APK をインストールする前に権限を確認する方法

インストーラーが教えてくれない理由

Android 6 以降、アプリは危険な権限を実行時に要求するため、インストール画面には一覧が出なくなりました。マニフェストには要求しうるすべてが宣言されており、ストア外から何かを入れる前に読みたいのはその一覧です。

一覧を読む

• スマホで:標準インストーラーではなく SAI、App Manager、APK Analyzer でファイルを開きます。3 つともインストール前にファイルの宣言済み権限をリスクごとに表示します。
• パソコンで:Android SDK build-tools の aapt dump permissions file.apk が一覧を出力します。Android Studio の Analyze APK(ファイルを IDE にドラッグ)ではデコード済みのマニフェストを見られます。
• Play のページ:「データセーフティ」と、「このアプリについて」の下部にある「アプリの権限」に、現在の Play ビルドが宣言する内容が載っています。同じバージョンのミラーのビルドも同じ内容です。

特に注意すべき権限

権限があること自体は悪意の証拠ではありませんが、小さなユーティリティで SMS + ユーザー補助 + パッケージのインストールという組み合わせは詐欺アプリの典型で、Google の強化された不正防止が複数の国でブロックしているパターンです。

インストール後

設定 › アプリ › 該当アプリ › 権限で、意図せず与えたものを拒否できます。Android 11 以降は使われていない権限を自動でリセットします。不安なパッケージは、インストールしてすべて拒否し、主要機能が動くか確かめてから必要な権限だけ与えるとよいでしょう。