सुरक्षा उपकरण

APK हस्ताक्षर सत्यापनकर्ता ऑनलाइन नि:शुल्क - APK सुरक्षा की जांच करें

मुफ़्त APK हस्ताक्षर सत्यापन ऑनलाइन और APK हस्ताक्षर सत्यापनकर्ता - हस्ताक्षर योजनाएं (V1/V2/V3), प्रमाणपत्र विवरण, SHA उंगलियों के निशान, अखंडता स्थिति और सुरक्षा स्कोर जांचें। स्थापित करने के लिए सत्यापित करें कि APK सुरक्षित है या नहीं. 100% ब्राउज़र-आधारित, कोई अपलोड नहीं।

APK फ़ाइल को यहां खींचें और छोड़ें

या फ़ाइल चुनने के लिए क्लिक करें

पूर्ण हस्ताक्षर एवं प्रमाणपत्र विश्लेषण

APK हस्ताक्षर क्यों सत्यापित करें?

APK हस्ताक्षर यह सुनिश्चित करते हैं कि कोई ऐप अपने मूल डेवलपर से आया है और उसके साथ छेड़छाड़ नहीं की गई है।

  • ऐप की प्रामाणिकता और डेवलपर पहचान की पुष्टि करें
  • संशोधित, छेड़छाड़ किए गए या दोबारा पैक किए गए APK का पता लगाएं
  • मौजूदा इंस्टॉल के साथ अद्यतन संगतता सत्यापित करें
  • V1/V2/V3 हस्ताक्षर योजना संस्करणों की पहचान करें
  • SHA-1 और SHA-256 प्रमाणपत्र फ़िंगरप्रिंट देखें
  • MANIFEST.MF फ़ाइल अखंडता की जाँच करें

APK हस्ताक्षर योजनाएं

v1
जार हस्ताक्षर

मूल योजना, प्रत्येक ज़िप प्रविष्टि का सत्यापन करती है। धीमी लेकिन व्यापक रूप से संगत।

v2
APK हस्ताक्षर योजना v2

पूर्ण-APK सत्यापन, तेज़ इंस्टॉल। Android 7.0+ के बाद से आवश्यक है.

v3
APK हस्ताक्षर योजना v3

कुंजी घुमाव का समर्थन करता है. Android 9.0+ पर उपलब्ध है।

v4
APK हस्ताक्षर योजना v4

स्ट्रीमिंग इंस्टॉल समर्थन. Android 11.0+।

संबंधित उपकरण

APK जानकारी APK हस्ताक्षरकर्ता गाइड XAPKS से APK

APK हस्ताक्षर सत्यापनकर्ता - अक्सर पूछे जाने वाले प्रश्न

APK हस्ताक्षर ऑनलाइन सत्यापित करें के लिए: (1) xapktoapk.com APK सिग्नेचर वेरिफायर पर जाएं, (2) अपनी APK फ़ाइल को अपलोड क्षेत्र पर खींचें और छोड़ें, (3) टूल तुरंत V1/V2/V3 हस्ताक्षर योजनाओं, प्रमाणपत्र विवरण और SHA फ़िंगरप्रिंट का विश्लेषण करता है, (4) सुरक्षा स्कोर और सत्यापन परिणाम देखें। पूरी प्रक्रिया आपके ब्राउज़र - किसी भी सर्वर पर कोई फ़ाइल अपलोड नहीं की जाती है में चलती है।

यदि कोई APK सुरक्षित है की जांच करने के लिए: (1) APK में वैध हस्ताक्षर है या नहीं यह जांचने के लिए हमारे APK हस्ताक्षर सत्यापनकर्ता का उपयोग करें, (2) वी2 या वी3 हस्ताक्षर योजना की उपस्थिति देखें, (3) सुरक्षा स्कोर की जांच करें (70+ एक अच्छी तरह से हस्ताक्षरित APK को इंगित करता है), (4) आधिकारिक डेवलपर के फिंगरप्रिंट के साथ SHA-256 प्रमाणपत्र फिंगरप्रिंट की तुलना करें, (5) इसके अतिरिक्त, इंस्टॉल करने से पहले अनुरोधित अनुमतियों की समीक्षा करने के लिए हमारे APK इन्फो एक्सट्रैक्टर का उपयोग करें।

APK सुरक्षा स्कोर की गणना इसके आधार पर की जाती है: V1 हस्ताक्षर (25 अंक), V2 हस्ताक्षर (35 अंक), V3 हस्ताक्षर (20 अंक), MANIFEST.MF उपस्थिति (10 अंक), और .SF फ़ाइलें (10 अंक)। 70+ के स्कोर का अर्थ है "विश्वसनीय", 40-69 का अर्थ है "सावधानी", और 40 से नीचे का अर्थ है "अविश्वसनीय"। उच्च V2/V3 उपस्थिति इंगित करती है कि APK आधुनिक सुरक्षा मानकों का उपयोग करता है।

