げている。Nougat(ヌガー)」に導入されていたファイルベースの暗号化は、初期パスワードを入れなくても端末を起動して直にロック画面へと移行できる。電源を入れるとすぐに、アクセシビリティ機能やアラームを使えることを意味する。ファイルベースの暗号化は、複数の人が共有するデヴァイスや、作業用プロファイルを使って仕事用のアプリやデータを個人用と切り分ける際に、セキュリティが向上する。これは端末が起動してロック画面になる際に、復号する必要がないからだ。その代わり、起動時にサインインしたユーザーに関するデータのみ復号することになる。現時点では移行期間中なので、端末に完全に採用されるには時間がかかるだろう。ユーザーの端末からウェブに至るまでの一連のデータ暗号化に関する新機能に基づいて、Androidのチームは開発者向けに新たなセキュリティライブラリーをリリースした。Jetpack」を通じてアプリに統合できるようになっている。最終的な目的は、セキュリティに関する幅広い専門知識がない開発者であっても、適切なセキュリティをアプリに実装できるようにすることにある。10におけるほかの改良点と組み合わせると、アプリを隔離してサイロ化する「サンドボックス」による保護機能も強化できる。これはアプリからのデータの流出を防いだり、アプリが許可なくシステムへのアクセス権を獲得したりするのを防ぐものだ。10では、さらに“小型サンドボックス”も使えるように設計されている。相互運用性に問題があったり、バグのあるレガシーコードを実行している可能性があったりすると、システムプロセスやアプリのコンポーネントをひとつずつ完全隔離するのだ。「バグ報奨金のプログラムを通して毎年のように報告される不具合を見てみると、その大半がメモリーの安全性に関連するものか、Bluetoothやカーネル、つまり、OSの中核となる重要な部分に関連するものです」と、Androidのセキュリティ機能担当のリードプロダクトマネージャーを務めるシャオウェン・シンは言う。「そこでわたしたちは、毎年のように追加する機能を強化しています。全面刷新に合わせたセキュリティ強化の意味Androidのセキュリティとプライヴァシーに関する10年以上にわたる進化は、このOSのセキュリティ態勢を無数の優れた手法によって抜本的に修正してきた。一方で、Androidのように高機能かつ多様性に富むプラットフォームだけに、対処すべき弱点や“外敵”に晒されるリスクといった問題が常につきまとう。「グーグルがAndroidを強固にするための優れたセキュリティ対策を採っていることは確かです」と、モバイルセキュリティとマルウェアの研究者であるニコラオス・クリセイドスは言う。「それでもAndroidには、疑わしい広告開発ツールの使いすぎをチェックして制限をかける機能が欠けていると思います。ナビゲーション」のようなドラマティックなものではなく、あくまで従来機能の改良である。それでも今回のOSの刷新においてはは、特筆すべき重要な改善点だと言っていい。機能することを25億人ものユーザーが期待しているタイミングなのだから。RELATEDAndroidを狙うハッキングツールの「価値」がiPhone向けを上回る。10」、注目すべき5つの機能インターフェースが進化するほど、わたしたちは「巨大なシステム」に組み込まれていくAndroidを狙うハッキングツールの「価値」がiPhone向けを上回る。NewPROMOTION謙虚に耳を澄ませば、建築はやがて「未来の記憶」になる。──田根剛PROMOTION難民は「難しい民」なんかじゃない。みんなが“自分らしく”暮らせる社会をつくる。──渡部清花PROMOTION足にも地球にも優しい「ジ・オニツカ」という“革新”PROMOTIONAudiが考えるモビリティの未来が、次世代コンセプトの「四重奏」から見えたPROMOTION深圳という「母なる大地」で闘い続ける。そのために、マイクはステージに置いてきた。ARの可能性PROMOTION七大陸最高峰を最年少制覇した南谷真鈴、「クルマで移動する自由」を体感する。