Google uses AI technology to translate content into your preferred language. AI translations can contain errors.

Google システムサービス APK のコード透明性

Google は、プロダクトの透明性を高めるための継続的な投資の一環として、2 つの新しい Google システムサービス APK（Android System SafetyCore（com.google.android.safetycore）と Android System Key Verifier（com.google.android.contactkeys））に透明性を追加しています。これらの APK は、Google メッセージのセンシティブなコンテンツの警告機能と暗号鍵検証機能をそれぞれ強化します。Google は、これらの APK に関して主張する内容を検証するために、透明性ログを公開しました。

AI の進歩を踏まえ、次の APK にも透明性を追加しました。

Private Compute Services（com.google.android.as.oss）

対象パッケージ

このセクションでは、透明性ログの対象となるパッケージと、それぞれのコード透明性署名鍵について説明します。

Android System SafetyCore

Android System SafetyCore（com.google.android.safetycore）は、好ましくないコンテンツからユーザーを保護するためにアプリが使用できる、共通のインフラストラクチャを提供する Android システムコンポーネントです。

この APK のコードは、この証明書で説明されている次の鍵で署名されています。

Android System Key Verifier

Android System Key Verifier APK（com.google.android.contactkeys）は、 Android での連絡先の検証サービスです。ユーザーは連絡先の公開鍵を検証して、メッセージの送信先が正しいことを確認できます。このサービスは、さまざまなアプリ間で公開鍵を検証できる統合システムとして機能します。検証には、QR コードのスキャンまたは番号の比較を使用します。

この APK のコードは、この証明書で説明されている次の鍵で署名されています。

Private Compute Services

The Private Compute Services APK（com.google.android.as.oss）は、Android デバイスの AI 駆動型機能で使用されるユーザーデータのプライバシー保護を適用するシステムサービスです。Private Compute Services は、デバイス上のセンシティブなデータを処理する Private Compute Core（PCC）アプリケーション（Android System Intelligence（AiAi）など）がネットワークリソースにアクセスするための、安全で監査可能なゲートウェイとして機能します。HTTP ダウンロードや連合学習などのタスクに、プライバシーを重視した明確な API を提供し、コードを一般公開することで、 Astrea を使用すると、ユーザーと研究者はデータがプライバシーの保護を維持する方法で処理されていることを確認できます。

この APK のコードは現在、この証明書で説明されている次の鍵で署名されています。

脅威モデル

この作業で対処する脅威モデルは、すべての Google ファーストパーティアプリで説明したモデルと同じです。

クレームモデル

クレームモデルは、検証可能なシステムでロールとアーティファクトを定義するために使用されるフレームワークです。Google システムサービス APK の透明性の場合、Google が主張するのは、このログに記録されている署名付きバイナリのハッシュが、それぞれの Google システムサービス APK の公式コードを表しているということです。

Claim^{GoogleSystemServicesApk}:（I, Google, claim that $codeSignature is for $googleSystemServicesApk）ここで、
- $codeSignature は、特定のバージョンの $googleSystemServicesApk に含まれる DEX ファイルとネイティブライブラリのリスト、およびそれらの対応するハッシュを含む、署名付き JSON ウェブトークン（JWT）です。
- $googleSystemServicesApk は、次のパッケージのセット {Android System SafetyCore (com.google.android.safetycore), Android System Key Verifier (com.google.android.contactkeys)} の Android パッケージ（APK）です。

$googleSystemServicesApk のコピーを持っているユーザーは、上記のクレームを検証できます。このプロセスについては、検証ページで詳しく説明しています。

ログの内容

Google は、上記の APK の新しいバージョンをリリースすると、対応するエントリを Google システムサービス APK 透明性ログに追加します。

このログの各エントリには、次の 4 つの APK メタデータが含まれています。

Google が開発した APK のコード署名のハッシュ。これは、コード透明性トークン（コード透明性 JWT とも呼ばれます）の SHA256 ダイジェストの 16 進文字列です。
上記のハッシュのタイプの説明。これは文字列です。
APK のパッケージ名。これは文字列です。
APK のバージョン番号（versionCode）。これは整数です。

ログエントリの形式は、次の図に示すように、4 つの情報を改行文字（\n）で連結したものです。

hash\nSHA256(Signed Code Transparency JWT)\npackage_name\npackage_version\n

このリリースでは、コード透明性の活用を試しています。つまり、APK のハッシュではなく、コード透明性トークンのダイジェストを記録しています。したがって、ハッシュの説明は SHA256(Signed Code Transparency JWT) に固定されます。

また、アプリ署名鍵が Google Play によって保持されている場合に、アプリデベロッパーがコード透明性を活用する方法も示しています。

エコシステムの図

検証可能なログエコシステムの図

Google システム サービス APK のコード透明性 コレクションでコンテンツを整理 必要に応じて、コンテンツの保存と分類を行います。