よくあるご質問

LIAPPは、AndroidおよびiOSのモバイルアプリをリバースエンジニアリング、改ざん、デバッグ、フッキング、ルート化・脱獄など、さまざまなセキュリティ脅威から保護するモバイルアプリセキュリティソリューションです。アプリのソースコードと実行環境を保護し、アプリ実行中に発生する脅威を検知・遮断するRASP機能を提供します。

モバイルアプリセキュリティとは、アプリのソースコード、データおよび実行環境を、リバースエンジニアリング、改ざん、データ窃取などのさまざまな攻撃から保護することを意味します。LIAPPはアプリにさまざまなセキュリティ機能を適用し、開発段階だけでなく実際のユーザー環境でもアプリを保護します。

モバイルアプリが攻撃を受けると、ソースコードや重要情報の流出、アプリの改ざん、決済の迂回、個人情報の侵害などにつながる可能性があります。したがって、サーバーやネットワークだけでなく、ユーザー端末で実行されるアプリ自体に対するセキュリティも必要です。

ソースコードの難読化・暗号化だけでなく、改ざん防止、完全性検証、デバッグ・フッキング検知、ルート化・脱獄検知、RASPなど複数のセキュリティ技術を組み合わせて適用することが効果的です。LIAPPはこれらの機能を統合し、モバイルアプリを多層的に保護します。

LIAPPはリバースエンジニアリング、アプリの改ざん、デバッグ、フッキング、メモリ改変、ルート化・脱獄、ハッキングツール、異常な実行環境など、モバイルアプリを狙うさまざまな脅威を検知し対応できます。適用可能な機能はOSやサービス構成によって異なる場合があります。

公式アプリストアの審査だけでは、アプリ実行後に発生するすべての攻撃を防ぐことはできません。正常に配布されたアプリでも、ユーザーの端末上で解析・改変されたり、ランタイム攻撃を受ける可能性があるため、アプリ自体に対する追加のセキュリティが必要です。

開発者が個別のセキュリティ機能を直接実装することも可能ですが、その場合はさまざまな攻撃に対応する機能を継続的に開発・管理する必要があります。LIAPPは完成したアプリにセキュリティを適用する方式のため、開発チームのセキュリティ実装および保守の負担を軽減できます。

はい。LIAPPは開発が完了したアプリファイルをもとにセキュリティを適用するため、セキュリティ機能の適用のためにアプリのソースコードへ直接セキュリティコードを実装する方式とは異なります。

モバイル向けウイルス対策ソフトは主に端末や悪意のあるアプリ・ファイルなどの脅威を検知することを目的としていますが、LIAPPは保護対象となるモバイルアプリ自体のコードと実行環境を保護します。したがってLIAPPは、スマートフォン全体ではなく、LIAPPを適用したアプリを保護するソリューションです。

モバイルアプリのソースコード保護とは、アプリを解析して内部ロジックや重要情報を把握することを困難にする保護を指します。LIAPPは難読化や暗号化などの技術を用いて、アプリ解析およびコード窃取のリスクを低減します。

アプリ解析によって内部ロジック、API関連情報、セキュリティロジックなどの重要な情報が露出する可能性があり、これは追加の攻撃や知的財産の侵害につながるおそれがあります。したがって、配布されたアプリのコード自体を保護することが重要です。

難読化は、アプリのコードや構造を攻撃者が解析・理解しにくくするセキュリティ技術です。リバースエンジニアリングの難易度を高め、アプリの中核ロジックと知的財産を保護するために活用されます。

難読化は重要な防御手段ですが、すべての攻撃を防げるわけではありません。改ざん防止、完全性検証、デバッグ・フッキング検知、RASPなど複数のセキュリティ技術を組み合わせて適用することが効果的です。

リバースエンジニアリングとは、配布されたアプリを解析してコード、構造、ロジックなどを把握する行為です。LIAPPは難読化・暗号化、解析妨害、デバッグ検知などの技術によってアプリ解析の難易度を高め、重要なコードを保護します。

