Android (オペレーティングシステム)

Android（アンドロイド）は、Googleが開発した汎用モバイルオペレーティングシステムである。Linuxカーネルやオープンソースソフトウェアがベースで、主にスマートフォンやタブレットなどのタッチスクリーンモバイルデバイス向けにデザインされている。PC用にはAndroid-x86、テレビ用にはAndroid TV、自動車用にはAndroid Auto、ウェアラブルデバイス用にはWear OS（旧：Android Wear）がある。世界で最もよく使われているオペレーティングシステムであり、2021年5月時点で30億台を超えるアクティブデバイスがある。iPhoneと区別する為に､Androidスマートフォンをさす呼称としても使われる｡
2003年にアンディ・ルービン、リッチ・マイナー、ニック・シアーズ、クリス・ホワイトがアメリカカリフォルニア州パロアルトに携帯電話向けソフトウェアプラットフォームを開発するAndroid社を設立した。2005年にGoogleがAndroid社を買収し、一時はGoogleが「gPhone」という独自の携帯電話端末の開発を進めているという憶測が流れた。2007年11月5日、携帯電話用ソフトウェアのプラットフォームであるAndroidを、Google、アメリカのクアルコム、独通信キャリアのT-モバイル（T-Mobile International）などが中心となり設立した規格団体「Open Handset Alliance」（オープン・ハンドセット・アライアンス、OHA）が発表した。
無償で誰にでも提供されるオープンソース（オープンソースソフトウェア）であり、サードパーティーのベンダーが独自にカスタマイズしやすくすることを目的として、Apache License2.0に基づいて配布されている。2008年10月からは対応する携帯電話が多数販売されている。
競合するモバイル向けプラットフォームは、AppleのiOS/iPadOS/watchOS/tvOSがある。過去の競合にはマイクロソフトのWindows Mobile/Windows Phone/Windows 10 Mobile、アクセンチュアのSymbian OS、クアルコムのBrew MP、ブラックベリーのBlackBerry、Linux FoundationのTizenなどがあった。Googleはスマートフォン・タブレット・腕時計（スマートウォッチ）以外にもゲーム機・冷蔵庫といった領域にもAndroidを搭載させる考えである。
Android OSを搭載するスマートフォンとタブレットはベンダー各社から発売されており、それぞれベンダー固有のブランド名が付けられている。これらはAndroidスマートフォンやAndroidタブレットというような総称で呼ばれる。主な競合はiOSあるいはiPadOSを搭載するiPhoneおよびiPadである。
この節では、Android Developersから発表されている標準のAndroid（AOSP）について記述する。サードパーティーが独自に追加（カスタマイズ）した機能は含まない。
Androidのユーザーインターフェース（UI）はサードパーティーの端末メーカーによるカスタマイズが許可されており、通例メーカーごとに独自のUIが搭載されている。カスタマイズが施されていない標準のAndroidは通称AOSP版と言われ、Android Open Source Projectのソースコードから直接ビルドしたものを指す。また、メーカーやサードパーティーが開発したものはカスタムROMと言われている。
Androidの基本操作はタッチインターフェースとなっており、指を使って直感的な操作ができるようになっている。表示されたボタン類を押すタップ、長押しタップ（つまむ）、画面端からタップスライドしてメニュー類を表示するスワイプ、マルチタッチによるピンチや回転などができるようになっている。画面をタップした際に、ボタンを押したという感覚を起こさせるために、本体をバイブで振動させる機能を持ち合わせる。ジャイロスコープやGPS、加速度センサーなどのハードウェアをサポートしており、アプリケーション側からそれらにアクセスして活用する事もある。ジャイロスコープは端末を縦向きから横向きに変更する際に使われる事が多い。ゲームの例ではレースゲームで車をハンドル操作する際、端末を傾けてハンドル操作に当てはめるものがある。
ホームスクリーン上には、パソコンのデスクトップ画面のようにアプリケーションのアイコンが並び、アプリをインストールするとホームスクリーン上に自動的に配置される。また長押しタップでアイコンを移動したり、フォルダを作成して格納する機能を持つ。これに加えてウィジェットを配置できるようになっている。ウィジェットは、天気予報やニュースなどのライブ情報などがあり、ホームスクリーンから直接見ることができる。ホームスクリーンは画面外にも複数用意されており、画面を左右にスワイプすることで複数のホームスクリーン間を移動できる。
