เครื่องมือรักษาความปลอดภัย

เครื่องมือตรวจสอบลายเซ็น APK ออนไลน์ฟรี — ตรวจสอบความปลอดภัยของ APK

ฟรี การตรวจสอบลายเซ็น APK ออนไลน์ & เครื่องมือตรวจสอบลายเซ็น APK — ตรวจสอบแผนการลงนาม (V1/V2/V3) รายละเอียดใบรับรอง ลายนิ้วมือ SHA สถานะความสมบูรณ์ และคะแนนความปลอดภัย ตรวจสอบว่า APK ปลอดภัยหรือไม่ ที่จะติดตั้ง ใช้เบราว์เซอร์ 100% ไม่มีการอัปโหลด

ลากและวางไฟล์ APK ที่นี่

หรือคลิกเพื่อเลือกไฟล์จากเครื่อง

การวิเคราะห์ลายเซ็นและใบรับรองแบบเต็ม

เหตุใดจึงต้องตรวจสอบลายเซ็น APK

ลายเซ็น APK ช่วยให้แน่ใจว่าแอปมาจากนักพัฒนาดั้งเดิมและไม่ถูกดัดแปลง

  • ยืนยันความถูกต้องของแอปและข้อมูลประจำตัวของนักพัฒนา
  • ตรวจจับ APK ที่ถูกแก้ไข ดัดแปลง หรือแพ็กเกจใหม่
  • ตรวจสอบความเข้ากันได้ของการอัปเดตกับการติดตั้งที่มีอยู่
  • ระบุเวอร์ชันโครงร่างการลงนาม V1/V2/V3
  • ดูลายนิ้วมือใบรับรอง SHA-1 และ SHA-256
  • ตรวจสอบความสมบูรณ์ของไฟล์ MANIFEST.MF

แผนการลงนาม APK

v1
การลงนาม JAR

รูปแบบดั้งเดิม ตรวจสอบแต่ละรายการ ZIP ช้ากว่าแต่เข้ากันได้อย่างกว้างขวาง

v2
โครงการลายเซ็น APK v2

การตรวจสอบ APK แบบเต็ม ติดตั้งเร็วขึ้น จำเป็นตั้งแต่ Android 7.0+

v3
APK Signature Scheme เวอร์ชัน 3

รองรับการหมุนปุ่ม พร้อมใช้งานบน Android 9.0+

v4
APK Signature Scheme เวอร์ชัน 4

รองรับการติดตั้งสตรีมมิ่ง Android 11.0+

เครื่องมือที่เกี่ยวข้อง

ข้อมูล APK คู่มือผู้ลงนาม APK XAPK เป็น APK

เครื่องมือตรวจสอบลายเซ็น APK — คำถามที่พบบ่อย

ไปที่ ตรวจสอบลายเซ็น APK ออนไลน์: (1) ไปที่ xapktoapk.com APK Signature Verifier (2) ลากและวางไฟล์ APK ของคุณลงในพื้นที่อัปโหลด (3) เครื่องมือจะวิเคราะห์แผนการลงนาม V1/V2/V3 รายละเอียดใบรับรอง และลายนิ้วมือ SHA ทันที (4) ดูคะแนนความปลอดภัยและผลการตรวจสอบ กระบวนการทั้งหมดทำงานในเบราว์เซอร์ของคุณ — ไม่มีการอัพโหลดไฟล์ไปยังเซิร์ฟเวอร์ใด ๆ

วิธีตรวจสอบ หาก APK ปลอดภัย: (1) ใช้ เครื่องมือตรวจสอบลายเซ็น APK ของเราเพื่อตรวจสอบว่า APK มีลายเซ็นที่ถูกต้องหรือไม่ (2) ค้นหาการมีอยู่ของรูปแบบการลงนาม V2 หรือ V3 (3) ตรวจสอบคะแนนความปลอดภัย (70+ หมายถึง APK ที่ลงนามอย่างดี) (4) เปรียบเทียบลายนิ้วมือใบรับรอง SHA-256 กับลายนิ้วมือของผู้พัฒนาอย่างเป็นทางการ (5) นอกจากนี้ ให้ใช้ เครื่องมือแยกข้อมูล APK ของเราเพื่อตรวจสอบสิทธิ์ที่ร้องขอก่อนการติดตั้ง

คะแนนความปลอดภัยของ APK คำนวณตาม: ลายเซ็น V1 (25 คะแนน), ลายเซ็น V2 (35 คะแนน), ลายเซ็น V3 (20 คะแนน), การแสดงตน MANIFEST.MF (10 คะแนน) และไฟล์ .SF (10 คะแนน) คะแนน 70+ หมายถึง "เชื่อถือได้", 40-69 หมายถึง "ข้อควรระวัง" และ ต่ำกว่า 40 หมายถึง "ไม่น่าเชื่อถือ" การมีอยู่ของ V2/V3 ที่สูงกว่าบ่งชี้ว่า APK ใช้มาตรฐานความปลอดภัยที่ทันสมัย

