GoogleがAndroidの野良アプリインストールを制限！なぜ？

例えばiPhoneで、フラッシュメモリを剥がして、復号して、OSを改造すれば技術的にはサイドローディングできるけど、技術的に可能だからってそれが解決策になるわけじゃないんだよ。

こういうことに関する法律は、すでにたくさんあるんだぜ？ そんなにシニカルなら、あんたが言ってるみたいな法律だっていつでも成立する可能性があるってことに気づかなきゃダメだよ。本当の障壁なんてないんだから。

adbを使ってアプリをサイドロードするのにPCが必要になるってのは、部分的にサイドローディングをブロックしてるってことになるだろ。だから、それが正しい制限のあり方だとは思わないな。

認定投資家ルールに似てるね。資格がないと投資できないやつ。俺は個人の自由が大事だと思うけど、事故が起きたら政府は対策してるアピールしたがるから、こうなるのも分かる気はするよ。

…こんなんじゃ詐欺師は止まらないよ。ソフトで詐欺は絶対止められない。詐欺師が次の手考えるのにたった2週間使うだけで、人々は永久に自由を犠牲にするなんて、かなりイカれてるね。

ああ、確かにこの対策もパズルの一部だね。技術リテラシーを上げたり、騙すようなUIや言葉を禁止したり、細かいセキュリティ設定で自分で選べるようにしたりする方が、全体として見てみんなにとって絶対プラスになると思うよ。今回のGoogleのやり方がスパムにどれだけ効くかは置いといてね。

その通りだよ。これは詐欺師を完全に止めるんじゃなくて、できるだけ活動しにくくするための対策だね。でも、Facebookみたいにそれだけじゃ「自己XSS」みたいな手口は防ぎきれないんだ。本当は詐欺師の拠点国を潰すくらいしないとダメなんだけど、汚職とかもあって難しいね。URL: https://stackoverflow.com/questions/21692646/how-does-facebo…

シンガポールは言論の自由とか、セキュリティとぶつかった時に自由を優先する国とはほど遠いね。CTSの「ハードウェア担保」な認定アプリだけにする方が安全なのは間違いないだろう。でも、そういうデバイスは遠隔から完全に操作できちゃうし、アプリを一ヶ所で止められる場所ができるのは、セキュリティ機関にとっては最高だけど、俺にとっては最悪だな。

シンガポール政府って、かなり権威主義的じゃない？純粋なユーザーの安全以外にも、何か別の動機があるんじゃないかな。

ああ、なんか高果糖コーンシロップとか鉛とかアスベストとか、企業がコスト削減や利益のために体に悪いものや差別的なものを無理やり押し付けて、巧妙なプロパガンダとかで騙してきたのとそっくりだね。

ぶっちゃけ、ここのコメントいくつか面白いね。「GrapheneOS入れれば簡単に解決」「ADBブロックされない限りサイドローディングはブロックされてない」とかさ。これらの人たちをどうこう言うつもりはないけど、俺たちHNユーザーは、普通の人が普通にスマホを使ってるってことを忘れちゃってるみたいだ。俺たちの中には、基板のテストパッドにJTAGデバッガー半田付けしてファームウェア焼けるなら制限じゃないって人もいるだろうけど、ほとんどのユーザーにとってはOS入れ替えるくらい無理な話だよ。

前にUbuntuとかLinuxのフォーラムで質問した時、簡単で繰り返し使えるアプリかなんか欲しかったんだけど、ほとんどの人が「なんでCLIで長時間かかる方法でやらないの？」みたいな返信ばっかだったんだ。Linuxどころかコンピュータにも超初心者の俺は戸惑ってた。そしたら、あるコメントくれた人が俺が求めてた方法を教えてくれてさ。その人が他の人たちに向けてこう付け加えてたんだ——「LinuxがデスクトップOSになれなかったのは、その一番熱心な実践者たちによって邪魔されたんだ」って。

