Sicherheitstool

APK-Signaturprüfer online kostenlos – APK-Sicherheit prüfen

Kostenlos APK-Signaturüberprüfung online und APK-Signaturprüfer – Überprüfen Sie Signaturschemata (V1/V2/V3), Zertifikatdetails, SHA-Fingerabdrücke, Integritätsstatus und Sicherheitsbewertung. Überprüfen Sie, ob APK sicher ist zu installieren. 100 % browserbasiert, keine Uploads.

Ziehen Sie die APK-Datei hier per Drag & Drop

oder klicken, um Dateien zu durchsuchen

Vollständige Signatur- und Zertifikatsanalyse

Warum APK-Signaturen überprüfen?

APK-Signaturen stellen sicher, dass eine App von ihrem ursprünglichen Entwickler stammt und nicht manipuliert wurde.

  • Bestätigen Sie die Authentizität der App und die Identität des Entwicklers
  • Erkennen Sie geänderte, manipulierte oder neu verpackte APKs
  • Überprüfen Sie die Update-Kompatibilität mit vorhandenen Installationen
  • Identifizieren Sie die Versionen des V1/V2/V3-Signaturschemas
  • Sehen Sie sich die Fingerabdrücke der SHA-1- und SHA-256-Zertifikate an
  • Überprüfen Sie die Integrität der MANIFEST.MF-Datei

APK-Signaturschemata

v1
JAR-Signierung

Originalschema, überprüft jeden ZIP-Eintrag. Langsamer, aber weitgehend kompatibel.

v2
APK-Signaturschema v2

Vollständige APK-Überprüfung, schnellere Installation. Erforderlich ab Android 7.0+.

v3
APK-Signaturschema v3

Unterstützt die Schlüsselrotation. Verfügbar für Android 9.0+.

v4
APK-Signaturschema v4

Unterstützung für Streaming-Installationen. Android 11.0+.

Verwandte Tools

APK-Info Leitfaden für APK-Unterzeichner XAPK zu APK

APK Signature Verifier – Häufig gestellte Fragen

Zu Überprüfen Sie die APK-Signatur online: (1) Gehen Sie zu xapktoapk.com APK Signature Verifier, (2) Ziehen Sie Ihre APK-Datei per Drag-and-Drop in den Upload-Bereich, (3) Das Tool analysiert sofort V1/V2/V3-Signaturschemata, Zertifikatdetails und SHA-Fingerabdrücke, (4) Sehen Sie sich die Sicherheitsbewertung und die Verifizierungsergebnisse an. Der gesamte Prozess läuft in Ihrem Browser – Es werden keine Dateien auf einen Server hochgeladen.

So überprüfen Sie ob eine APK sicher ist: (1) Verwenden Sie unseren APK-Signaturprüfer, um zu überprüfen, ob das APK eine gültige Signatur hat. (2) Suchen Sie nach dem Vorhandensein eines V2- oder V3-Signaturschemas. (3) Überprüfen Sie den Sicherheitsfaktor (70+ zeigt ein gut signiertes APK an). (4) Vergleichen Sie den Fingerabdruck des SHA-256-Zertifikats mit dem Fingerabdruck des offiziellen Entwicklers. (5) Verwenden Sie außerdem unseren APK-Info-Extraktor, um die angeforderten Berechtigungen vor der Installation zu überprüfen.

Der APK-Sicherheitsbewertung wird auf der Grundlage von V1-Signatur (25 Punkte), V2-Signatur (35 Punkte), V3-Signatur (20 Punkte), MANIFEST.MF-Präsenz (10 Punkte) und .SF-Dateien (10 Punkte) berechnet. Ein Wert von 70+ bedeutet „Vertrauenswürdig“, 40-69 bedeutet „Vorsicht“ und unter 40 bedeutet „Nicht vertrauenswürdig“. Eine höhere V2/V3-Präsenz weist darauf hin, dass das APK moderne Sicherheitsstandards verwendet.