アプリの改ざんとは、正常なアプリを解析した後、コードやリソースを変更して悪意のある機能を追加したり、既存の機能を迂回する攻撃です。LIAPPはアプリの完全性と改変の有無を確認し、異常なアプリの実行を検知・遮断します。

はい。アプリ実行時にアプリの完全性と改変の有無を確認し、正常に保護されたアプリであるかを検証できます。改ざんが検知された場合は、ポリシーに応じてアプリの実行を制限するなどの対応が可能です。

RASPは、アプリが実行されている間に発生するセキュリティ脅威を、アプリの実行環境で検知し対応する技術です。LIAPPはルート化・脱獄、デバッグ、フッキング、改ざんなどさまざまなランタイム脅威を検知し、ポリシーに応じて対応できます。

はい。LIAPPはアプリの実行環境を確認し、デバッグ、フッキング、ルート化・脱獄、改ざんなどさまざまな異常行為を検知できます。検知された脅威は、設定されたセキュリティポリシーに従ってアプリの実行制限などの方法で対応できます。

はい。攻撃者はデバッガ、フッキングツールまたはメモリ改変ツールを用いて、アプリの実行フローやデータを解析・変更することがあります。LIAPPはこのような異常な実行環境と攻撃行為を検知し、対応できます。

フッキングとは、アプリ実行中に特定の関数や処理フローに介入して、動作やデータを解析・変更する攻撃手法です。LIAPPはアプリの実行環境においてフッキングに関連する異常行為を検知し、ランタイム攻撃に対応します。

LIAPPはメモリ改変およびゲームデータの改ざんに対応するためのさまざまな保護機能を提供します。メモリアクセスの遮断、改ざん検知およびゲームの主要な変数の暗号化によって実行環境を保護し、通貨、アイテム、スコアなどの異常な操作のリスクを低減できます。

LIAPPのハッキングツール検知などによって、決済迂回攻撃に使用される異常な環境に対応できます。ただし、安全な決済処理のためには、アプリのセキュリティとあわせてサーバー側のレシート検証など決済検証の仕組みを構成することが推奨されます。

ルート化・脱獄された端末はOSの基本的なセキュリティ統制が弱まるため、アプリとデータが攻撃にさらされる可能性が高くなります。LIAPPはこのような環境を検知し、セキュリティポリシーに応じてアプリの実行を制限できます。

設定によって、ルート化検知機能を適用するかどうかを選択してアプリを使用できます。ただし、ルート化された環境は一般的な端末よりもセキュリティリスクが高いため、サービスのセキュリティ要求水準を考慮してポリシーを決定することをおすすめします。

はい。サービス運営の目的に応じて、仮想マシンやエミュレータ環境を許可するようセキュリティポリシーを構成できます。特にモバイルゲームの運用環境を考慮した設定が可能です。

開発が完了したAndroidまたはiOSのアプリファイルをLIAPPに登録し、必要なセキュリティオプションを設定して保護を適用します。適用後に生成された保護ファイルをテストしたうえで、既存の配布手順に従ってアプリストアなどに配布できます。

アプリの構造や外部ライブラリとの互換性などを考慮し、必要な場合は特定のコードや領域を保護対象から除外するよう設定できます。具体的な設定はアプリ環境に応じて、LIAPP技術支援チームと確認できます。

LIAPPの適用方式と支援範囲に応じて、開発チームの追加作業を最小化できます。適用後は、実際のサービス環境で機能および互換性テストを実施することを推奨します。

TESTは購入前にLIAPPの適用と互換性を確認するためのテスト機能で、TESTを適用したビルドは3日間のみ使用できます。PROTECTは正式なライセンスまたは利用券を使用して、実際の配布用アプリにLIAPPを適用する機能です。詳細な利用条件と使用期間は、ご利用中の商品ポリシーをご確認ください。

