নিরাপত্তা টুল

APK স্বাক্ষর যাচাইকারী অনলাইন বিনামূল্যে — APK নিরাপত্তা পরীক্ষা করুন

বিনামূল্যে অনলাইনে APK স্বাক্ষর যাচাইকরণ এবং APK স্বাক্ষর যাচাইকারী — সাইনিং স্কিম (V1/V2/V3), শংসাপত্রের বিবরণ, SHA আঙ্গুলের ছাপ, অখণ্ডতার স্থিতি এবং নিরাপত্তা স্কোর চেক করুন। APK নিরাপদ কিনা যাচাই করুন ইনস্টল করতে। 100% ব্রাউজার-ভিত্তিক, কোন আপলোড নেই।

এখানে APK ফাইল টানুন এবং ড্রপ করুন

অথবা ফাইল ব্রাউজ করতে এখানে ক্লিক করুন

সম্পূর্ণ স্বাক্ষর এবং শংসাপত্র বিশ্লেষণ

কেন APK স্বাক্ষর যাচাই করবেন?

APK স্বাক্ষরগুলি নিশ্চিত করে যে একটি অ্যাপ তার আসল বিকাশকারীর কাছ থেকে এসেছে এবং এর সাথে কোনো হেরফের করা হয়নি।

  • অ্যাপের সত্যতা এবং বিকাশকারীর পরিচয় নিশ্চিত করুন
  • সংশোধিত, টেম্পার করা বা পুনরায় প্যাকেজ করা APKগুলি সনাক্ত করুন৷
  • বিদ্যমান ইনস্টলের সাথে আপডেট সামঞ্জস্য যাচাই করুন
  • V1/V2/V3 সাইনিং স্কিম সংস্করণ সনাক্ত করুন
  • SHA-1 এবং SHA-256 শংসাপত্রের আঙ্গুলের ছাপগুলি দেখুন৷
  • MANIFEST.MF ফাইলের অখণ্ডতা পরীক্ষা করুন

APK সাইনিং স্কিম

v1
JAR সাইনিং

আসল স্কিম, প্রতিটি জিপ এন্ট্রি যাচাই করে। ধীর কিন্তু ব্যাপকভাবে সামঞ্জস্যপূর্ণ.

v2
APK স্বাক্ষর স্কিম v2

সম্পূর্ণ-APK যাচাইকরণ, দ্রুত ইনস্টল। Android 7.0+ থেকে প্রয়োজনীয়।

v3
APK স্বাক্ষর স্কিম v3

কী ঘূর্ণন সমর্থন করে। Android 9.0+ এ উপলব্ধ৷

v4
APK স্বাক্ষর স্কিম v4

স্ট্রিমিং ইনস্টল সমর্থন. Android 11.0+

সম্পর্কিত সরঞ্জাম

APK তথ্য APK স্বাক্ষরকারী গাইড XAPK থেকে APK

APK স্বাক্ষর যাচাইকারী — প্রায়শই জিজ্ঞাসিত প্রশ্ন

অনলাইনে APK স্বাক্ষর যাচাই করুন-এ যান: (1) xapktoapk.com APK স্বাক্ষর যাচাইকারীতে যান, (2) আপনার APK ফাইলটিকে আপলোড এলাকায় টেনে আনুন এবং ড্রপ করুন, (3) টুলটি অবিলম্বে V1/V2/V3 সাইনিং স্কিম, শংসাপত্রের বিশদ এবং SHA আঙ্গুলের ছাপ বিশ্লেষণ করে, (4) নিরাপত্তা স্কোর এবং যাচাইকরণের ফলাফল দেখুন। পুরো প্রক্রিয়াটি আপনার ব্রাউজারে চলে — কোনো সার্ভারে কোনো ফাইল আপলোড করা হয় না।

যদি একটি APK নিরাপদ হয় চেক করতে: (1) APK-এর বৈধ স্বাক্ষর আছে কিনা তা পরীক্ষা করতে আমাদের APK স্বাক্ষর যাচাইকারী ব্যবহার করুন, (2) V2 বা V3 সাইনিং স্কিমের উপস্থিতি দেখুন, (3) নিরাপত্তা স্কোর পরীক্ষা করুন (70+ একটি ভাল-সই করা APK নির্দেশ করে), (4) অফিসিয়াল ডেভেলপারের সাথে SHA-256 শংসাপত্রের ফিঙ্গারপ্রিন্টের তুলনা করুন, আমাদের রিভিউ করার জন্য অতিরিক্ত অনুরোধ করুন ইনস্টল করার আগে অনুমতি (APK তথ্য এক্সট্র্যাক্টর)।

APK নিরাপত্তা স্কোর এর উপর ভিত্তি করে গণনা করা হয়: V1 স্বাক্ষর (25 পয়েন্ট), V2 স্বাক্ষর (35 পয়েন্ট), V3 স্বাক্ষর (20 পয়েন্ট), MANIFEST.MF উপস্থিতি (10 পয়েন্ট), এবং .SF ফাইল (10 পয়েন্ট)। 70+ এর স্কোর মানে "বিশ্বস্ত", 40-69 মানে "সতর্কতা" এবং 40 এর নিচে মানে "অবিশ্বস্ত"। উচ্চতর V2/V3 উপস্থিতি নির্দেশ করে যে APK আধুনিক নিরাপত্তা মান ব্যবহার করে।