画面上部にはステータスバーが配置されている。ステータスバーは、通知やシステムの状態情報を表示するためのシステムUIである。ステータスバーには通信状態やシステムサービス（Google Mobile Serviceなど）の稼働状況、バッテリー残量、時刻などが表示される。ステータスバーを下方にスワイプすることでクイック設定パネルが表示され、頻繁に使われる機能や各種システム設定（例えばWi-Fi/Bluetooth/機内モード/画面自動回転のON/OFFボタンなど）に素早くアクセスすることができる。クイック設定パネルの下部には通知ドロワーが表示され、通知の詳細を確認したり、各通知からのアプリ操作につなげたりすることができる。通知はステータスバーにもアイコンとして表示され、例えば新着のメールやSMSを受信したりデバイスを接続したりしたときに、ユーザーに作業を中断させることなく知らせることができる。
画面下部には「戻る」ボタン／「ホーム」ボタン／「マルチタスク」（アプリケーションリスト）ボタンによる各操作を実行できるナビゲーションバーが、Android 3.x、および4.0以降から配置されている。これ以前のバージョンでは、ハードウェアキー（物理ボタン）方式が主流であった。Android 9 Pieでは「ホーム」ボタンと「マルチタスク」ボタンが削除され、スワイプジェスチャーに置き換えられた。ただし、端末メーカーによっては従来のナビゲーションバーを採用しているものや、設定によって従来のナビゲーションバーを利用できるようになるものもある。Android 10では「戻る」ボタンも削除された。
Androidには文字入力のためのIMEを搭載しており、テキストボックスや検索ボックスなどの入力エリアをタップするなどしてフォーカスを当てると画面上に仮想キーボードが表示される。この仮想キーボードを、タップやスワイプ操作することによって文字を入力できるようになっている。IMEはサービスアプリケーションとして動作し、エンドユーザーが自由にサードパーティー製のIMEをインストールすることも可能になっている。IMEとハードウェアが対応していれば、BluetoothやUSB接続の外付けキーボードを接続して入力することができる。また発声によって文字入力を行う音声入力システムも備える。Googleあるいはサードパーティー製の手書き入力アプリを利用して、指やスタイラスペンなどで書いた文字を認識させることもできる。
なお2018年現在、Android OSには標準で日本語入力用のIMEが搭載されていない。そのため、日本語入力を行うには、Google 日本語入力やATOKなどのサードパーティー製IMEをインストールする必要がある。日本国内で販売されている端末は、最初から日本語入力できるようにiWnn、POBox Touch、S-Shoin、ATOK、FSKARENなどが、メーカーによって搭載されている。一部のAndroidデバイスでは、Google純正の新たなIMEであるGboardが最初から搭載されており、また2017年11月にはGboardが日本語に対応し、追加の言語およびキーボードレイアウトをダウンロードするだけで日本語入力ができるようになった。
Googleの認可を受けた端末には、アプリケーションマーケットとしてGoogle Play（旧：Androidマーケット）がインストールされている。多くの端末では、このGoogle Playからアプリコンテンツをダウンロードして使えるようになっている。2019年9月時点のGoogle Play内では、280万本を超えるアプリケーションが提供されている。
GoogleはGoogle Playを経由しないアプリ配布も認めており、APKファイルから直接インストールできるようになっており、それらのアプリは野良アプリと呼ばれる。ただし一見普通のアプリに見える悪質なアプリ（マルウェア）も存在するため、公式マーケット以外からのダウンロードには細心の注意が必要である。
Androidで表示されるホーム画面を表示させるアプリケーションのことはホームアプリと呼ばれる。たくさんのアプリが公開されており、ユーザーは好きなものを選ぶことができる。別名、ランチャー（Launcher）とも呼ばれる。
Androidは、カーネルからミドルウェア、ユーザーインターフェース、ウェブブラウザ、電話帳などの標準的なアプリケーション・ソフトウェア群までを1つのパッケージにして提供されている。
AndroidのカーネルにはLinuxが使われているが、その他の部分にはさまざまな技術が採用されている。たとえば、標準Cライブラリ（libc）にはGoogleがAndroid向けに開発したBionic（英語版）が使われており、これはGNU C Library（glibc）とは異なり、メモリや処理能力が限られたデバイス向けに設計されている。BionicはFreeBSD、NetBSD、OpenBSDのコードと新たに書かれたコードを組み合わせて作られており、BSDライセンスのもとで提供されている。