LIAPPの適用に使用された元のアプリファイルは暗号化してアップロードされ、LIAPP適用後に削除されるため安全です。
LIAPPを適用したアプリファイルは3日間ダウンロードが可能で、その後削除されます。

まずアップロードエラー、ファイル形式、ファイル名、OSの選択、既存のセキュリティソリューションの適用有無などをご確認ください。問題が続く場合は、アカウント情報、アプリ名、適用タイプ、適用時刻およびエラーメッセージとあわせて技術支援チームにお問い合わせいただければ、原因を確認できます。

LIAPPを適用したアプリファイルの場合、ファイル内部でLIAPP関連の保護モジュールが適用されているかをまず確認できます。ただし、実際の配布前には必ずインストールおよび主要機能の動作テストを実施してください。

保護が完了したアプリファイルをダウンロードした後、必要な署名および配布準備作業を行い、実機でインストール・機能・互換性をテストします。テストが完了したら、既存のアプリ配布手順に従ってストアに登録します。

LIAPPの適用有無にかかわらず、基本的なアプリストアへの配布手順は同じです。ただしLIAPP適用後はアプリファイル（.apk .aab .ipa）としてダウンロードされるため、配布のためにファイルの特性に応じて整列（zipalign）や署名を行ってから配布ストアにアップロードできます。

署名キー、Androidの署名方式、パッケージングの状態、デバッグ設定、ストアポリシーなどをまずご確認ください。問題が続く場合は、ストアから提供されたエラーメッセージとアプリ情報をLIAPP技術支援チームにお送りください。

配布ストアにアップロード可能なファイルサイズはすべてサポートしています。大容量アプリの場合、ネットワーク環境によってアップロードが影響を受ける可能性があるため、安定したネットワーク環境で進めることをおすすめします。

適用環境に応じて、LIAPPコンソールで提供される関連情報から難読化の結果を確認できます。詳細な確認方法は、ご利用中のLIAPP商品および保護設定によって異なる場合があります。

署名、ABIの不一致、パッケージングおよびManifestの設定など、さまざまな原因でインストールの問題が発生する可能性があります。エラーメッセージとアプリ環境を確認した後、解決しない場合は技術支援チームにお問い合わせください。

保護オプションと、アプリ内部のライブラリまたは外部環境との互換性をまずご確認ください。問題が続く場合は、端末、OSバージョン、エラーメッセージとあわせて保護済みのアプリを技術支援チームにお送りください。

はい。LIAPPはAndroidおよびiOSのモバイルアプリに対応しています。ただしOSの構造やポリシーが異なるため、適用可能な詳細なセキュリティ機能には差がある場合があります。

はい。Flutterで開発したアプリの最終的なAndroidまたはiOSのビルドファイルにLIAPPを適用できます。これにより、Flutterベースのアプリにもコード保護、改ざん防止およびランタイムセキュリティ機能を適用できます。

はい。React Nativeで開発したモバイルアプリも、最終的にビルドされたAndroidまたはiOSのアプリファイルをもとにLIAPPのセキュリティを適用できます。

はい。React Native、Cordova、IonicなどJavaScriptを使用するさまざまなモバイルアプリ環境にLIAPPのセキュリティを適用できます。具体的な保護範囲は、アプリの構造やビルド方式によって異なる場合があります。

はい。Unityで開発したAndroidおよびiOSのモバイルゲームにLIAPPを適用できます。コード保護、改ざん防止、ランタイム攻撃の検知など、ゲームセキュリティに必要なさまざまな機能を適用できます。

はい。Unreal Engineで開発したモバイルアプリおよびゲームの最終的なAndroidまたはiOSのビルドファイルにLIAPPのセキュリティを適用できます。

