その通り！Googleは市民社会なんて全く気にしてない。自分たちの権力を優先して、自由や権利を踏みにじることも厭わない。個人的には、この制限が人々を目覚めさせて、Google以外の選択肢を探すきっかけになればいいと思ってる。

「標準のセキュリティ警告を無視するように教える」ことができるなら、二要素認証コードを渡すように教えることもできるし、フィッシングのための他のアプローチもいくらでもあるよね。

コミュニティは「いやいや、今のままで大丈夫」っていう反応じゃなくて、もっと良い対応が必要だよ。キッチンナイフで自分を切ることもできるけど、誰もキッチンナイフを禁止しようとは言わないでしょ。グーグルや政府はあなたの保護者じゃないんだから。

わかる、わかる。ワカモレ問題は実際にあるけど、強者に対して強制登録は解決策にならないよ。彼らはバーナー企業を使ったり、古い開発者アカウントを買ったりするだけだから。趣味でやってる人やサイドプロジェクトにはコストが上がるだけだよ。dfabulichが言ってる許可ゲート方式（通知/SMSインターセプトAPIのためだけに登録を必要とする）は、もっと的を絞ったアプローチに見えるね。

あなたの論理はPCにも当てはまるの？そうじゃないなら、なんで？「サイドロード」（未署名ソフトのインストール）をPCに対して厳しくするのが次の論理的なステップだって気づいてほしいな。TPMはすでに多くの消費者PCに存在してるし、ただ使われる必要があるだけなんだ。

開発者登録はこの問題を防げないよ。盗まれたIDは、詐欺ファームの運営がもたらす金額よりもずっと安く手に入るからね。グーグルにアクセスできる犯罪者は、望めば毎時間新しいバージョンの詐欺アプリを署名して展開できるんだ。この問題は（技術的な）リテラシーや、人々が他人の言うことを信じやすい自然な傾向、調査機関の無能さ、詐欺ファームや人身売買を取り締まることに消極的な国々に起因してると思う。私の銀行のアプリは、電話中は動かないし、何かがリモートで電話を操作してるときも動かない。銀行アプリは、マルウェアでルート化された脆弱な電話に対して何もできない（あなたが決めたしきい値に応じて動作を強制する以外は）けど、銀行や警察がグーグルに責任を押し付けてる国々は、簡単な道を選んでる気がする。詐欺師は数日でこれらの制限を回避する方法を見つけるし、他の人たちは逆に悪化するだけだよ。

この問題には、単純に知られている解決策がないんだ。ユーザーに未確認のアプリをインストールする権限を与えたら、悪い奴らが彼らを騙して認証コードを盗むような悪質なアプリをインストールさせることができる。特定のアプリを禁止したいなら、どのアプリ（ストア）が「認可」されるのか、どんな基準でその区別をするのかを決めなきゃいけなくて、必然的にユーザーが自分のデバイスでできることを制限することになる。未確認のアプリをインストールする前に、複雑な「ロック解除」メカニズムを要求する柔らかいアプローチもあるけど、そのメカニズムは詐欺師に導かれた普通の非技術的ユーザーが管理できる以上に複雑でなきゃいけないからね。だから、結局ノーマルな人たちが非プレイストアのアプリをインストールするのが不可能になって、他のアプリストアはほとんど無意味になっちゃう。詐欺の問題は本当に深刻だけど、提案されている解決策は病気よりも悪化してるように思えるよ。

開発者登録が義務化されるのはやりすぎだと思うけど、コミュニティは「いやいや、今のままでいいじゃん」よりも良い反応が必要だと思う。バカ（またはあまりにも naive）な人を教育する代わりに、みんながデバイスで有用なことをするのを制限する「保護」を実装するの？それで「私たち」のアプリストアだけを使わせるって？なんかおかしいよね…もっと穏やかな対策、例えば「サイドローディング」に対してかなりの遅延を課すとか…例えば、F-Droidをインストールしたいって電話に言ったら、インストール可能になるまで数時間待たなきゃいけないとか？もちろん、普段通りにデバイスを使いながらね。カウントダウンは、同時に銀行に電話する方法を教えるオプションのチュートリアルと組み合わせることもできるし。小さなヒントが適切かもしれないね。

開発者登録が義務化されるのはやりすぎだと思うけど、コミュニティは「いやいや、今のままでいいじゃん」よりも良い反応が必要だと思う。コミュニティが違う反応をする理由は何？今のままで問題ないよ。人生は安全じゃないし、安全にするためには自由を奪わなきゃいけない。それが世界の根本的な真実だよ。ある時点で人を大人として扱う必要があるし、それには彼らが悪い決断をすることを許すことも含まれる。誰かが騙されやすくて、詐欺師の言うことを電話でやるのは「攻撃ベクトル」じゃないよ。それは人が自由で悪い決断をすることなんだから。それが、彼らが持っているデバイスにアプリをインストールするのを禁止する理由にはならないし、アルコール依存症の人に「お金を引き出させないよ、だって酒屋で使うの分かってるから」って言うのもおかしいでしょ。

通知アクセスを得るために余分な手間が必要っていうアイデアは好きだけど、結局こういう詐欺が狙うのは時間の敏感さなんだよね。それを取り除けば、いろんな面で問題が解決する。例えば、銀行は本人確認なしに口座を空にさせるべきじゃないし、必ず24時間の待機期間を設けるべきだよね。サイドロードしたアプリが通知を受け取る場合も同じで、サイドロードして通知を読みたいなら、24時間待たなきゃいけない。ほとんどの場合、そんなことは気にしないだろうけど。逆に、通知を読むのはアプリごとにオプトインにして、読み取るアプリがSMSメッセージや銀行の通知を読むための許可を持ってる必要があるっていうのもありだけど、それは技術的な理解が必要だから、完全に安全とは言えないよね。