カーネルとライブラリ、ランタイムはほとんどがC言語またはC++で記述されているが、2021年から新規コードのデフォルト言語をRustにしており、2022年12月現在では新規コードのRustの占める割合が21%に達している。アプリケーションとアプリケーション・フレームワークは、Google独自に構築した仮想マシンであるDalvik仮想マシンまたはAndroid Runtime（ART）上の「Java Platform, Standard Edition（Java SE）のサブセット+Android拡張」環境で記述する。プリインストールされたアプリ、エンドユーザーが後からインストールするアプリを問わず、共通の仮想マシンおよびフレームワークを使用する。
Googleが公式サポートしているCPUはARM（ARMv5以降）、MIPS、x86である。ARM以外の環境はAndroid 2.3から対応した。端末シェアの多くはARMv7とARMv8が占めているが、日本においては2014年3月に大手家電量販店のビックカメラが自社ブランド製品としてIntel Atom搭載のタブレットを発売するなど、x86による製品もあった。
ChromeOSにはAndroidアプリケーションの実行環境としてAndroid Runtime for Chrome（ARC）が搭載されており、x86ベースやARMベースのCPUを搭載するChromebook端末上でAndroidアプリケーションを動作させることもできる。
Microsoft Windows 11では、専用のAndroidサブシステム（Windows Subsystem for Android：WSA）をインストールすることで、x86ベースやARMベースのCPUを搭載するWindows PC上にて、Amazon Appstore経由で入手したAndroidアプリケーションを動作させることもできる。
Androidアプリケーションのパッケージ（APK）には、各種プロセッサのアーキテクチャ固有命令を含むネイティブライブラリを複数含めることができる。エミュレーションにより、x64プロセッサ上でARM32/ARM64ネイティブライブラリのみを含むAndroidアプリケーションを動作させることもできるが、オーバーヘッドを伴う。
AndroidのカーネルではLinuxカーネルに独自パッチ[1]を当てたAndroid共通カーネル（ACK）が使われている。
ACK 5.4より前は各プロセッサーベンダー毎にACKを派生したベンダーカーネルがあり、製品メーカーは製品毎にベンダーカーネル派生のプロダクトカーネルを用意していたが、ACK 5.4以降は外部モジュールを読み込むためのカーネルモジュールインターフェース（KMI）を提供する汎用カーネルイメージ（GKI）となり、各プロセッサーベンダーはベンダーモジュールを提供する形となった。
ハードウェア寄りでは開発組織Linaro（英語版）がベンダー固有コードの本家Linuxカーネルへの還元（アップストリーミング）を続けている。
またAndroid共通カーネルも少しずつ本家Linuxカーネルへの還元が進んでおり、本家Linuxで受け入れられなかった独自機能もだんだん標準機能やユーザー空間への置き換えが進んでいる。
Android 4.4以前のバージョンで動作するアプリケーションは、基本的にはDalvik仮想マシン（VM）上で動作する。DalvikはJavaのオープン実装であるApache Harmonyをベースとしているが、Java APIセットからはSwingやAWTなどが除去され、Android専用のUIフレームワークや独自ライブラリなどが追加されている。JavaCDCのAPIは、全てではないが、概ね含まれている。なお、オラクル（旧：Sun）Javaの互換性テストを通過していないため、正式なJavaではない。APIセットはJava Platform, Micro Edition（Java ME）とも異なる。Android 7.0 Nougat以降はJava APIライブラリの実装がOpenJDKベースになった。
Googleから提供されているソフトウェア開発キットでは、Javaプラットフォームによるプログラミング環境と、C/C++による開発がサポートされている。Java以外にも、Javaプラットフォーム向けの複数の言語（Scala、Kotlin）で書かれたプログラムがDalvik/ART上で動作する。Java Native Interface（JNI）を利用して、JavaとC/C++間で相互運用することも可能である。Android 2.3以降ではNative Activityのサポートにより、使用可能なAPIの制約はあるもののC/C++のみでアプリケーションを開発することも可能になっている。また、.NET Framework互換環境の1つであるMonoもAndroidに対応しており、XamarinとMicrosoft Visual Studioを利用することで、.NET言語（C#/F#）を使用してAndroidアプリケーションを開発することができる。