はい。Cocos2d-xおよびCocos CreatorなどCocosベースのモバイルアプリおよびゲームにもLIAPPを適用できます。

はい。Objective-Cで開発したiOSアプリにLIAPPを適用でき、SwiftとObjective-Cを併用したプロジェクトにも対応できます。

はい。Swiftで開発したiOSアプリおよびSwiftとObjective-Cの混在プロジェクトにLIAPPを適用できます。

はい。JavaベースのAndroidアプリにコード保護、改ざん防止およびさまざまなランタイムセキュリティ機能を適用できます。

はい。KotlinベースのAndroidアプリおよびJavaとKotlinの混在プロジェクトにもLIAPPを適用できます。

はい。アプリ自体を修正したり新しいバージョンでビルドした場合は、新しいアプリファイルにLIAPPを再度適用したうえで配布する必要があります。LIAPPを適用していない新しいアプリファイルを配布すると、そのバージョンにはLIAPPの保護が適用されません。

更新内容は該当のLIAPPバージョンで適用したビルドに反映され、すでに配布したアプリには影響しません。更新内容と適用の必要性は、LIAPPのご案内およびリリースノートで確認してご自身で判断いただけます。アプリを更新する際は、セキュリティと互換性のためにLIAPPの最新バージョンのご使用を推奨します。

すでにLIAPPを適用したアプリの保護機能は維持されますが、モバイルOSや攻撃技術は変化し続けます。新しいアプリバージョンと最新のセキュリティ脅威に対応するため、LIAPPのバージョンとセキュリティ設定を継続的に管理することが推奨されます。

ご利用中のLIAPP商品と機能によって、配布後に管理できるセキュリティポリシーの範囲は異なる場合があります。リアルタイムのポリシー管理が必要な場合は、当該機能に対応する商品と構成をご確認ください。

LIAPPは、適用および運用の過程で発生する問題について技術支援を提供します。アプリ適用エラー、互換性、セキュリティ設定、実行の問題などについて、ログとアプリ環境をもとに原因を確認し、対応方法をご案内します。

LIAPPは非同期の検査方式により、元のアプリと実行速度の差はほとんどありません。アプリの特性によっては、一部のセキュリティ機能が追加のセキュリティ処理を行うため、環境によって性能に影響を与える場合があります。実際のサービス配布前にアプリの主要機能と性能をテストし、適切なセキュリティ設定を構成することを推奨します。

個人情報は安全な保存・送信だけでなく、アプリ自体に対する攻撃にも備える必要があります。暗号化された通信、安全な認証、サーバーセキュリティに加えて、アプリの改ざん防止、ルート化・脱獄検知、ランタイム保護など複数のセキュリティ階層を併せて構成することが重要です。

LIAPPは統計情報の表示のために端末モデルとOS情報のみを確認しており、ユーザーの個人情報は収集しません。

はい。正式な導入前にLIAPPをテストし、アプリへの適用可否や機能・互換性を確認できます。テスト期間や提供される機能などの詳しい条件は、現在提供されている無料体験ポリシーをご確認ください。

LIAPPサイトで提供される商品は、会員登録およびログイン後に決済できます。サイトで対応していない決済方式や別途契約が必要な商品については、導入のお問い合わせからご案内いたします。

TicketはLIAPPを1回適用できる消耗型の利用券で、Monthly Licenseは一定期間、登録したアプリに回数制限なくLIAPPを適用できる期間型のライセンスです。実際に提供される商品や適用回数などは、最新の価格ポリシーをご確認ください。

正式なライセンスでLIAPPを適用したアプリの保護機能は、ライセンスの満了後も当該アプリバージョンで維持される場合があります。ただし、新規のアプリバージョンに改めて適用したり、セキュリティ設定を変更するには有効なライセンスが必要になる場合があります。

