発生日：2025年10月29日。 「Keep Android Open」と呼ばれる運動が、Playストア以外で配布されるAndroidソフトウェアについてGoogleが計画している認証要件に反対するよう、開発者とユーザーに呼びかけている。同団体は、この方針を独立したアプリ配布への脅威と位置付け、インストールに関する管理権は端末所有者に残されるべきだと主張している。
同運動の説明によると、Googleは2025年8月、Google Play以外の経路でソフトウェアが配布される場合も含め、対象端末にアプリケーションをインストールできるようにするには、Android開発者が最終的に登録を必要とする方針を発表した。Keep Android Openによると、この要件は2027年に開始される予定で、趣味のプロジェクト、直接共有、内部テスト、F-Droidなどの代替リポジトリで提供されるアプリケーションに影響するという。
同運動は特に、身元確認と、開発者の認証済み登録情報とアプリケーションの署名鍵との関係に反対している。身元の開示を義務付ければ、匿名のオープンソース貢献者、ジャーナリスト、活動家、内部告発者、抑圧的な政府の下で活動する開発者に不釣り合いなリスクをもたらしかねないと主張する。同サイトはまた、小規模な地域団体や学生が、既存の商業パブリッシャーなら容易に吸収できる負担に直面する可能性があるとしている。これらは同運動による主張とリスク評価であり、提供された証拠にはGoogleの方針全文や同社の回答は含まれていない。
Keep Android Openは、Googleが上級ユーザー向けに、未認証の開発者からソフトウェアをインストールする方法を説明していることを認めている。それでも、提案されている手続きは意図的に利用をためらわせるものだと主張し、9段階の手順と24時間の待機期間があると説明している。同運動によると、この手続きはオープンなAndroidオペレーティングシステム層ではなくGoogle Play開発者サービスに依存するため、Googleが通常のOSアップデートを行わずに手続きを変更できるようになるという。また、同運動のページが作成された時点では、この手続きはベータ版、プレビュー版、カナリア版のいずれにも登場していなかったとしている。
同団体は、インストールを開発者の身元と結び付けることのセキュリティー上の根拠に異議を唱えている。既存のソフトウェア検査の仕組みとしてGoogle Play Protectを挙げ、パブリッシャーの法的な身元が分かっても、アプリケーションの安全性が立証されるわけではないと主張する。より広範な懸念は構造的なものだ。登録制度によって、ある一企業のストア外であっても、どの開発者がAndroid端末にソフトウェアを配布できるかを決めるうえで、その企業に中心的な役割が与えられることになる。
同運動によると、23カ国の71団体が計画に反対する公開書簡に署名した。開発者に対し、提案されている制度に登録したり身分証明書類を提出したりしないよう求めるとともに、実装について知識を持つ人には秘密厳守で連絡するよう呼びかけている。提供された情報源は提唱運動そのものであるため、同団体の立場と行動の呼びかけについては確実に裏付けるが、Googleの方針の最終的な技術的範囲、導入の詳細、影響については裏付けない。これらの問題には、この証拠資料に含まれていないGoogleの文書と独立した報道が必要である。