Android 4.4（KitKat）からは、デベロッパー向けに新たな仮想マシンAndroid Runtime（ART）が実装された。ARTは、Dalvikよりもアプリケーションの動作効率などを向上させることを目的に開発された。Dalvikの場合、多様なハードウェアに対応できるよう、アプリを中間コードの状態で保管しておき、実行直前にネイティブコードに変換して動作させるJITコンパイル方式が採用されている。一方でART仮想マシンは、予め最初からネイティブコードに変換しておくため（ahead-of-time：AOT）、実行速度や動作速度が向上する。Android 7.0以降のARTではAOTとインタープリタとJITをミックスしたハイブリッド手法が採用された。
なお、Android 4.4では依然としてDalvikが標準となっており、ARTを用いるためには開発者向けオプションで設定が必要である。ただし、アプリケーションによってはART上では正常動作しないものもあり、Dalvikとの完全互換は保証されていない。
Android 5.0からは、ART仮想マシンが標準となった。5.0に搭載されたバッテリー改善システムと、ARTの効率性の良さという組み合わせによって、バッテリー持続時間がAndroid 4.4と比較して1.37倍と大幅に伸びた。
ブートローダー（bootloader）とは、デバイスの電源を入れた際にフラッシュメモリ上にインストールされたLinuxカーネルを読み込み、そこからAndroidを起動させるシステムである。パソコンで例えると、BIOSという部分に相当する。ブートローダーのインターフェースは、一部の端末でアクセス可能である。多くの場合は、電源ボタンと音量ダウンボタンを同時押ししながら電源を入れて起動させる事ができる。起動後に表示されるインターフェースは、fastbootモードとも呼ばれる。ほとんどの携帯端末ではブートローダーにUbootが使用される。
アプリケーション開発用にはAndroid SDK（Software Development Kit）が、ランタイムとライブラリの開発用にはAndroid NDK（Native Development Kit）が無償提供されている。SDKとツール類は後述のAndroid Studioに含まれているほか、単独のコマンドラインツールも利用可能である。Android SDKに含まれる通信ツール「Android Debug Bridge」（adb）によって、Androidデバイス（携帯電話機/タブレットなど）とホストPCとをUSBで接続して、アプリケーションプログラムをデバイス上で実行しながらPC上でデバッグすることができる。Googleが有償で提供するSIMロックフリーの開発専用携帯電話機や他社の専用の携帯電話機エミュレータでないと、低レベルのランタイムとライブラリを書き換えることはできない。統合開発環境は、Android Studioが推奨されている。Android Studioの実行環境つまりホストとして対応しているOSは、Microsoft Windows、macOS、Linux（Ubuntuなど）、ChromeOSである。Visual Studio、IntelliJ IDEA、RAD Studioなど他の統合開発環境もAndroid開発に対応しているものがある。
当初はアプリケーション開発にEclipseと専用プラグイン（Android Development Tools：ADT）が利用されていた。Googleは、2013年5月15日に開催されたGoogle I/OでAndroid Studioと称する新たな統合開発環境を開発中であることを表明した。これはIntelliJ IDEAをベースにしたオープンソースによるAndroid専用の開発環境であり、ビルドツールとして従来のApache AntではなくGradleを採用している。また、レイアウトのデザインもよりグラフィカルで端末実機のイメージに近くなるとされる。2014年12月8日に正式版1.0がリリースされた。これに伴い、Eclipse用プラグインのサポートは2015年に終了した。
Android SDKでは、Android Virtual Device（AVD）と呼ばれるPC上で動作する仮想デバイスを用いることができる。対応CPUと同様にARM、MIPS、x86の3種類のアーキテクチャをエミュレーションするソフトウェアがSDKに同梱されており、これにロードされるシステムイメージもAndroidバージョンごとにそれぞれ提供されている。ユーザーがこれらを選択して、任意のAndroidバージョンとCPUエミュレータの組み合わせによるAVDを作成する。ただし、一般的なエミュレータと同様、他のコンピュータシステムをエミュレーションするために動作が非常に重く、快適なデバッグを行うことは難しい。これをカバーするため、仮想化支援機能をサポートしているx86アーキテクチャのCPUが搭載されたホストマシン上では、x86システムイメージによるAVDを高速化することができる。WindowsおよびmacOSにおいては、インテルが提供するIntel Hardware Accelerated Execution Manager（HAXM）によってIntel VTによるサポートを有効にすることができる。また、Linux版のSDKにおいては、x86エミュレータ自体がKVM上で動作させることが可能となっており、Intel VTまたはAMD-Vによるサポートによって高速化することができる。