V1 (JAR-Signierung): Originalschema, das jeden ZIP-Eintrag einzeln überprüft. Langsam, aber kompatibel mit allen Android-Versionen. V2 (APK-Signaturschema): Verifiziert das gesamte APK als Ganzes für eine schnellere Installation; erforderlich seit Android 7.0 Nougat. V3: Fügt Unterstützung für die Schlüsselrotation hinzu (Android 9.0 Pie). V4: Ermöglicht Streaming-Installationen (Android 11.0+). Moderne APKs sollten für maximale Kompatibilität mindestens V1+V2 haben.

NEIN. Unser APK Signature Verifier verarbeitet alles 100% in Ihrem Browser mithilfe von JavaScript und der Web Crypto API. Ihre APK-Datei wird niemals auf einen Server hochgeladen. Dies gewährleistet vollständige Privatsphäre und Sicherheit Ihrer Dateien. Das Tool funktioniert offline, sobald die Seite geladen ist.

Wie Android APK-Signaturschemata (v1, v2, v3 und v4) die Paketintegrität schützen

Der PackageManager von Android weigert sich, APKs zu installieren, denen eine gültige kryptografische Signatur fehlt, und blockiert App-Updates, es sei denn, das Signaturzertifikat des neuen APK stimmt genau mit dem Zertifikat des bereits installierten Pakets überein (andernfalls wird INSTALL_FAILED_UPDATE_INCOMPATIBLE ausgegeben). Durch die Überprüfung eines APK vor dem Seitenladen können Sie sicherstellen, dass das Archiv nicht manipuliert oder von einem nicht vertrauenswürdigen Dritten neu signiert wurde.

Unser browserbasierter APK-Signaturprüfer überprüft sowohl das Legacy-JAR-Signaturverzeichnis META-INF/ als auch das Binärverzeichnis APK-Signaturblock, das unmittelbar vor dem ZIP-Zentralverzeichnis eingebettet ist:

  • v1-Signierung (JAR-Signatur – META-INF/*.MF / *.SF / *.RSA): Erforderlich für die Abwärtskompatibilität mit Android 6.0 und früher. Da v1 nur einzelne in MANIFEST.MF aufgeführte Dateieinträge hasht, schützt es keine ZIP-Metadaten – was zur historischen „Janus“-Schwachstelle (CVE-2017-13156) führte.
  • v2-Signierung (APK Signature Scheme v2 – Block-ID 0x7109871a): Eingeführt in Android 7.0 (Nougat). Hasht die gesamte APK-Datei als Binärbild in 1-MB-Blöcken und stellt so sicher, dass an keiner Stelle im Archiv zusätzliche Bytes oder DEX-Nutzlasten eingefügt werden können. Obligatorisch auf Android 11+ (targetSdkVersion ≥ 30).
  • v3-Signierung (Schlüsselrotation – Block-ID 0xf05368c0): Eingeführt in Android 9.0 (Pie). Integriert eine kryptografische Proof-of-Rotation-Linie in den Signaturblock, sodass Entwickler auf einen stärkeren RSA-4096- oder ECDSA-Schlüssel wechseln können, ohne die Update-Kompatibilität zu verlieren.
  • SHA-256-Zertifikat- und Datei-Fingerprinting: Verwenden Sie den SHA-256-Digest, der auf der Registerkarte „Übersicht“ angezeigt wird, um Ihr APK vor der Installation mit offiziellen Entwickler-Versionshinweisen oder VirusTotal zu vergleichen.
Entwickelt und dokumentiert von Mst. Shaefale Leitender Entwickler und Android-Paketarchitekt • Verifiziert auf Android 12–15

Jedes Dienstprogramm im XAPK-zu-APK-Toolkit wird zu 100 % lokal in Ihrem Browser über JavaScript und WebAssembly ausgeführt. Haben Sie einen Edge Case mit einem bestimmten Paket gefunden? Melden Sie es unserem Technikteam.

Über den Autor Kontaktieren Sie den Support