أداة الأمن

أداة التحقق من توقيع APK عبر الإنترنت مجانًا - تحقق من أمان APK

التحقق من توقيع APK عبر الإنترنت & أداة التحقق من توقيع APK مجانًا - تحقق من أنظمة التوقيع (V1/V2/V3)، وتفاصيل الشهادة، وبصمات شا، وحالة التكامل، ونقاط الأمان. تحقق مما إذا كان APK آمنًا للتثبيت. يعتمد على المتصفح بنسبة 100%، ولا توجد تحميلات.

قم بسحب وإسقاط ملف APK هنا

أو انقر لاختيار الملفات من جهازك

التحليل الكامل للتوقيع والشهادة

لماذا التحقق من توقيعات APK؟

تضمن توقيعات APK أن التطبيق يأتي من المطور الأصلي وأنه لم يتم العبث به.

  • تأكيد صحة التطبيق وهوية المطور
  • اكتشاف ملفات APK المعدلة أو التي تم العبث بها أو إعادة تجميعها
  • التحقق من توافق التحديث مع عمليات التثبيت الموجودة
  • تحديد إصدارات نظام التوقيع V1/V2/V3
  • عرض بصمات شهادة SHA-1 وSHA-256
  • تحقق من سلامة الملف MANIFEST.MF

مخططات توقيع APK

v1
توقيع JAR

النظام الأصلي، يتحقق من كل إدخال ZIP. أبطأ ولكنه متوافق على نطاق واسع.

v2
مخطط توقيع APK v2

التحقق من APK الكامل، تثبيت أسرع. مطلوب منذ Android 7.0+.

v3
مخطط توقيع APK v3

يدعم دوران المفاتيح. متوفر على Android 9.0+.

v4
مخطط توقيع APK v4

دعم تثبيت البث. Android 11.0+.

الأدوات ذات الصلة

معلومات APK دليل موقع APK XAPK إلى APK

أداة التحقق من توقيع APK — الأسئلة المتداولة

إلى التحقق من توقيع APK عبر الإنترنت: (1) انتقل إلى xapktoapk.com APK Signature Verifier، (2) اسحب ملف APK الخاص بك وأفلته في منطقة التحميل، (3) تقوم الأداة على الفور بتحليل مخططات التوقيع V1/V2/V3 وتفاصيل الشهادة وبصمات SHA، (4) عرض درجة الأمان ونتائج التحقق. يتم تشغيل العملية بأكملها في متصفحك — لا يتم تحميل أي ملفات على أي خادم.

للتحقق من إذا كان ملف APK آمنًا: (1) استخدم أداة التحقق من توقيع APK الخاص بنا للتحقق مما إذا كان APK يحتوي على توقيع صالح، (2) ابحث عن وجود نظام التوقيع V2 أو V3، (3) تحقق من درجة الأمان (يشير 70+ إلى ملف APK موقّع جيدًا)، (4) قارن بصمة شهادة SHA-256 مع بصمة المطور الرسمية، (5) بالإضافة إلى ذلك، استخدم APK معلومات النازع لمراجعة الأذونات المطلوبة قبل التثبيت.

يتم حساب نقاط أمان APK بناءً على: توقيع V1 (25 نقطة)، وتوقيع V2 (35 نقطة)، وتوقيع V3 (20 نقطة)، ووجود MANIFEST.MF (10 نقاط)، وملفات .SF (10 نقاط). درجة 70+ تعني "موثوق"، و40-69 تعني "تنبيه"، وأقل من 40 تعني "غير موثوق به". يشير وجود V2/V3 الأعلى إلى أن APK يستخدم معايير الأمان الحديثة.

V1 (توقيع JAR): المخطط الأصلي الذي يتحقق من كل إدخال ZIP على حدة. بطيء ولكنه متوافق مع جميع إصدارات Android. V2 (نظام توقيع APK): يتحقق من ملف APK بأكمله من أجل تثبيت أسرع؛ مطلوب منذ Android 7.0 Nougat. الإصدار 3: يضيف دعم تدوير المفاتيح (Android 9.0 Pie). V4: يتيح عمليات التثبيت المتدفقة (Android 11.0+). يجب أن تحتوي ملفات APK الحديثة على V1+V2 على الأقل لتحقيق أقصى قدر من التوافق.