ほとんどのAndroid端末には、プロプライエタリソフトウェアのGoogle Mobile Service（GMS）アプリがプリインストールされている。Google Play、マップ、ギャラリー、カレンダー、Gmail、トークなどが含まれる。GMSアプリの搭載は互換性テストのCompatibility Test Suite（CTS）を通過し、Googleにライセンスを与えられた端末のみ認められている。オープンソースのAndroidから派生して、これらのアプリが入っていない場合は、CyanogenModGappsなどからroot権限で /system フォルダにコピーしてインストール可能。
基本ハードウェアを「goldfish」と定義しており、SDKのQEMUエミュレータはそれを踏襲している。サポートしているスペックは下記の通り。ただし、2007年10月当時のスペックである。
歴代のコードネームのうち、バージョン1.5から9までは頭文字がバージョンの発表順にCからPまでのアルファベット順で始まる菓子の名前が付けられており、Androidロボットが各コードネームの菓子に扮していた。また、コードネームがエンドユーザー向けの製品別名として使われることもあった。バージョン10からはそのようなコードネームは付けられなくなり、コードネームはアルファベット1文字だけになった。また、バージョン10以降では、コードネームはエンドユーザー向けの製品別名としては使われなくなっている。
世界でのスマートフォンの販売台数のシェアの推移は以下の通り。
日本国内でのスマートフォンの利用者数（契約者数）の推移は以下の通り。
世界のタブレット出荷台数（電子書籍端末を除く）
日本国内のタブレット出荷台数（電子書籍端末を除く）
Android Studioでプロジェクトを新規作成するときに確認可能な、バージョンごとの世界シェア（2021年7月時点でのデータ）。
Androidのソースコードは、アプリケーション・フレームワークから標準ライブラリ、ランタイム、カーネルまでのすべてが公開され、改変も自由である。基本的にAndroidのソースコードのライセンスは、Apache License 2.0に準じるため、Androidを採用した企業・個人が改変部や付加部分をGPLのように公開する必要はない。ただし、WebKitのライセンスはLGPLであり、カーネルとそのライブラリなどのLinuxに基づく部分のライセンスはGPLであるため、公開が求められる。
Gmail、Googleマップ、Google検索、Google Playなどの一部のGoogle製アプリケーションは、Androidと密に連携しているがプロプライエタリなライセンスで提供されている。これらのGoogle製アプリケーションはGoogle Mobile Service認証をGoogleから受けた端末に対してのみ供給され、それらの端末でのみ動作が認められる。したがってカスタマイズしたAndroidに、これらのアプリケーションを載せるためには、カスタマイズを施したプロジェクトが個別にGoogleの許諾を得る必要がある。なお、アプリケーションをGoogle提供のファームウェアからバックアップし、権利を侵害していないカスタム版に再インストールする（カスタム版にはアプリケーションをバンドルしない）手法が説明される場合もあるが、Google Mobile Service認証を経ておらず、ライセンス違反の行為となる。
タブレット向けのバージョンであるAndroid 3.xはスマートフォンへの対応が不完全であるということを理由としてソースコードの公開が見送られていたが、4.0.1から再度公開に戻った。ただし、3.xのソースコードはGitの履歴の中に存在するだけで、Gitのタグとしては割り振られていない。
アンディ・ルービンが設立したプラットフォームベンダーであるアメリカのAndroid社を、2005年にGoogleが買収したことから一時はGoogleが「gPhone」と呼ばれる独自の携帯電話端末の開発を進めているという憶測が流れた。2007年11月に「Open Handset Alliance」（オープン・ハンドセット・アライアンス、以下OHAと表記）を通じて新規プラットフォームの概要のみが発表される結果となった。
Androidのアプリケーションは、スーパーユーザー権限（root）を要求する一部のアプリを除き、システムの重要領域やユーザー情報にアクセスできないようサンドボックスで動作する。
