サイドローディング

スマートフォンに新しいアプリを入れるとき、私たちはふだんGoogle PlayストアやAppleのApp Storeを開きますよね。これらは事前の厳格な審査を通過したアプリだけを並べることで危険を大幅に減らしてくれる、いわば「大型百貨店」のような存在です（稀に不正アプリが紛れ込むこともありますが）。

サイドローディング（Sideloading）は、この正面玄関を通らず、開発者のウェブサイトや外部ストレージからインストールファイル（AndroidのAPKファイルやiOSのIPAファイルなど）を直接入手してインストールする方法です。パソコンのブラウザからインストーラを直接ダウンロードして起動する、あの慣れ親しんだ方式がスマートフォンでも行われているようなものです。

公式ストアの厳しい審査基準に縛られないため、ストアの規約上リリースできなかった個性的なアプリや、開発途中のテスト版アプリであっても端末へ自由にインストールできるという大きなメリットがあります。

サイドローディングを活用すれば、アプリ開発者は公式ストアに課される15〜30％程度の手数料を回避したり抑えたりできます（※プラットフォームや地域によって別途手数料が発生する場合もあります）。ユーザーにとっても、特定プラットフォーム企業の制約から離れて、より多彩なサービスや安価な選択肢を手に入れるチャンスが広がります。

しかし、コインの裏表のように深刻なリスクも背中合わせです。公式ストアでは自動解析と人の目によるチェックを組み合わせてマルウェアが潜んでいないか事前に厳格な審査を行いますが、ネット上に出回る外部ファイルはそうした審査を受けていなかったり、受けていたとしても基本的な公証チェックにとどまったりします（EU圏のiPhoneにおける基本公証など）。そのため、安全かどうかをユーザー自身が見極めなければならない場面が格段に増えるのです。

もし出どころが怪しいサイトからダウンロードしたファイルに悪意あるプログラムが仕込まれていた場合、端末内の金融情報や写真といった極めて重要な個人情報が一瞬で抜き取られてしまう危険があります。利便性と引き換えに、セキュリティのリスクと責任の多くをユーザー自身が背負わなければならない仕組みなのです。

もう少し詳しく言うと、サイドローディングをしたからといって端末のセキュリティが即座に崩壊するわけではありません。現代のモバイルOSには、アプリが許可なく他のデータやシステムの根幹を侵害できないよう隔離するアプリサンドボックス技術が基本的な安全弁として組み込まれているためです。

Android OSは以前から、ユーザーがリスクを承諾したうえで設定を切り替えれば外部アプリのインストールを許可してきました。一方のAppleは、セキュリティとユーザー体験の維持を理由に、一般ユーザーによる外部インストールを一貫して厳格に禁止してきました（開発・企業内部配布などの例外を除く）。

しかし、欧州連合（EU）が公正な競争と消費者の選択権を掲げて「デジタル市場法（DMA）」を施行し、ゲートキーパーに指定された巨大プラットフォームに外部アプリやサードパーティ製ストアの受け入れを義務付けたことで、2024年からEU圏内のiPhoneでも外部インストールが可能になりました。Appleはセキュリティ低下を懸念して反発し、その運用方針を巡っても議論が続いています。一方でAndroid側も安全対策としてストア外アプリの開発者身元確認を強化するなど、開放と統制のあいだで激しい綱引きが続いています。