【2026年の重大なセキュリティ情報】Bilibili Desktopに脆弱性が公開

3. Androidの保護機能を有効にする

Google Play Protectを有効にし、アプリのインストール時や利用時に不審なアプリが検出されないか確認します。

なお、APKPureは公式ダウンロードページから案内されている配布先の一つです。したがって、APKという形式だけで偽物と判断する必要はありません。

ただし、検索広告や第三者のファイル共有サイトから取得したAPKは、公式サイトから案内されたものと同一である保証がありません。

特に次の行動はおすすめできません。

- 改造版APKをインストールする
- 出所不明の「日本語化版」を利用する
- セキュリティ警告を無視する
- 不必要なアクセシビリティ権限を与える
- Google Play Protectを無効化する
- アプリの更新を長期間放置する

すでに不審なAPKをインストールした場合は、ネットワーク接続を切ることを含めて端末の安全を確保し、該当アプリを削除してください。

GoogleアカウントやBilibiliのパスワードを入力していた場合は、別の安全な端末からパスワードを変更し、関連アカウントへの不正アクセスも確認しましょう。

【アカウント乗っ取り・未成年者対策】安心して利用するための設定

Bilibiliを安全に利用するためには、アプリ自体の安全性だけでなく、アカウント管理も重要です。

特にメールアドレスや電話番号を登録している場合、パスワードの使い回しは避けたいところです。

① 他のサービスと異なるパスワードを使う

SNSやメールサービスと同じパスワードを使っていると、別サービスから漏れた認証情報を悪用される危険があります。

パスワード管理ツールなどを使い、Bilibili専用の強固なパスワードを設定しましょう。

② 登録メールアドレスも保護する

パスワード再設定に利用するメールアカウントが乗っ取られると、Bilibiliのアカウントまで不正利用される可能性があります。

メールサービス側でも多要素認証を設定しておくと安心です。

③ 認証コードを他人に教えない

公式サポートを名乗る相手から認証コードを聞かれても、安易に教えてはいけません。

認証コードやパスワードを要求する不審なメッセージには応じないでください。

④ 不審なログイン通知を確認する

利用しているアカウントのセキュリティ設定にログイン履歴や端末管理機能がある場合は、見覚えのない端末やセッションがないか確認します。

利用可能な場合は、新しい端末からのログイン確認機能も有効にしましょう。

⑤ 個人情報をプロフィールに載せすぎない

本名、住所、学校名、電話番号などをプロフィールやコメント欄に公開する必要はありません。

特にライブ配信や弾幕、コメントで個人を特定できる情報を投稿しないことが大切です。

Bilibiliの利用規約でも、アカウント情報やパスワードを安全に管理し、不正アクセスが疑われる場合は速やかに運営側へ連絡するよう案内されています。

未成年者の場合は、個人情報だけでなく、動画の内容や他のユーザーとの交流にも注意が必要です。

国際向けの利用規約では、原則として13歳以上が利用対象であり、居住国の成人年齢に達していない場合は保護者または法定代理人の許可が必要とされています。

加えて、日本向けのプライバシーポリシーには、次の条件があります。

日本向けの年齢条件

15歳未満

また、Google Playのアプリ掲載情報はTeenという年齢レーティングになっています。

ただし、年齢レーティングだけで、すべての動画やユーザー投稿が子どもに適していると判断することはできません。

保護者は次の点を確認するとよいでしょう。

- 視聴する動画のジャンル
- コメントや弾幕の内容
- 他のユーザーとのダイレクトメッセージ
- ライブ配信での交流
- 課金や決済の利用
- プロフィールや投稿に含まれる個人情報

中国発のサービスという点から、個人情報の取り扱いを不安視する人もいます。

しかし、サービスの安全性は国籍だけで決まるものではありません。

確認すべきなのは、運営主体、データの収集範囲、保管場所、第三者提供、国外移転、利用者の権利、実際のセキュリティ対策です。

Bilibiliの場合、国際向けのプライバシーポリシーではシンガポールをデータ保管場所として示し、グループ会社や海外のサービス提供事業者を通じた処理についても規定しています。