V1 (JAR স্বাক্ষর করা): আসল স্কিম যা প্রতিটি জিপ এন্ট্রি পৃথকভাবে যাচাই করে। ধীর তবে সমস্ত Android সংস্করণের সাথে সামঞ্জস্যপূর্ণ। V2 (APK স্বাক্ষর স্কিম): দ্রুত ইনস্টলেশনের জন্য সম্পূর্ণ APK যাচাই করে; Android 7.0 Nougat থেকে প্রয়োজনীয়। V3: কী ঘূর্ণন সমর্থন যোগ করে (Android 9.0 Pie)। V4: স্ট্রিমিং ইনস্টল সক্ষম করে (Android 11.0+)। সর্বাধিক সামঞ্জস্যের জন্য আধুনিক APKগুলিতে কমপক্ষে V1+V2 থাকা উচিত৷

না. আমাদের APK স্বাক্ষর যাচাইকারী জাভাস্ক্রিপ্ট এবং ওয়েব ক্রিপ্টো API ব্যবহার করে আপনার ব্রাউজারে 100% সবকিছু প্রক্রিয়া করে। আপনার APK ফাইল কখনোই কোনো সার্ভারে আপলোড করা হয় না। এটি আপনার ফাইলগুলির সম্পূর্ণ গোপনীয়তা এবং নিরাপত্তা নিশ্চিত করে৷ পৃষ্ঠাটি লোড হয়ে গেলে টুলটি অফলাইনে কাজ করে।

কিভাবে Android APK স্বাক্ষর স্কিম (v1, v2, v3 এবং v4) প্যাকেজ অখণ্ডতা রক্ষা করে

Android এর প্যাকেজ ম্যানেজার এমন কোনো APK ইনস্টল করতে অস্বীকার করে যার একটি বৈধ ক্রিপ্টোগ্রাফিক স্বাক্ষর নেই এবং এটি অ্যাপ আপডেটগুলিকে ব্লক করে যদি না নতুন APK-এর স্বাক্ষর শংসাপত্রটি ইতিমধ্যে ইনস্টল করা প্যাকেজের শংসাপত্রের সাথে হুবহু মেলে (অন্যথায় INSTALL_FAILED_UPDATE_INCOMPATIBLE ছুঁড়ে দেওয়া)। আপনি সাইডলোড করার আগে একটি APK যাচাই করা আপনাকে নিশ্চিত করতে দেয় যে সংরক্ষণাগারটি কোনও অবিশ্বস্ত তৃতীয় পক্ষের দ্বারা বিকৃত বা পুনরায় স্বাক্ষর করা হয়নি।

আমাদের ব্রাউজার-ভিত্তিক APK স্বাক্ষর যাচাইকারী লিগ্যাসি META-INF/ JAR স্বাক্ষর ডিরেক্টরি এবং জিপ কেন্দ্রীয় ডিরেক্টরির আগে অবিলম্বে এমবেড করা বাইনারি APK সাইনিং ব্লক উভয়ই পরিদর্শন করে:

  • v1 স্বাক্ষর করা (JAR স্বাক্ষর — META-INF/*.MF / *.SF / *.RSA): Android 6.0 এবং তার আগের সংস্করণগুলির সাথে পিছিয়ে থাকা সামঞ্জস্যের জন্য প্রয়োজন৷ যেহেতু v1 শুধুমাত্র MANIFEST.MF-এ তালিকাভুক্ত পৃথক ফাইল এন্ট্রি হ্যাশ করে, এটি ZIP মেটাডেটা রক্ষা করে না—যা ঐতিহাসিক "জানুস" দুর্বলতার দিকে পরিচালিত করে (CVE-2017-13156)।
  • v2 স্বাক্ষর করা (APK স্বাক্ষর স্কিম v2 — ব্লক আইডি 0x7109871a): Android 7.0 (Nougat) এ প্রবর্তিত হয়েছে। সম্পূর্ণ APK ফাইলটিকে 1 MB খণ্ডে একটি বাইনারি চিত্র হিসাবে হ্যাশ করে, গ্যারান্টি দেয় যে আর্কাইভের কোথাও কোনও অতিরিক্ত বাইট বা DEX পেলোড ইনজেকশন করা যাবে না৷ Android 11+ (targetSdkVersion ≥ 30) এ বাধ্যতামূলক।
  • v3 স্বাক্ষর করা (কী ঘূর্ণন — ব্লক আইডি 0xf05368c0): Android 9.0 (Pie) এ চালু করা হয়েছে। সাইনিং ব্লকের ভিতরে একটি ক্রিপ্টোগ্রাফিক প্রুফ-অফ-ঘূর্ণন বংশ এম্বেড করে যাতে ডেভেলপাররা আপডেটের সামঞ্জস্য না হারিয়ে আরও শক্তিশালী RSA-4096 বা ECDSA কী-তে ঘোরাতে পারে।
  • SHA-256 সার্টিফিকেট এবং ফাইল ফিঙ্গারপ্রিন্টিং: ইনস্টল করার আগে অফিসিয়াল ডেভেলপার রিলিজ নোট বা VirusTotal থেকে আপনার APK ক্রস-চেক করতে ওভারভিউ ট্যাবে প্রদর্শিত SHA-256 ডাইজেস্ট ব্যবহার করুন।
Mst Shafale দ্বারা প্রকৌশলী এবং নথিভুক্ত লিড ডেভেলপার এবং Android প্যাকেজ আর্কিটেক্ট • Android 12-15-এ যাচাই করা হয়েছে

XAPK থেকে APK টুলকিটের প্রতিটি ইউটিলিটি JavaScript এবং WebAssembly এর মাধ্যমে আপনার ব্রাউজারে স্থানীয়ভাবে 100% চলে। একটি নির্দিষ্ট প্যাকেজ সঙ্গে একটি প্রান্ত কেস পাওয়া গেছে? আমাদের ইঞ্জিনিয়ারিং টিমকে রিপোর্ট করুন।

লেখক সম্পর্কে সহায়তার সাথে যোগাযোগ করুন