Android システム キー検証機能は、ユーザーが知らないうちに詐欺師やなりすまし者からユーザーを保護します。

誰かから電話やテキストメッセージが届いたとき、本当に相手が本物かどうか、どうやって判断しますか？詐欺やなりすましが増加している今、確信を持つことは不可能です。この問題に対処するため、Googleの新しいシステムアプリ「Android System Key Verifier」が、新旧両方のAndroidデバイスにプリロードされます。このアプリはエンドツーエンドの本人確認を行い、通話、メッセージ、チャットアプリをなりすましから守ります。

Android システム キー検証ツールはどのようにして Android スマートフォンを保護しますか?

Androidシステムキー検証アプリは、Androidバージョン8.0以降を搭載したデバイスにシステムアプリとしてプリインストールされています。このアプリは、通話やテキストメッセージのやり取り中に、デバイスベースの暗号キーチェックを使用して連絡先の本人確認を行います。この点において、Androidのセキュリティ機能はiPhoneのiMessageの連絡先キー検証に似ています。

通話やメッセージのやり取り中、Key Verifierは暗号鍵やその他のシステムレベルのチェックを用いて連絡先の本人確認を行います。また、AIを用いて不正な通話パターン（信頼できる連絡先を装った詐欺師など）を検出し、フラグを付けたりブロックしたりします。通話が安全であると確認された場合、アラートは表示されません。

2025年6月以降、このアプリはすべてのAndroidデバイスに自動的にダウンロードおよびインストールされます。プライバシーに関する懸念から、誤ってこのアプリをアンインストールしたユーザーもいますが、このアプリは安全であり、推奨されます。

Androidの公式ソースによると、システムキー検証ツールの暗号鍵情報は、Googleやサードパーティではなく、ユーザーのデバイスによってローカルに管理されています。鍵は、Trusted Execution Environment（TEE）やセキュアエレメントなどのセキュアハードウェアを使用してローカルで生成、保存、管理されます。

契約による本人確認中、鍵マテリアルはアプリケーションプロセスの外部に保持されます。Google は、アプリケーションで使用するオプションの診断情報にのみアクセスでき、秘密鍵にはアクセスできません。万が一、Android オペレーティング システムが侵害された場合でも、攻撃者はアプリケーション キーを使用できますが、デバイスから鍵マテリアルを抽出することはできません。

Android システムキー検証ツールが携帯電話で実行されているかどうかを確認します

Android システムキー検証アプリはGoogleによってインストールされ、バックグラウンドで自動的に実行されます。手動で開いたり設定したりする必要はありません。念のため、お使いのAndroidスマートフォンでアプリが利用可能かどうかご確認ください。

Androidデバイスで、「設定」 → 「アプリ」 → 「システムアプリ」に移動し、 「Androidシステムキー検証ツール」から「アプリ情報」を選択します。インストールされているアプリは確認できますが、バックグラウンドで実行されているため、直接アクセスすることはできません。

Google Playページでアプリのインストール状況を確認することもできます。「インストール済み」と表示されますが、アンインストールすることは可能です。ただし、このアプリは軽量であり、なりすまし詐欺対策に非常に重要なため、アンインストールは避けた方が良いでしょう。

メッセージングアプリでAndroidシステムキー検証を使用する

Android システムキー検証機能は、通常の通話やメッセージのセキュリティを確保するだけではありません。本当に信頼できる相手とやり取りしていることを確認することもできます。もちろん、検証プロセスはユーザーインターフェースには表示されません。

ただし、Android Security Key Verifier は Google メッセージやWhatsAppなどの人気メッセージングアプリに統合されるため、これらのアプリで連絡先を認証するために使用できるようになります。

WhatsAppで、信頼できる連絡先のメッセージウィンドウを開き、3点ボタンをクリックし、「セキュリティコードを確認」をクリックします。メインデバイスで連絡先のパスコードを確認するのに数秒かかります。

その連絡先のエンドツーエンドの暗号化ステータスが自動的に検証され、タイムスタンプが表示されます。

上記の画面で、「QR コードをスキャン」をクリックします。

次の画面では、あなたのQRコードが表示されます。WhatsAppの連絡先に登録されている人が、あなたのQRコードをスキャンできます。自分のデバイスでQRコードをスキャンするには、「相手のデバイスでQRコードをスキャン」をクリックしてください。

携帯電話のカメラが連絡先の QR コードをスキャンし、エンドツーエンドの検証を完了します。

QRコードを使いたくない場合は、WhatsAppの連絡先認証ページに移動し、「60桁の番号を比較」をタップしてください。相手も自分のWhatsAppであなたの連絡先と同じくQRコードで照合します。両方の番号が完全に一致すれば、エンドツーエンドで正しく認証されます。

次回WhatsAppで連絡先を交換する際は、相手が信頼できるかどうかを確認しましょう。相手が同じ番号を複数のデバイスで共有していたとしても、他のすべてのデバイスで認証プロセスが実行されます。WhatsAppでプライバシーを守りたいですか？以下のヒントを参考にしてください。

Googleは、WhatsAppとGoogleメッセージに加えて、Viber、Telegram、Signalなどの他のメッセージングアプリにもAndroidセキュリティキー検証機能を展開する予定です。

Android デバイスの保護を強化するには、生体認証、強力なロック画面などのセキュリティ機能を使用し、「デバイスを探す」を設定します。