Androidアプリの多くがバックグラウンドで第三者にデータを送る「トラッカー」を抱えていることは、もはや公然の秘密です。Android Authorityの記者Andy Walker氏は、フランスの非営利団体Exodus Privacyが提供するオープンソースアプリ「Exodus」を使い、自身のスマートフォンに入った約100本のアプリを実際にスキャンしました。毎日のように使うスポーツのスコアアプリでは30近いトラッカーが見つかった可能性があるなど、想定外の数のトラッカーが日常アプリに潜んでいたと報告しています。トラッカーは広告のパーソナライズや別アプリ間での追跡継続、バックグラウンド通信によるデータ消費の温床にもなり得るため、まず「自分のアプリに何が入っているか」を知ることが対策の第一歩になります。

3分で約100アプリを丸裸にするExodus——その正体

Exodusは、端末にインストール済みのアプリに含まれるトラッキング/解析ライブラリと権限要求を一覧化するオープンソースアプリです。開発・運営は「あらゆる場所でプライバシーを守りたい」と掲げるフランスの非営利団体Exodus Privacyが担っています。

Walker氏の環境では、約100本のアプリを抱えた端末でスキャン完了までおよそ3分だったとされています。スキャン後はアプリ名・トラッカー数・権限数・インストール日で並べ替えや絞り込みが可能で、Walker氏は「トラッカー数」と「権限数」での並べ替えを推奨しています。最も衝撃を受けるのはこの2軸だと評価しています。

ただし、トラッカーがゼロでないことが即「危険」「プライバシーを軽視している」を意味するわけではない点には注意が必要です。記事では、クラッシュやバグを開発者に報告するための無害なトラッカーと、ユーザーをプロファイリングして広告配信に使うトラッカーは別物だと整理されています。読者にとっての実害は後者で発生しやすく、まずは前者と後者の比率を見極めるためのツールとしてExodusが位置づけられています。

「使い慣れたアプリ」に潜むトラッカーの数——Nova Launcherの事例

Walker氏が特に印象的だったとして挙げているのが、Android界隈で長年人気を集めるNova Launcherの事例です。買収以降の新しいビルドでは、以前のバージョンには含まれていなかった追加のトラッカーが入るようになったとされ、Walker氏はこれを特に背筋が冷えた事例と振り返っています。結果としてWalker氏は、Novaに端末内での追跡をやめさせる措置を取るか、別のランチャーへ乗り換えるかを判断できるようになったとしています。ランチャーはホーム画面の起点として常時動作するため、ここに追跡コードが入る影響は他アプリよりも体感的に大きくなり得ます。

そのほか、毎日のように使うスポーツのスコアアプリで30近いトラッカーが含まれていた可能性、投資アプリやショッピングアプリにも同様のケースが見られたことが紹介されています。Walker氏は、プライバシーを尊重しているように見えるアプリが何を隠しているかを暴いてくれる点にこそExodusの真価があると評価しています。

NextDNS・Blokada・TrackerControlとの併用で死角を埋める

Exodusはトラッカーを「見える化」するだけで、ブロック機能そのものは持ちません。Walker氏は実際の運用として、サードパーティの広告/トラッカー遮断ツールであるNextDNSBlokadaを併用していると説明しています。Exodus上で特定のトラッカーをタップすると関連ドメインが表示されるため、Blokada側でそのドメインを指定してブロックリストに追加していく流れです。汎用のブロックリストでは取りこぼしがちな部分を、Exodusの情報で補強できる点が利点だとされています。

一方で、Exodusにも限界があります。Walker氏はすべてのインストール済みアプリを解析できるわけではないと明記しており、特にオープンソースアプリ・端末ローカルでビルドされたアプリ・メーカー製プリインアプリなどは未解析リストに残るケースが多いと述べています。この死角を埋める手段としては、トラッカー検出とブロックを兼ねるTrackerControlの併用が勧められています。広告ブロックは「DNS層(NextDNS)」「VPN層(Blokada)」「アプリ単位(TrackerControl)」と層を分けて考えると取りこぼしが減り、Exodusはその設計図の起点として機能します。

読者調査で見えた——9割が「何らかの懸念あり」、あなたも例外ではないかもしれない

記事内のAndroid Authority読者投票(合計507票)では、Androidアプリのトラッカーに対する態度として以下の結果が示されています。

回答割合
強く懸念しており、トラッカー入りアプリは積極的に避ける47%
ある程度懸念しており、利用を制限している43%
中立。あまり意識していない5%
あまり気にしない。トラッカーの有無に関わらず使う4%
まったく気にしない。開発者を信頼している0%
もっと複雑な意見がある(コメント欄で記述)1%

