SideloadSeal

誰のための案か

Play / F-Droid 外で配布する個人モバイル開発者(GrapheneOS / AuroraStore 利用者、プライバシー重視の Android メンテナ)。現状は生の APK を GitHub Releases や自前サーバー、その場しのぎの CDN リンクに上げるだけで、機械検証できる標準的な保証がない

どんな困りごとか

時間と法務・事業リスク。改竄・フィッシング懸念でユーザーはサイドロード版の導入を避け、第三者ミラーが改変バイナリを配ると開発者はインストール数と収益を失い、サポートと法務の摩擦を抱える。信頼性の質問への回答やチェックサムの手動発行に何時間も費やす

どう作るか

Web ダッシュボード + CI 向け CLI(単一バイナリ)+ 小さな CDN バッジエンドポイント + ダウンロードリンククリック時にマニフェストを検証するブラウザ拡張。GitHub Releases / CI と S3 / Cloudflare ストレージに統合

どう稼ぐか

Who pays: indie app authors / small studios; Price: $8–25/month (or $50/year) for a 'Pro' bundle that includes hosted badge, signed manifests, CDN hosting of up to 5 release artifacts, and an audit log; Why they pay: reduces lost installs/support time and provides a credible trust signal for privacy-conscious users who otherwise demand GitHub timestamps and manual checksum verification; Why they can't use a free option: free DIY checksums are error-prone, not reproducible-signed, and lack a public verification API/badge that end users or alternative app stores will trust.

なぜまだ無いのか

大手が飛ばす理由: Play / F-Droid のバンドル署名と Apple の公証が配布チャネルを既に囲い込み、ベンダーは中央集権ストアを好む。個人開発者が簡単に組み込めてサイドロードコミュニティに信頼される、改竄防止バンドルの小さな標準は存在しない。最小限の監査可能なマニフェスト + 署名サービス + 検証拡張 + CI フックだけで足り、フルのストアは要らないから個人で埋められる

最初の利用者

最初の 10 人は、GitHub や私設 CDN で既に公開していて、リリースページやフォーラムに貼れる低摩擦の信頼シグナル(バッジ + 検証 API)を欲しがるプライバシー・代替ストア系コミュニティの個人 Android/iOS 開発者。サポートノイズが減り、慎重なユーザーからのインストールが増え、CI に足すだけなので採用する

作る規模

1 人 x 8 週(Rust/Go CLI + 小さな Node/Python ダッシュボード + ブラウザ拡張)。再現ビルドのマニフェスト生成、Web 署名・ホスティング、GitHub Actions / CircleCI 連携テンプレート、Chrome/Firefox 拡張を含む。フルのアプリストア運営、S3/Cloudflare 連携を超える配布 CDN、監査付きハードウェア鍵署名は含まない

一番のリスク

プラットフォーム変化: Google か Apple がファーストパーティで広く受け入れられるサイドロード検証 API / バッジ(公式の「検証済みサイドロード」メタデータ等)をネイティブ搭載し、第三者バッジが無意味になる

的中の条件(3 つすべて必要)

• 再現可能リリースバンドルの生成: ソースリポジトリ + ビルドコマンドから、CI ステップ内で artifact.tar.gz + manifest.json(ファイルダイジェスト・ビルド環境・git コミット)+ 分離署名を出力。再現性 = 同じ入力なら同じマニフェストダイジェストで、30 秒以内に検証できる
• ホスト型検証エンドポイント + バッジ: 公開 URL /badge/<release-id>.svg が署名 + タイムスタンプ + 公開鍵リスト由来の信頼状態(緑/黄/赤)を返し、/verify/<release-id> の機械可読 JSON が署名・署名者鍵フィンガープリント・成果物 SHA256 を 200ms 以内に返す
• クライアント検証: ブラウザ拡張が APK/IPA ダウンロードリンクのクリックに介入して /verify/<release-id> を照合し、バッジを表示。署名かマニフェストの不一致ならダウンロードを拒否。署名済みと改竄済みの成果物で 60 秒以内に挙動を確認できる

的中の判定(6ヶ月後)

Product Hunt デイリー Top 5、または GitHub 1,000 スター(どちらか一方の達成で可)(判定日 2027-03-05)

AI自己確度 55/100 — 判定条件を満たす見込みの自己申告で、事業の成功率ではありません