＞ the battle for Linux as THE desktop OS was sabotaged by its most ardent practitioners.＜br＞これ、Archでマジで起きたことだね。ノーブ向けガイドを廃止しちゃったんだよ（俺もメンテしてた）。ノーブをちょっとLinux知ってるレベルにする良いガイドだったのに。ノーブがいなきゃウィザードも生まれないじゃん。なんで自分が楽しんでるものを教えるのをケチるんだ？まあ、そのおかげでEndeavourOSとかManjaroが生まれたのかもだけど、それでも、もっと細かい技術を学べる場所が必要だよ。ハードウェアハックとか、OPが言ってることマジで知りたい。GPUのハードウェア改造とか。Hacker Newsなのに、そういうハッカーっぽいことマジで学びたいわ。もし企業が、俺たちが買ったものを所有させないためにこんなに頑張り続けるなら、学ぶのは超重要だね。じゃないと、そのうちロボット執事が家のLiDARマップとか高解像度写真を企業に送りつけるようになるぞ。エリートなイヤな奴じゃなくて、ノーブに教えるウィザードが必要なんだ。

普通の人って、そもそも野良アプリとか入れるの？大体の人はスマホを何かをする道具として使ってて、スマホ自体を使うのが目的じゃないわけじゃん。必要なアプリを入れたら、後は同じアプリを使い続けるだけだと思うんだけど。

公式のAndroidベースOSにも利点はあるんだぜ。例えば、Samsungは独自の便利な機能がいっぱいあるし、GrapheneOSだとGoogle Pay（スマホの主要機能の一つ）が使えないんだよ。

GrapheneOS、普通の人でも全然イケるよ。前に新しいスマホに買い替えた時、俺のとパートナーのにGrapheneOS入れたんだけど、パートナーの方ではその後、技術サポートとか全然必要なかったし。

＞ Why gatekeep people from enjoying the same thing you enjoy?＜br＞それ簡単な答えだよ。彼らが気に入らないものを変えろ、削除しろって最終的に要求してくるから。あらゆるメディア、あらゆるソフトウェアでそうだったし、Linuxディストリビューションみたいなモジュラーなものにそうならないわけがない。

そもそも、普通の人のスマホにGrapheneOSを入れるのって誰がやるんだよ？Webインストーラー（https://grapheneos.org/install/web）は、普通のAndroidユーザーには全然優しくない。説明は dense だし、大量のエッジケースに関する警告が専門用語満載で、ちょっと技術に詳しい人でもビビるレベルだよ。USB passthrough って何？ブラウザをFlatpakで入れたかSnapで入れたか？どうやったら分かるんだ？キャリアモデルがどうユーザーをロックインするか詳細に説明したパラグラフ、理解する必要ある？Linuxに関する説明がいっぱいあるけど… Linux必要なの？sha256ハッシュって何で気にする必要がある？
IT系じゃない人がこれを grasp できないってことじゃないけど、うちの両親がこれをスマホに入れるなんて、絶対ありえないね。

＞ For some reason they killed the noob guide (which I helped maintain).＜br＞あれって、どっかにアップロードされたりアーカイブされてたりするの？

レジストリエディタを開いて、なんか深い階層を探して、新しいbinary keyを作って、SetFocusRefreshTimeout にリネームして値を 0xFFFF にセットするのが…デスクトップの使いやすさ、ってことね。

アーカイブはどっかにあるだろうけど、役に立つかは低いかもね。常にメンテナンスが必要だったんだ。それはそれで良かったんだけどさ。メンテしてる人間も十分いたし。実際、俺ももっと多くの人に貢献してもらったよ。昔は、Linuxを学ぶ一番の方法はArchをインストールすることだって言ってたんだ。3回失敗してから俺のところに来いって。大変だけど、めちゃくちゃ学ぶし、覚えるのがマジで速くなる。失敗するって前もって言っておくと良いんだよ。自分がバカなんじゃなくて、コンピュータを壊すわけじゃないって分かるし。それに、セーフティネットもあるし、絶対助けるって約束してた。でも、本当のレッスンは苦労することなんだ。

Pixelを買ってGrapheneOSに切り替えない主な理由は、SamsungのOneUIがマジで進化してるからなんだ。他の誰よりも何年も先に新しいソフトウェア機能を開発してるんだよ。

技術ユーザーは変化を求めるけど、非技術ユーザーは与えられたものを使うだけって考え方は違うよ。現実には、技術ユーザーは変化を起こしたいから技術的になるんだ。OSSで機能制限するのは哲学に反するって言ってるね。