権限に関してはユーザーに視覚的にわかるように、アプリをインストールする際、必要な権限のリストを表示する機能がある。例えば「Google マップ」の場合は、位置情報の読み取り（GPSへのアクセス）があり、「カメラ」だと撮影、マイクによる録音などの権限がリストに表示される。この機能によって、アプリケーションに無関係な権限を要求された際には、ユーザーが確認できる。
Android 4.3ではアプリ毎に権限を設定できる機能が実験的に追加されたが、アプリケーションの互換性を損なう恐れがあるという理由で4.4では無効になった。
端末をスリープ解除する際には、ロック画面にPINコードやパターンロックを割り当てる事もできる。これに加えてAndroid 5.0以降では、自宅にいる時、スマートウォッチが接続されている時などの条件に応じて自動でロック解除できるスマートロック機能もある。
盗難などで不正にファクトリーリセットされた端末は、Android Device Protection（アンドロイド デバイスプロテクション）という保護機能が働く。デバイスプロテクションが作動すると、直前オーナーのGoogleアカウントにログインしなければ全ての機能が使えないようロックされる。
その他に、端末の位置を逆探知したりリモートロックできるAndroid デバイス マネージャー（ADM、スマートフォンを探す）も提供されており、盗難や置き忘れの対応策のひとつとされている。
トレンドマイクロ社によると、2012年1月から3月の間に、Androidの不正アプリが約5,000種発見されたとしている。また、同社では、2012年4月に人気アプリである写真共有サービス「Instagram」や、アクションパズルゲーム「Angry Birds Space」などの偽アプリ配布サイトが存在し、特定のWebサイトにアクセスし、モバイル端末に他のファイルをダウンロードするなど、不正な動作を行う偽アプリがダウンロード出来るようになっていたことを確認している。「Google Play（旧Android Market）」などの公式サイトにおいて偽アプリが確認されるケースもある。
このような課題に早急に対応していくために、日本は、2011年10月に「スマートフォン・クラウドセキュリティ研究会」を設置し、スマートフォンを狙うマルウェア等に対する事業者等における対策の在り方や、利用者への情報セキュリティ対策の啓発の必要性について検討を進めてきた。同研究会では、同年12月の中間報告で、スマートフォン利用者が最低限取るべき情報セキュリティ対策として、「スマートフォン情報セキュリティ3か条」33を提唱し、2012年6月に最終報告を取りまとめた。また、2011年12月に「利用者視点を踏まえたICTサービスに係る諸問題に関する研究会」において「スマートフォンを経由した利用者情報の取扱いに関するWG」が開催され、スマートフォンにおける利用者情報が安心・安全な形で活用され、利便性の高いサービス提供につながるよう、諸外国の動向を含む現状と課題を把握し、利用者情報の取扱いに関して必要な対応等の検討が進められている。2012年4月には、スマートフォンを巡るサービス構造、利用者情報の取扱いに関する現状、利用者情報の管理等の在り方及び利用者に対する周知の在り方等の今後の論点を取りまとめた中間取りまとめ及び利用者自身が注意すべき事項を整理した「スマートフォンプライバシーガイド」34が公表された。
"Open Embedded Software Foundation"（OESF）がAndroidを基に、機能を追加した組み込み用プラットフォームを開発中である。OESFのWebには2005年からのタイムスタンプがある。日本のOESFはWebによると2009年2月12日に設立された。2011年3月現在のバージョンは、Android 2.2を基にしEM3（OESF Embedded Master 3）と呼ばれる。2011年3月にオープンソースとして一般向けに公開された。
IP電話、デジタルテレビ、マルチメディア、DLNA、Bluetooth、リモートコントロール、ポインティング・デバイス、ネットワーク管理、ユーザーインターフェース、SDKなどの機能拡張を行ってアプリケーション・フレームワークより上位のAPIから使用する。EM1の機能拡張は全てではないと推測されるが、Linuxカーネル部分と同じ深さでハードウェア上に直接載る低レベルで実装される。EM2は、Android 2.0を元に開発され、2010年10月に公開された。Androidそのものが軽量化を意図して設計されているが、OESF版ではさらに基本コンポーネントだけに絞り、必要な機能を選んで追加できる。
Android Go editionは、Googleが開発者カンファレンス「Google I/O 2017」において「Android Go」プロジェクトとして発表された。メモリーやストレージが少ないローエンド端末でもAndroidが効率的に動作するように設計されており、Android 8.1 Oreoで動作するメモリー1GB以下のデバイス向けに最適化されている。
