Android アプリのリスクを簡単に確認できるサービス

ネットエージェントが secroid という Android アプリのリスクを簡単に確認できるツールをリリースしていたのでメモ。
Android アプリのパーミッション表示は普通の人には分かりづらいので、こういうサービスはいいかもしれないですね。

ニュース - ネットエージェント、Androidアプリの潜在的危険度を判定できる無料サービスを公開：ITpro

リスクの判定には、同社が独自に開発したエンジンを利用しており、調査対象のAndroidアプリがどのような潜在的危険性（システム権限やデバイスなどの利用）を持っているかに加え、個人情報やユーザー識別情報をどこの国の誰が何のために収集しているのかなども判別できるという。
ただし、同サービスはあくまでも「潜在的リスクの判定サービス」であるという点に留意する必要がある。同サービスによって「危険度が高い」と判定されたからといって、必ずしもそのアプリが誰にとっても危険なマルウエア（不正アプリ）であり、使ってはならないというわけではない。

サイトの解説^*1にもありますが、リスクはあくまでも目安であることに注意が必要です。例えば Twitter を検索すると画像のような一覧が得られます。この中で Twitter 公式アプリにを確認してみると、リスクが HIGH になっていたりしますが、これがマルウェアであると考える人はいないでしょう。そう言う意味では、開発者が良く分からない人の場合に使うといいという感じですかね。

• ^*1: このサイトについて | secroid(セキュロイド)