「強い懸念」と「ある程度懸念」を合わせると約9割が何らかのプライバシー意識を持っている格好です。つまり、あなたがこの懸念派マジョリティ側に立つなら、Exodus導入は自然な選択肢になります。とはいえWalker氏は、トラッカーが気にならない人はスキャンする必要はなく、広告も含めて好きに使えばよいとも書いており、対応はあくまで読者の価値観次第だと強調しています。

プライバシー意識が高い人ほどExodusを入れるべき理由

プライバシーをしっかり守りたい人、あるいは「自分のお気に入りアプリにどれだけのトラッカーが入っているのか単純に知りたい」人にとっては、Exodusは試す価値のあるアプリだと位置づけられています。スキャン結果を見たうえで、共存する/ブロックする/代替アプリを探すという3択を自分で選べる点が大きな利点です。スマホのプライバシー設定を一度棚卸ししたい方は、まず無料のExodusでスキャンし、必要に応じてNextDNS・Blokada・TrackerControlを組み合わせる構成から始めるのが現実的でしょう。

Nova Launcherの「買収後ビルド」で起きていたこと——Instabridge体制下の数値変化

買収の主体と時期も具体的に判明しています。2026年1月20日、スウェーデンの接続性関連企業Instabridgeが、旧オーナーであるBranch MetricsからNova Launcherを取得したと正式に発表しました。

項目買収前2026年1月アップデート後
トラッカー数26
権限数3036
主要追加トラッカーFacebook Ads / Google AdMob
バージョンv8.2.4

数値の出典はExodus Privacyのデータベースで、v8.2.4にFacebook AdsとGoogle AdMobの広告SDKのコードが組み込まれていることも確認されています。Branch Metrics体制下では2024年に大半のスタッフが解雇され、創業者Kevin Barry氏ひとりが残された状態が続いていたとされ、Instabridgeへの売却は事実上の再出発という位置づけです。Exodusのスキャンが拾った「追加のトラッカー」が何だったのか、その輪郭がここで具体的な企業名と件数として裏付けられた格好です。

ランチャーを乗り換えるなら——2026年時点で挙がる代替候補

乗り換え先の選択肢も、ここ数か月で整理が進んでいます。Nova Launcherは2024年半ば以降アップデートが途絶え、Android 15を搭載するPixel 9やGalaxy S25シリーズでクラッシュが報告されているため、Instabridge体制の方針に賛同しないユーザーにとっては機能面でも乗り換え圧力が高まっている状況です。

  • Lawnchair 3: オープンソースかつ広告なし、Android 15に正式対応し、アイコンパックとジェスチャー操作にも対応。Pixel Launcherに似た挙動でNovaからの移行コストが低いとされ、2026年の代替筆頭格として評価
  • Niagara Launcher: ミニマリスト志向で、片手操作と高速アクセスを重視。ホーム画面を一から組み直さずに「クリーンなOEM代替」を求める層向け
  • Smart Launcher 6: Play Storeで配布されている主要なアイコンパックに広く対応し、カスタマイズ志向のユーザーに向く選択肢

いずれもExodusのようなトラッカー監査ツールと組み合わせれば、移行前後で広告SDKの増減を客観的に比較しやすくなります。

Q&A

Q. Exodusは無料で使えますか? ブロック機能もありますか? Exodusはオープンソースアプリで、フランスの非営利団体Exodus Privacyが開発・運営しています。インストール済みアプリのトラッカーと権限を可視化する用途のツールであり、トラッカーをブロックする機能自体は備えていません。ブロックにはNextDNSやBlokada、TrackerControlといった別ツールとの併用が紹介されています。

Q. Exodusで全アプリを解析できますか? すべてのインストール済みアプリを解析できるわけではありません。オープンソースアプリ、端末ローカルでビルドされたアプリ、メーカー製プリインアプリなどは未解析リストに残るケースがあると説明されています。死角を埋めるには、トラッカー検出とブロックを兼ねるTrackerControlを併用する方法が勧められています。

Q. トラッカーが入っているアプリは危険なのですか? 本数の多さだけでただちに「危険」「プライバシー軽視」とは言えないと整理されています。クラッシュやバグを開発者に報告する目的のトラッカーと、ユーザーをプロファイリングして広告配信に使うトラッカーは区別すべきで、用途次第では共存しても問題ないとされています。一方で、後者が多数含まれるアプリは広告のパーソナライズや別アプリでの追跡継続につながりやすく、利用継続の是非を検討する材料になります。

出典