รูปแบบดั้งเดิมของ V1 (การลงนาม JAR): ที่ตรวจสอบแต่ละรายการ ZIP แยกกัน ช้าแต่เข้ากันได้กับ Android ทุกรุ่น V2 (โครงการลายเซ็น APK): ตรวจสอบ APK ทั้งหมดโดยรวมเพื่อการติดตั้งที่เร็วขึ้น จำเป็นตั้งแต่ Android 7.0 Nougat V3: เพิ่มการรองรับการหมุนคีย์ (Android 9.0 Pie) V4: เปิดใช้งานการติดตั้งสตรีมมิ่ง (Android 11.0+) APK สมัยใหม่ควรมีอย่างน้อย V1+V2 เพื่อความเข้ากันได้สูงสุด

เลขที่ ตัวตรวจสอบลายเซ็น APK ของเราจะประมวลผลทุกอย่าง 100% ในเบราว์เซอร์ของคุณ โดยใช้ JavaScript และ Web Crypto API ไฟล์ APK ของคุณจะไม่ถูกอัปโหลดไปยังเซิร์ฟเวอร์ใดๆ สิ่งนี้ทำให้มั่นใจได้ถึงความเป็นส่วนตัวและความปลอดภัยของไฟล์ของคุณอย่างสมบูรณ์ เครื่องมือนี้ทำงานแบบออฟไลน์เมื่อโหลดเพจแล้ว

วิธีที่ Android APK Signature Schemes (v1, v2, v3 & v4) ปกป้องความสมบูรณ์ของแพ็คเกจ

PackageManager ของ Android ปฏิเสธที่จะติดตั้ง APK ใด ๆ ที่ไม่มีลายเซ็นการเข้ารหัสลับที่ถูกต้อง และจะบล็อกการอัปเดตแอป เว้นแต่ใบรับรองการลงนามของ APK ใหม่จะตรงกับใบรับรองของแพ็คเกจที่ติดตั้งไว้แล้วทุกประการ (มิฉะนั้นจะทิ้ง INSTALL_FAILED_UPDATE_INCOMPATIBLE) การยืนยัน APK ก่อนที่คุณจะไซด์โหลดจะช่วยให้คุณยืนยันได้ว่าไฟล์เก็บถาวรนั้นไม่ได้ถูกดัดแปลงหรือลงนามใหม่โดยบุคคลที่สามที่ไม่น่าเชื่อถือ

เครื่องมือตรวจสอบลายเซ็น APK ที่ใช้เบราว์เซอร์ของเราจะตรวจสอบทั้งไดเร็กทอรีลายเซ็น META-INF/ JAR ดั้งเดิมและ บล็อกการลงนาม APK ไบนารีที่ฝังอยู่ทันทีก่อน ZIP Central Directory:

  • การลงนาม v1 (ลายเซ็น JAR — META-INF/*.MF / *.SF / *.RSA): จำเป็นสำหรับความเข้ากันได้แบบย้อนหลังกับ Android 6.0 และรุ่นก่อนหน้า เนื่องจาก v1 แฮชเฉพาะรายการไฟล์แต่ละรายการที่อยู่ใน MANIFEST.MF จึงไม่ป้องกันข้อมูลเมตา ZIP ซึ่งนำไปสู่ช่องโหว่ "Janus" ในอดีต (CVE-2017-13156)
  • การลงนาม v2 (APK Signature Scheme v2 — Block ID 0x7109871a): เปิดตัวใน Android 7.0 (Nougat) แฮชไฟล์ APK ทั้งหมดเป็นอิมเมจไบนารีในขนาด 1 MB รับประกันว่าจะไม่มีการแทรกไบต์หรือเพย์โหลด DEX พิเศษที่ใดก็ได้ในไฟล์เก็บถาวร บังคับบน Android 11+ (targetSdkVersion ≥ 30)
  • การลงนาม v3 (การหมุนเวียนคีย์ - บล็อก ID 0xf05368c0): เปิดตัวใน Android 9.0 (Pie) ฝังสายเลือดพิสูจน์การหมุนเวียนที่เข้ารหัสไว้ภายในบล็อกการลงนาม เพื่อให้นักพัฒนาสามารถหมุนเวียนไปยังคีย์ RSA-4096 หรือ ECDSA ที่แข็งแกร่งกว่าได้โดยไม่สูญเสียความเข้ากันได้ในการอัปเดต
  • ใบรับรอง SHA-256 และลายนิ้วมือของไฟล์: ใช้ข้อมูลสรุป SHA-256 ที่แสดงในแท็บภาพรวมเพื่อตรวจสอบ APK ของคุณกับบันทึกประจำรุ่นอย่างเป็นทางการของนักพัฒนาหรือ VirusTotal ก่อนทำการติดตั้ง
ออกแบบและจัดทำเอกสารโดย Mst Shaefale หัวหน้านักพัฒนาและสถาปนิกแพ็คเกจ Android • ตรวจสอบแล้วบน Android 12–15

ยูทิลิตี้ทุกตัวในชุดเครื่องมือ XAPK ถึง APK ทำงาน 100% ภายในเบราว์เซอร์ของคุณผ่าน JavaScript และ WebAssembly พบเคส Edge พร้อมแพ็คเกจเฉพาะหรือไม่? รายงานไปยังทีมวิศวกรของเรา

เกี่ยวกับผู้แต่ง ติดต่อฝ่ายสนับสนุน