技術に詳しくない友達がTikTokで見つけたやり方でSpotifyやYouTubeの有料機能をタダで使ってるらしいよ。

コメント1への反論だね。技術ユーザーも非技術ユーザーも色々だし、OSSの「ゲートキーピング」と「サポート不足」は違うんだ。ArchとかGentooみたいなディストロはユーザーフレンドリーを謳ってないし、ドキュメント読むのが普通だよ。「Noob」向けのガイドを作ると、何も理解せずに使えるようになっちゃう問題がある。
OSSのフォークは大手でも難しいし、個人の開発者が簡単に影響を与えるのは無理だよ。OSSで誰かを締め出すのは哲学に反するって言うけど、活動への関与レベルは個人で決めるものだし、「お作法」に従うのは教会とか職場でもあることだよ。

GrapheneOSの開発者には本当に感謝してるし、あなたにとって機能してるのは良いことだけど、銀行やストリーミングアプリ、マクドナルドやポケモンGOみたいに、たくさんのアプリが使えないなら機能的じゃないよね…。オプションのPlay servicesを入れたら、GrapheneOSのプライバシーメリットも減るし。
この問題は技術的なニッチなプロジェクトじゃなくて、社会や法律で解決しないとダメだよ。ロンドンのスモッグや車の死亡事故も、そうやって解決されたんだから。

Googleが全てのアプリをチェックするより、DJIみたいな特定のアプリが何をするかをちゃんと制御する方が絶対良いって話。
Googleだって分かってるはずなのに、こういうことする理由？
絶対セキュリティ以外だよ、他の狙いがあるんだ。

面白いことに、Appleが最初からセキュリティのためにやってたことを、Googleは時間をかけて後追いしてるんだよね。
なのに、EUとか大きな団体はAppleに、そのセキュリティ規制を緩めろって圧力をかけてる。
なんか矛盾してる状況だよね。

上のコメントが言ってる正しい解決策ってのは、ランタイムをちゃんと安全にすることだよ。
MacOSやWindowsだってそれで攻撃を防いでるんだから、スマホだけ特別なんてことない。
セキュリティは絶対必須でしょ。
ロン・ワイデン上院議員とかは、Appleのやり方はむしろセキュリティに悪いって言うだろうな。
彼はAppleの隠し監視パイプラインを暴露した人だからね。
純正サービス以外使わせないのは、どこでも安全じゃないってこと。

設計に関する決定で、セキュリティと反競争的な行動のどっちも動機になり得るとき、俺がGoogleの主な動機として真っ先に疑うのは、セキュリティじゃない方だね。

「好きなようにいじれる」って自由は、ハードだけじゃなくソフトにも必要だよね。
リチャード・ストールマンが昔言った通り、ソースコードがあってプログラムを変えられなきゃ、制御されるだけ。
今はソフトに支配されてる。
普通は広告とか迷惑なだけだけど、それを操ってるのがヤバい政府だったら？
どうすればいいかはすぐには分からないけど。

もう各国はメーカー経由でこういうのを仕込んでるんだよ。
サイドローディングを禁止するのは、ハッカーがその仕込まれたヤバいプログラムを止められなくするだけだね。

アプリの中にv8とか組み込めるのに、自己書き換えがどうとか言っても意味ないだろ？
そういうのはOKなのに変なの。

違いはね、もしDJIが悪いことしてると分かれば、Playストアからアプリ消せるってこと。
もし誰もサイドロードしてなかったら、みんなインストールできなくなるし、サイドロードへの移行は面倒くさい。
でもサイドロードで入れるのが普通になると、Googleは悪質なアプリがあっても止められないし、ほとんどのユーザーはそれに気づかないだろうね。

違いは、V8はサンドボックスの中で動くってことだよ。

じゃあ「v8」を「好きな実行ファイル」に置き換えて考えてみなよ、それだって可能なんだから。
LispとかGolangとかCとかRustとかDartとか、いくらでも好きなの埋め込めるし、Cがサンドボックス化されてるなんて誰も思わないだろ。
自己変更を防ぐのは、アプリが勝手に権限を変えるのくらいだよ。
それはUIとか仕組みが複雑になるから、まあ妥当な制限だけどね。