はい。年間契約の形での利用が可能です。ウェブサイトで直接購入できない商品や企業向け契約については、導入のお問い合わせからご確認ください。

購入したTicketに有効期限はありません。ただし、使用後すぐに消費される1回限りの商品ですので、必ず使用前にTEST適用で確認したうえでご使用ください。

会員登録後は、LIAPPコンソールおよび提供されるテストと保護のサービスを利用できます。実際に利用できる機能は、アカウントと商品の状態によって異なる場合があります。

LIKEYは、モバイルアプリでユーザーが入力する重要な情報を保護するモバイルセキュリティキーパッドソリューションです。パスワード、PIN、口座番号、カード番号など重要な入力情報をOne Time Dataベースで保護し、入力情報の流出リスクを低減します。

パスワードのような重要情報は、ユーザーが入力する段階から保護することが重要です。LIKEYはセキュリティキーパッドを通じて入力された情報をワンタイムデータに変換し、実際の入力情報が露出するリスクを低減します。

モバイルアプリでは、ログイン、決済、送金、本人認証の過程でパスワード、PIN、口座番号、カード番号など重要な情報を入力します。こうした情報が窃取されると、個人情報および金融情報の流出につながる可能性があるため、入力段階からデータを安全に保護することが重要です。

一般的なキーパッドはユーザーが入力した情報をアプリに伝えることが主な目的ですが、セキュリティキーパッドは入力の過程で発生しうる情報窃取のリスクまで考慮します。LIKEYはランダムキーパッドやワンタイムデータの生成などのセキュリティ機能により、重要な入力情報を保護します。

LIKEYはID、パスワード、PIN、口座番号、カード番号など、モバイルアプリのキーパッドを通じて入力される重要な情報を保護できます。金融情報だけでなく、サービスで保護が必要なさまざまなユーザー入力情報に適用できます。

LIKEYは、ユーザーが仮想キーパッドを通じて入力した情報をOne Time Dataとして生成し、サーバーへ伝達します。これにより、入力の過程およびデータ伝達の過程で実際の入力情報が露出するリスクを低減します。

One Time Dataとは、ユーザーの入力情報を保護するために毎回新しく生成される使い捨てのデータを意味します。LIKEYはサーバーから初期データ（「ワンタイムランダムデータ」）を受け取るたびに、ユーザーが同じデータを入力しても毎回異なるデータを生成し、強固なセキュリティ性を保証します。

はい。LIKEYは同一の値を入力した場合でも、毎回異なるワンタイムデータを生成します。一般的なセキュリティキーパッドはフッキングやキーロガーのようなハッキング手法でデータを容易に推測できますが、LIKEYはキーパッドの有効化時にサーバーから「ワンタイムランダムデータ」を受け取り、ユーザー情報の流出を根本的に遮断します。

キーパッドのボタンが常に同じ位置にあると、ユーザーのタッチ位置や座標情報を分析して入力値を推論しようとする攻撃が発生する可能性があります。LIKEYはキー配列や空白などを無作為に構成し、このような入力情報の分析リスクを低減します。

LIKEYは仮想キーパッドのキー配列と空白を無作為に再配置できます。これにより、ユーザーがタッチした位置や座標をもとに実際の入力値を推論する攻撃のリスクを低減できます。

はい。LIKEYはキーパッドの背景、ボタンのサイズと色、フォント、ボタンの間隔、枠線など、さまざまなUI要素を設定できます。アプリのデザインやブランドガイドに合わせてセキュリティキーパッドを構成できます。

はい。LIKEYはNUMBER形式の数字キーパッドとQWERTY形式のキーパッドに対応しています。ログイン、PIN、口座番号、カード番号など入力情報の種類に応じて、適したキーパッドを使用できます。

はい。金融・フィンテック・決済アプリは、パスワード、PIN、口座番号、カード番号など重要なユーザー入力情報を扱うため、セキュリティキーパッドが必要な代表的な分野です。このほかにも、個人情報や重要情報を入力させるさまざまなモバイルサービスにLIKEYを適用できます。