Androidのロゴには緑色のロボットのマスコットキャラクターが使われており、正式名称は「Android ロボット」（Android robot）だが、日本では「ドロイド君」の愛称で呼ばれている。海外ではBugdroidという愛称が使われることもある。
Androidロボットのアートワークはクリエイティブ・コモンズ・ライセンスに基づいて配布されているが、商標権はGoogleが保有する。
Android 2.3 Gingerbread以降からは、ジョークの画像やアニメーションを表示する機能が隠されている。いわゆるイースターエッグと呼ばれるものである。この機能にアクセスするには、端末の設定情報から端末情報を開き、一覧にあるAndroidのバージョンを3回連続でタップすると表示される。なおAndroidのバージョンによって、表示される内容が異なる。
Androidでも、セキュリティ等の理由からユーザーやアプリケーションがある階層以上にしかアクセスできないように制限がなされている。その制限を解除し最低階層にアクセスできるようにすることを、root化（rooting）、root権を取るという。これにより、より高度な動作をするソフトウェアが実行可能になるが、ほとんどの場合販売元との規約に反するため、サポートを受けられないなどのデメリットが生じる。iOSでのjailbreakに近い。
ただ、AndroidセキュリティチームのNick Kralevichによれば、Googleはroot化を認めている。root化はユーザーの権利の一つであり、一方でユーザーの責任でそれに伴う不利益を受けることは仕方ないという見解を示している。またroot化によってアプリケーションや各種コンテンツの開発者、キャリア会社の権利は侵害されないとしている。
Androidのアップデートは、このブートローダーを経由してアップデートされるが、大半の端末ではブートローダーがロックされている。ブートローダーがロックされていると、メーカーの電子署名が入ったアップデートしか受け付けないようになっている。これに対して、ユーザーが自由にカスタムROMをインストール出来るように、一部の端末ではブートローダーをアンロックする方法がGoogleによって公開されている。
これらは改造行為となり保証外になるのが通常だが、中にはこの行為前提で初めからブートローダーがアンロックされた状態で出荷される端末もある。
fastbootモード（ファーストブートモード）とは、PC側のコマンド操作によってシステム領域の書き換えやパーティション操作を行うための機能である。fastbootのコマンド機能は前述に加え、ブート、リブート、アプリのアンインストール、ファイルの転送、システムのバックアップ、ブートローダのアンロックなど様々なコマンドに対応する。
2019年の1年間で、2019年に報告されたOS別の脆弱性の数で最も多い、414件の脆弱性が発見された。
2019年11月、一部のAndroidに個人情報の流出につながる脆弱性が新たに146件見つかった。
2011年4月、ウォール・ストリート・ジャーナル（Web版）が、Androidは個人情報（Android利用者の氏名や場所、付近のWi-Fiネットワークの信号強度や位置情報）を取得・蓄積し、Googleに送信していると報じた。セキュリティ専門家が台湾HTC製のAndroidスマートフォンを調べた際に、これらの情報を少なくとも1時間に数回、Googleに送信していたことが確認されたという。
この報道に対し、GoogleはAndroid搭載端末から位置情報を収集していることは認めたが、すべてあらかじめユーザーの同意を得た上で行っており、また収集したデータは匿名化された形でGoogleのサーバーに送られていることから、プライバシー上問題はないと主張している。
2011年5月、韓国の警察は、Android利用者の位置情報を無断収集した疑いで、アメリカのGoogle韓国法人のGoogle Koreaを家宅捜索し、位置情報の収集に関するデータを押収した。警察関係者は「携帯電話向け広告を扱うGoogle子会社のアドモブが、利用者の同意なくスマートフォン向けアプリケーションを通じて個人の位置情報を収集した疑いがある。押収物を分析し、個人情報の収集量や収集方法を把握する」と話している。
2019年12月、Google Play Storeで配布されている、3000個以上のアプリで既知の脆弱性が修正されてないことをトレンドマイクロが発見した。
2020年1月、Androidの脆弱性を利用した、不正なアプリがGoogle Play Storeに混入していることをトレンドマイクロが発見した。
2020年2月、Google Play Storeで提供されているTOP100のアプリのうち、約半数に脆弱性があることをLINEが発見した。
2019年4月18日、独占禁止法に違反しているという欧州委員会（EC）の裁定を受け、ヨーロッパの「Android」ユーザーに対して検索アプリとブラウザーの選択肢を提示するという計画の概要を発表。
またECは3月、Googleに対して14億9000万ユーロ（約1900億円）の制裁金を科している。