V1 (JAR हस्ताक्षर): मूल योजना जो प्रत्येक ज़िप प्रविष्टि को व्यक्तिगत रूप से सत्यापित करती है। धीमा लेकिन सभी Android संस्करणों के साथ संगत। V2 (APK हस्ताक्षर योजना): तेज़ इंस्टालेशन के लिए संपूर्ण APK को समग्र रूप से सत्यापित करता है; Android 7.0 Nougat के बाद से आवश्यक है. वी3: कुंजी रोटेशन समर्थन जोड़ता है (Android 9.0 पाई)। वी4: स्ट्रीमिंग इंस्टॉल सक्षम करता है (Android 11.0+)। अधिकतम अनुकूलता के लिए आधुनिक APK में कम से कम V1+V2 होना चाहिए।

नहीं। हमारा APK सिग्नेचर वेरिफायर जावास्क्रिप्ट और वेब क्रिप्टो एपीआई का उपयोग करके सब कुछ आपके ब्राउज़र में 100% प्रोसेस करता है। आपकी APK फ़ाइल कभी भी किसी सर्वर पर अपलोड नहीं की जाती है। यह आपकी फ़ाइलों की पूर्ण गोपनीयता और सुरक्षा सुनिश्चित करता है। पेज लोड होने के बाद टूल ऑफ़लाइन काम करता है।

Android APK सिग्नेचर स्कीम्स (v1, v2, v3 और v4) पैकेज इंटीग्रिटी की सुरक्षा कैसे करती हैं

Android का पैकेजमैनेजर ऐसे किसी भी APK को इंस्टॉल करने से इंकार कर देता है जिसमें वैध क्रिप्टोग्राफ़िक हस्ताक्षर की कमी होती है, और यह ऐप अपडेट को तब तक ब्लॉक कर देता है जब तक कि नए APK का हस्ताक्षर प्रमाणपत्र पहले से इंस्टॉल किए गए पैकेज के प्रमाणपत्र से बिल्कुल मेल नहीं खाता (अन्यथा INSTALL_FAILED_UPDATE_INCOMPATIBLE को फेंक दिया जाता है)। किसी APK को साइडलोड करने से पहले उसे सत्यापित करने से आप यह पुष्टि कर सकते हैं कि किसी अविश्वसनीय तृतीय पक्ष द्वारा संग्रह के साथ छेड़छाड़ नहीं की गई है या उस पर दोबारा हस्ताक्षर नहीं किया गया है।

हमारा ब्राउज़र-आधारित APK हस्ताक्षर सत्यापनकर्ता, META-INF/ JAR हस्ताक्षर निर्देशिका और ज़िप सेंट्रल निर्देशिका से ठीक पहले एम्बेडेड बाइनरी APK साइनिंग ब्लॉक दोनों का निरीक्षण करता है:

  • v1 हस्ताक्षर (JAR हस्ताक्षर - META-INF/*.MF / *.SF / *.RSA): Android 6.0 और इससे पहले के संस्करण के साथ बैकवर्ड संगतता के लिए आवश्यक है। क्योंकि v1 केवल MANIFEST.MF में सूचीबद्ध व्यक्तिगत फ़ाइल प्रविष्टियों को हैश करता है, यह ज़िप मेटाडेटा की सुरक्षा नहीं करता है - जिसके कारण ऐतिहासिक "जेनस" भेद्यता (CVE-2017-13156) हुई।
  • v2 हस्ताक्षर (APK हस्ताक्षर योजना v2 - ब्लॉक आईडी 0x7109871a): Android 7.0 (नूगट) में पेश किया गया। संपूर्ण APK फ़ाइल को 1 एमबी खंडों में बाइनरी छवि के रूप में हैश करता है, यह गारंटी देता है कि संग्रह में कहीं भी कोई अतिरिक्त बाइट्स या DEX पेलोड इंजेक्ट नहीं किया जा सकता है। Android 11+ (targetSdkVersion ≥ 30) पर अनिवार्य।
  • v3 हस्ताक्षर (कुंजी रोटेशन - ब्लॉक आईडी 0xf05368c0): Android 9.0 (पाई) में पेश किया गया। साइनिंग ब्लॉक के अंदर एक क्रिप्टोग्राफ़िक प्रूफ़-ऑफ़-रोटेशन वंश को एम्बेड करता है ताकि डेवलपर्स अपडेट संगतता खोए बिना एक मजबूत RSA-4096 या ECDSA कुंजी पर घूम सकें।
  • SHA-256 प्रमाणपत्र और फ़ाइल फ़िंगरप्रिंटिंग: इंस्टॉल करने से पहले आधिकारिक डेवलपर रिलीज़ नोट्स या वायरसटोटल के विरुद्ध अपने APK को क्रॉस-चेक करने के लिए अवलोकन टैब में प्रदर्शित SHA-256 डाइजेस्ट का उपयोग करें।
एमएसटी शेफेल द्वारा इंजीनियर और प्रलेखित लीड डेवलपर और Android पैकेज आर्किटेक्ट • Android 12-15 पर सत्यापित

XAPKS से APK टूलकिट में प्रत्येक उपयोगिता जावास्क्रिप्ट और वेबअसेंबली के माध्यम से आपके ब्राउज़र में 100% स्थानीय रूप से चलती है। एक विशिष्ट पैकेज के साथ एक एज केस मिला? हमारी इंजीनियरिंग टीम को इसकी रिपोर्ट करें।

लेखक के बारे में समर्थन से संपर्क करें