はい。LIKEYはネイティブアプリだけでなく、FlutterやReact Nativeベースのモバイルアプリにも適用できます。さまざまなモバイルアプリ開発環境でセキュリティキーパッドを使用できます。

LISSは、モバイルアプリの画面キャプチャ、画面録画、画面共有を防止し、リモートコントロールアプリを検知するモバイル画面セキュリティソリューションです。アプリ画面に表示される個人情報、金融情報、認証情報、コンテンツなど重要な情報が外部へ流出することを防止します。

モバイルアプリの画面キャプチャを防止するには、アプリでキャプチャ機能を制限するか、画面キャプチャ時に重要な情報が保存されないよう保護する必要があります。LISSは画面キャプチャを検知し、保護対象の画面を空白の画面（白または黒）として処理することで、重要な情報がキャプチャされることを防止します。

モバイルアプリの画面には、個人情報、金融情報、認証番号、企業情報、有料コンテンツなど重要な情報が表示されることがあります。こうした画面がキャプチャされて外部に共有されると、個人情報の流出やコンテンツの無断複製などの問題が発生する可能性があります。したがって、重要な情報を扱うアプリでは画面自体に対するセキュリティも必要です。

はい。LISSはAndroidとiOSに対応しており、モバイルアプリで発生する画面キャプチャを防止できます。OS、端末およびアプリの環境によって、対応される詳細な機能には差がある場合があります。

はい。LISSは、アプリで再生または表示される画面を録画する場合に保護対象の画面を遮断し、無断録画を防止できます。動画、教育資料、有料コンテンツなど画面を通じて提供されるコンテンツの保護にも活用できます。

はい。LISSは画面共有時に保護対象のアプリ画面を遮断し、重要な情報が外部の画面に露出することを防止できます。これにより、画面共有の過程で発生しうる個人情報や重要コンテンツの流出を予防できます。

はい。LISSはアプリ全体だけでなく、個人情報、金融情報、認証情報など保護が必要な特定の画面やUI領域を選択的に保護できます。これにより、サービス利用に必要な画面キャプチャ機能は維持しながら、重要な領域のみを保護する構成が可能です。

はい。ユーザーが他のアプリへ切り替えたり、最近使用したアプリの画面を確認する際に、保護対象の画面を黒色で処理できます。これにより、アプリを直接使用していない状況でも重要な画面情報が露出することを防止できます。

リモートコントロールアプリが悪用されると、攻撃者がユーザーのスマートフォン画面を確認したり、リモートで操作して個人情報および金融情報を窃取する可能性があります。LISSは保護対象アプリの実行中にリモートコントロールアプリの実行有無を検知し、こうしたセキュリティリスクに対応できます。

LISSは保護されたアプリの実行中に、リモートコントロールアプリが実行されていることを検知できます。リモートコントロールアプリが検知されると、画面を遮断したりユーザーに案内することで、重要な情報が露出することを防止できます。

はい。LISSは画面キャプチャの試行やリモートコントロールアプリの実行を検知し、ユーザーに案内できます。これにより、ユーザーが現在発生しているセキュリティリスクを認識し、必要な措置を取れるよう支援します。

はい。金融・フィンテックアプリでは、口座情報、取引履歴、認証情報など重要な情報が画面に表示されるため、画面を通じた情報流出の防止が重要です。LISSにより、こうした重要な画面にキャプチャ、録画および画面共有の防止機能を適用できます。

LISSは金融、フィンテック、ヘルスケア、コマース、教育、コンテンツ、企業向けアプリなど、重要な情報やコンテンツを画面で提供するアプリに適用できます。特に、個人情報、金融情報、認証情報または有料コンテンツの画面からの流出を防止する必要があるサービスに有用です。

はい。LISSはAndroidとiOSだけでなく、Objective-C、Swift、JavaScript、Java、Kotlinなどさまざまな開発言語に対応しており、Flutter環境にも適用できます。