Android 6.0は、新しいアプリケーションをインストールする際にユーザーが感じる多大なフラストレーションの解消に取り組んでいる。例えば、ランタイムでのアクセス許可に関するアプローチだ。アプリケーションの「アクセス許可」に関して最小限の権限のみ付与することは、基本的なセキュリティの原則だ。しかしAndroid 6.0以前では、Androidアプリケーションのインストールに関して、ユーザーはアプリケーションが要求する全てのアクセス許可に同意するか、インストールを中止するかしか選ぶことができなかった。アプリケーションがデータにアクセスする理由をユーザーが理解していない場合、広範囲のアクセス許可に同意することはセキュリティのリスクがある。Android 6.0以前のバージョンでユーザーが実際にアクセス不可にできるのは、位置情報のみだったが、この機能を全てのアプリケーションに適用する必要がある。

　Android 6.0のセキュリティ機能では、ユーザーはさまざまなアクセス許可を最初に同意することなくアプリケーションをインストールできる。アプリケーションがこれらのアクセス許可を必要とする場合は、その都度、許可要求がポップアップでデバイスに表示される。

　必要な時にアクセス許可要求が示されることで、ユーザーは、アプリケーションがなぜその許可を必要とするかを理解できるだろう。例えば、写真アプリケーションが最初に起動するとき、カメラとカメラロールへのアクセスを要求するかもしれない。ユーザーが写真を知人と共有したい場合は、連絡先データへのアクセスを要求するだろう。ユーザーはアプリケーションのアクセス許可要求を一時的に承諾するか、恒久的に承諾するかを選択できる。また、既に承諾している許可を取り消すことも可能だ。アラートやバイブレーションの通知など、リスクが低い機能へのアクセス許可は、ランタイムではなく、インストール時に許可を確認する。

　従来のアクセス許可モデルを使用しているアプリケーションは、依然として全てに対するアクセス許可要求をインストール時に承諾する必要がある。しかしユーザーは後からアプリケーションの設定でこれらを変更することが可能だ。全てのアプリケーションのアクセス許可をリスト表示することができる。

　もう1つの便利な機能は、アクセス許可項目ごとにアプリケーションを並べ替えて表示できる機能だ。恐らく最も悪用される許可は、

• 連絡先へのアクセス
• 履歴の表示
• Wi-Fiの接続情報
• 位置情報

の4つである。これらのデータはターゲットを絞った広告に頻繁に使用される。アプリケーションの新しいアクセス許可モデルは、どのアプリケーションが何に対するアクセスを保持しているかをユーザーが認識するための手助けになることは間違いないだろう。セキュリティ対策が容易になることで、データはよりセキュアになる。

　Android 6.0での変更点は、過度にアクセス許可を要求するアプリケーション数を減らし、安全でなかったり、未熟なプログラミングで作成されたアプリケーション数の削減につながるだろう。企業は、自社が開発したアプリケーションに対して、ユーザーがアクセス許可を承諾しなかったり、あるいは無効にしても、アプリケーションが不具合なく動作できるようにする必要がある。ランタイムのアクセス許可を考慮して設計されていない、以前のアプリケーションは、適切な許可を得られない場合、空のデータを提供される。

　開発者はこの新しいアプリケーションのアクセス許可ポリシーに対して不平をいうかもしれない。しかし、誠実な開発者は、アプリケーションに全面的なアクセス許可を与えることに心地悪さを感じていたユーザーと連携できることで支持を受けるだろう。これにより、過剰な許可を要求し、ユーザーデータを吸い上げようとする悪意のあるアプリケーションの利用を確実に防ぐことができる。

　また、Android 6.0に含まれるセキュリティ機能として、指紋でユーザーの暗証番号を補完し、ユーザー自身を認証して支払いを許可する指紋および資格情報を確認するAPIがある。Androidデバイスには、指紋スキャナが付いている製品もあるが、これらはデバイスベンダーによってOSに付加された機能だ。システムレベルでの生体認証のサポートは、データへのアクセスをより容易にし、データをよりセキュアにする。

　多くのAndroidユーザーは最新のバージョンに更新しなかったり、パッチを適用していなかったりする。そのため、企業がAndroidデバイスを使う場合は、モバイルデバイスの機密データへのアクセスをブロックするモバイルデバイス管理（MDM）ソフトウェアを使用するのが適切だ。Androidが稼働するデバイスのうち、バグが修正され、最新の脆弱（ぜいじゃく）性パッチが適用され、セキュリティがアップデートされた最新バージョンに更新しているデバイスは12％のみといわれる。そもそも、ユーザーがAndroidのアップグレードを適用できるようになるタイミングは、キャリアによって決定される。そのため、アプリケーションのダウンロードは信頼できるストアからにして、アプリケーションによる機密データへのアクセス許可は本当に必要な場合にのみ承認するということを、全てのユーザーは認識すべきである。