Googleは2025年4月のPlay Servicesアップデートにおいて、Androidスマートフォンに3日間未使用時の自動再起動機能を導入した。この再起動後はPIN入力のみで端末のロックを解除できる仕様となり、生体認証を無効化することで不正アクセス防止を強化する設計である。

また、再起動直後の「最初のロック前（BFU）」状態では、端末内の情報は極めて強固な暗号化により保護され、外部からの解析は困難となる。法的要請下での端末押収時においても、アクセス可能な時間が大幅に制限される点が注目される。

この変更は、Appleが先行してiPhoneに導入した類似機能と共通点を持ち、ユーザーのプライバシー保護と犯罪捜査への防御策として戦略的意図が読み取れる。ただし、ユーザーによる機能の無効化や再起動条件の変更が可能か否かについては未公表であり、運用面での柔軟性には疑問が残る。

Androidの自動再起動機能がもたらすPIN強制による保護強化の意義

Googleが導入する新機能により、Android端末が3日間未使用の場合、自動で再起動される仕様となった。最大の特徴は、再起動後のロック解除手段がPIN入力のみに制限される点にある。生体認証が無効化されることで、他者による顔認証や指紋の悪用リスクが排除され、端末の実質的な物理的保護が強化される構造となっている。

とりわけ、ロック設定をしていなかったユーザーにも、再起動によるロック状態（PIN必須）への自動移行が適用されるため、セキュリティの底上げが図られる。これは、利用者の意図にかかわらず最低限の防御が施される形であり、情報漏洩リスクの軽減に寄与する。

また、ユーザーが再起動機能を無効化できるか否かについては未発表であり、運用上の柔軟性には課題が残る。とはいえ、機能の導入により「気づかぬうちに第三者に端末を操作される」リスクが可視化され、無防備なユーザーへの警鐘となる点においても重要な意義を持つ。Appleも2024年にiPhoneで同様の機能を実装しており、モバイルプラットフォームにおけるセキュリティ基準の再定義が進む中で、Googleの今回の措置は業界全体の方向性を象徴するものといえる。

「最初のロック前」状態が暗号化セキュリティに果たす役割と捜査機関への影響

新機能によってAndroid端末が自動再起動された際、端末は「最初のロック前（BFU）」状態となる。BFUとは端末の完全起動前の段階であり、この状態ではストレージ内の情報は強力な暗号化により保護されている。

特筆すべきは、たとえ専用の抽出ツールを使用しても、この暗号化状態ではほぼ情報にアクセスできない点である。法執行機関やFBIなどが証拠として端末を押収する場面においても、再起動後のBFU状態であれば、解析可能な時間は極めて限定され、実質的に操作は困難となる。

この仕様はプライバシー保護の観点からは大きな前進である一方、法的調査や犯罪捜査において障壁となる側面も否定できない。特に、事件関与の証拠が端末内に含まれる可能性があるケースでは、再起動によって重要な情報が事実上“閉ざされる”事態を引き起こす。とはいえ、技術的中立性を原則とするGoogleの立場から見れば、今回の強化策は端末保有者の情報権利を優先する意図が明確であり、セキュリティと公共利益の間で揺れるテック企業の現在地を映し出しているといえる。

今後、ユーザーがこの暗号化機能をどこまで制御可能になるか、あるいは当局向けに何らかの例外措置が講じられるかについては明言されていない。現時点では、セキュリティと透明性のバランスを取るための議論が引き続き必要である。

Source：ZDNET