公式Metrolist APKの信頼材料
メインリポジトリはGNU GPL v3で公開され、ソース、ビルド設定、課題、タグ、配布ファイルを確認できます。v13.6.0には標準、Google Cast、Izzyの3版があります。アプリIDはcom.metrolist.music、最低AndroidはAPI 26です。
公開情報は匿名配布サイトの閉じたAPKより追跡しやすい一方、すべてのコードが無欠陥である証明ではありません。重要なのはMetrolistGroup、タグ、ファイル名へたどれることです。
- 公開ソースとGPL-3.0ライセンス。
- タグ付きGitHubリリース。
- 既知のパッケージ名とビルド。
- 公開された変更・課題履歴。
- IzzyOnDroid向け配布経路。
Metrolistのダウンロードを検証する方法
ファイル名よりリンクを確認します。Metrolist.apkという名前は誰でも付けられます。当サイトからGitHub、MetrolistGroup/Metrolist、リリースのAssetsへ進み、無関係なファイルホストへの転送を拒否します。
不明なアプリのインストール警告はサイドロード方法への注意で、マルウェア判定ではありません。使ったブラウザーまたはファイル管理アプリだけ一時許可し、完了後に戻します。
- 所有者がMetrolistGroupであることを確認。
- v13.6.0または確認済みの新しいタグを確認。
- 文書化された3つのAPK名から選択。
- Mod、Premium、patched版を拒否。
- 可能ならcom.metrolist.musicを確認。
- Play Protectなどを有効のまま使う。
標準・Cast・Izzy版の安全面の違い
標準版は更新機能を含みCastを含みません。GMS版はCastライブラリを追加します。Izzy版はCastとアプリ内更新を含まず、リポジトリ側で更新します。違いは依存関係と更新経路で、絶対的な安全順位ではありません。
通常は標準版、必要なときだけCast、IzzyOnDroid管理を望む場合はIzzyを選びます。異なる配布元や署名を混ぜると更新に失敗する可能性があります。
| 版 | アプリ内更新 | Google Cast | 確認点 |
|---|---|---|---|
| 標準 | あり | なし | 依存関係が少なく通常利用向け |
| Cast | あり | あり | Googleライブラリを追加 |
| Izzy | なし | なし | リポジトリで更新 |
YouTube Musicログイン、トークン、プライバシー
ログインすると楽曲、アーティスト、アルバム、プレイリストを同期できます。そのため端末内のアプリにセッション情報が置かれます。トークンはパスワード同様に扱い、Webサイト、Discord、掲示板、非公式PCラッパー、課題報告へ貼り付けません。
オープンソースでも第三者クライアントです。Googleが認証方法を変更したりセッションを無効にしたりする場合があります。端末を失ったらアクティブセッションを確認し、不要なアクセスを取り消します。
音楽、歌詞、認識にはネットワーク通信が必要です。権限設定を確認し、認識を使わないならマイクを許可しないでください。最初はログインなしで再生を試せます。
- トークンを公開しない。
- 画面ロックと端末暗号化を使う。
- マイク、通知、保存権限を確認する。
- 紛失時はセッションを取り消す。
- 非公式ミラーの挙動を信用しない。
安全でも常に再生できるとは限らない
MetrolistはYouTube Music側の変更に依存します。再生エラー、欠けたアーティスト、ログイン失敗は直ちにマルウェアを意味しません。上流変更、期限切れセッション、地域制限、ネットワークフィルター、古い版が原因の場合があります。
プロジェクトはメンテナンスモードで、修正と小規模改善を継続します。古いSNS投稿だけで終了と判断せず、リリースと活動を確認します。問題がある場合は動かないときのガイドを使います。
自分のアカウントでMetrolistは安全？
ファイルが本物か、アカウント利用が自分のリスク許容範囲かは別の質問です。公開コードはファイル確認に役立ちますが、共有したトークンを安全にはしません。最も慎重な試し方は標準版、ログインなし、必要最小限の権限、公開楽曲です。
同じ配布経路から更新し、リリース変更を読み、古いAPKを共有ストレージから削除します。Androidのセキュリティ更新が終了した端末や説明できない権限要求では利用を見直してください。
Metrolistは安全かを継続的に判断するには、初回だけでなく更新ごとに配布者、タグ、ファイル名、パッケージ名を照合します。インストール後はAndroidの権限画面で、音楽再生や通知に必要な範囲を超える要求がないか見直し、使わないログインセッションと不明なアプリのインストール許可を取り消します。
結論として、検証済みGitHubリリースを使い、Mod APKを避け、トークンを共有せず、端末を更新している利用者には確認可能な安全材料があります。ただしMetrolistは安全という評価は無条件の保証ではなく、第三者クライアントへアカウントを預ける判断と、各APKの入手経路を利用者自身が管理する必要があります。
安全という結論は、検証済み版、更新端末、保護されたセッションという条件付きです。Mod版、共有トークン、無関係なミラーが加われば評価は変わります。
Metrolistの安全性に関する質問
Metrolist APKはウイルス？
公式プロジェクト版には公開ソースと履歴がありますが、すべてのコピーは保証できません。MetrolistGroupから入手してください。
Metrolistはオープンソース？
はい。メインリポジトリはGNU GPL v3です。
Mod APKは安全？
公式版が無料なので不要です。独自に監査・ビルドできないMod版は避けます。
YouTube Musicへログインして安全？
同期にはセッション情報が必要です。検証済み版だけを使い、トークンを共有しないでください。
広告はある？
公式プロジェクトは広告なしと説明しています。改変版には当てはまりません。
どのビルドを信頼する？
通常は標準版を使い、CastまたはIzzyは必要な差がある場合だけ選びます。