لا. يقوم برنامج التحقق من توقيع APK الخاص بنا بمعالجة كل شيء 100% في متصفحك باستخدام JavaScript وWeb Crypto API. لا يتم تحميل ملف APK الخاص بك مطلقًا على أي خادم. وهذا يضمن الخصوصية والأمان الكاملين لملفاتك. تعمل الأداة دون اتصال بالإنترنت بمجرد تحميل الصفحة.

كيف تعمل أنظمة توقيع Android APK (الإصدار 1، الإصدار 2، الإصدار 3 و الإصدار 4) على حماية سلامة الحزمة

يرفض PackageManager لنظام Android تثبيت أي ملف APK يفتقر إلى توقيع تشفير صالح، ويحظر تحديثات التطبيق ما لم تتطابق شهادة توقيع ملف APK الجديد تمامًا مع شهادة الحزمة المثبتة بالفعل (وإلا فسيتم طرح INSTALL_FAILED_UPDATE_INCOMPATIBLE). يتيح لك التحقق من ملف APK قبل تحميله بشكل جانبي التأكد من عدم التلاعب بالأرشيف أو إعادة التوقيع عليه من قبل جهة خارجية غير موثوق بها.

يقوم أداة التحقق من توقيع APK القائم على المتصفح الخاص بنا بفحص كل من دليل توقيع META-INF/ JAR القديم وحظر توقيع APK الثنائي المضمن مباشرةً قبل دليل ZIP المركزي:

  • توقيع الإصدار الأول (توقيع JAR — META-INF/*.MF / *.SF / *.RSA): مطلوب للتوافق مع الإصدارات السابقة مع Android 6.0 والإصدارات الأقدم. نظرًا لأن الإصدار v1 يقوم فقط بتجزئة إدخالات الملفات الفردية المدرجة في MANIFEST.MF، فإنه لا يحمي بيانات تعريف ZIP - مما أدى إلى ثغرة "Janus" التاريخية (CVE-2017-13156).
  • تم تقديم تسجيل الإصدار 2 (نظام توقيع APK الإصدار 2 - معرف الكتلة 0x7109871a): في Android 7.0 (Nougat). يقوم بتجزئة ملف APK بالكامل كصورة ثنائية في أجزاء يبلغ حجمها 1 ميجابايت، مما يضمن عدم إمكانية إدخال أي بايتات إضافية أو حمولات DEX في أي مكان في الأرشيف. إلزامي على Android 11+ (targetSdkVersion ≥ 30).
  • تم تقديم تسجيل الإصدار 3 (تدوير المفتاح - معرف الكتلة 0xf05368c0): في Android 9.0 (Pie). تضمين سلسلة إثبات التدوير المشفرة داخل كتلة التوقيع حتى يتمكن المطورون من التدوير إلى مفتاح RSA-4096 أو ECDSA أقوى دون فقدان توافق التحديث.
  • شهادة SHA-256 وبصمة الملف: استخدم ملخص SHA-256 المعروض في علامة التبويب "نظرة عامة" للتحقق من ملف APK الخاص بك ومقارنته بملاحظات الإصدار الرسمية للمطورين أو VirusTotal قبل التثبيت.
تم تصميمها وتوثيقها بواسطة Mst Shaefale المطور الرئيسي ومهندس حزم Android • تم التحقق منه على Android 12–15

تعمل كل أداة مساعدة في مجموعة أدوات XAPK to APK بنسبة 100% محليًا في متصفحك عبر JavaScript وWebAssembly. هل وجدت حافظة حافة بحزمة معينة؟ قم بإبلاغ فريقنا الهندسي بذلك.

عن المؤلف اتصل بالدعم