したがって、「中国企業だからすべての情報が中国政府に提供される」といった断定は、公開されたポリシーだけからは導けません。

一方、海外事業者にデータを預けること自体が、利用者にとって検討すべきプライバシー上の問題であることも事実です。

自分がどこまで個人情報を提供できるかを考え、必要最小限の情報で利用することが現実的な対策になります。

【Bilibiliの安全性に関するよくある質問（FAQ）】

Q1：Bilibiliを見るだけなら個人情報は抜き取られませんか？

視聴だけでも、IPアドレス、端末情報、視聴履歴、検索履歴などが自動的に収集される場合があります。アカウント登録をしなくても、情報収集が一切行われないとは限りません。

Q2：Bilibiliのアプリをインストールするとウイルスに感染しますか？

公式配信元から入手した正規アプリをインストールしただけで、ウイルス感染が確定するわけではありません。ただし、偽アプリや改造APKにはマルウェア感染のリスクがあります。Google Playなどの正規配信元を利用してください。

Q3：Bilibiliは個人情報を第三者に提供していますか？

公式プライバシーポリシーには、関連会社、サービス提供事業者、広告・分析パートナー、法令に基づく開示先などとの情報共有が規定されています。共有の目的や対象は情報の種類によって異なります。

Q4：Google Playで暗号化されているなら安全ですか？

通信時の暗号化は重要な保護措置ですが、完全な安全を意味しません。サーバーに保存されたデータの扱いや、運営側による情報処理、アカウント管理などは別に考える必要があります。

Q5：BilibiliのAPKをダウンロードしても大丈夫ですか？

公式サイトから案内される配布元を利用することが前提です。出所不明のAPKや改造版は避けてください。可能であればGoogle Playからインストールする方法が分かりやすく、安全性を確認しやすい選択肢です。

Q6：Bilibiliは子どもに使わせても大丈夫ですか？

日本向けポリシーでは15歳未満の登録に保護者または法定代理人の同意が必要です。動画内容、コメント、ライブ配信、課金なども含めて、保護者が利用状況を確認することをおすすめします。

2026年11月現在のBilibiliは、公式プライバシーポリシーやGoogle Playのデータセーフティ表示から、個人情報の収集、第三者との共有、通信時の暗号化、データ削除の申請などについて確認できるサービスです。

一方、視聴履歴や端末情報などの収集範囲は広く、海外へのデータ移転や外部事業者との情報共有についても理解しておく必要があります。

加えて、2026年9月にはWindows版Bilibili Desktopの脆弱性も公開されており、利用するアプリの種類やバージョンによって注意すべき問題が異なります。

【プロの結論】

Bilibiliを利用するかどうかは、次の判断基準で考えると分かりやすくなります。

- 利用を検討しやすい人：公式アプリを使用し、必要以上の個人情報を登録せず、端末やアカウントのセキュリティを管理できる人。
- 慎重に判断したい人：視聴履歴や端末情報の収集、海外事業者へのデータ移転に抵抗がある人。
- 利用を避けた方がよい人：非公式APKしか利用できない環境にある人や、旧版のWindowsデスクトップアプリを更新せずに使い続ける人。
- 保護者の管理が必要な人：未成年者、とりわけ日本向けポリシーで同意要件が定められている15歳未満の利用者。

Bilibiliは、単純に危険な動画サイトと決めつけるべきサービスではありません。しかし、公式アプリだから無条件に安全という考え方も適切ではありません。

公式配信元からのインストール、パスワードの使い分け、不要な権限の制限、プライバシーポリシーの確認。この4つを基本に、自分が許容できる情報提供の範囲を決めて利用することが、2026年における現実的な安全対策です。

関連：billie eilish エロ｜hulic &new shibuya｜飛行機安全な席