Tool sa Seguridad

Tagasuri ng Lagda ng APK Online na Libre — Suriin ang Kaligtasan ng APK

Libreng Online na pag-verify ng lagda ng APK & APK signature verifier — suriin ang mga scheme ng pagpirma (V1/V2/V3), mga detalye ng certificate, Mga fingerprint ng SHA, katayuan ng integridad, at marka ng seguridad. I-verify kung ligtas ang APK upang i-install. 100% browser-based, walang upload.

I-drag at I-drop ang APK File Dito

o i-click para maghanap ng file

Buong pirma at pagsusuri ng sertipiko

Bakit I-verify ang Mga Lagda ng APK?

Tinitiyak ng mga lagda ng APK na ang isang app ay nagmumula sa orihinal nitong developer at hindi na-tamper.

  • Kumpirmahin ang pagiging tunay ng app at pagkakakilanlan ng developer
  • I-detect ang mga binago, na-tamper, o na-repack na mga APK
  • I-verify ang pagiging tugma ng update sa mga kasalukuyang pag-install
  • Tukuyin ang mga bersyon ng scheme ng pag-sign ng V1/V2/V3
  • Tingnan ang SHA-1 at SHA-256 na mga fingerprint ng certificate
  • Suriin ang integridad ng file ng MANIFEST.MF

APK Signing Scheme

v1
Pagpirma ng JAR

Orihinal na scheme, bini-verify ang bawat ZIP entry. Mas mabagal ngunit malawak na magkatugma.

v2
APK Signature Scheme v2

Full-APK na pag-verify, mas mabilis na pag-install. Kinakailangan mula noong Android 7.0+.

v3
APK Signature Scheme v3

Sinusuportahan ang pag-ikot ng key. Available sa Android 9.0+.

v4
APK Signature Scheme v4

Suporta sa pag-install ng streaming. Android 11.0+.

Mga Kaugnay na Tool

Impormasyon ng APK Gabay sa Tagalagda ng APK XAPK hanggang APK

Tagasuri ng Lagda ng APK — Mga Madalas Itanong

Sa i-verify ang lagda ng APK online: (1) Pumunta sa xapktoapk.com Tagasuri ng Lagda ng APK, (2) I-drag at i-drop ang iyong APK file sa lugar ng pag-upload, (3) Agad na sinusuri ng tool ang mga scheme ng pag-sign ng V1/V2/V3, mga detalye ng certificate, at mga fingerprint ng SHA, (4) Tingnan ang marka ng seguridad at mga resulta ng pag-verify. Ang buong proseso ay tumatakbo sa iyong browser — walang mga file na na-upload sa anumang server.

Upang suriin ang kung ligtas ang isang APK: (1) Gamitin ang aming Tagasuri ng Lagda ng APK upang tingnan kung ang APK ay may wastong lagda, (2) Maghanap para sa presensya ng V2 o V3 signing scheme, (3) Suriin ang marka ng seguridad (70+ ay nagpapahiwatig ng isang mahusay na nilagdaan na APK), (4) Ikumpara ang SHA-256 certificate fingerprint sa opisyal na fingerprint ng developer, (5) Bukod pa rito, hilingin ang pag-install ng Tagakuha ng Impormasyon ng APK.

Ang marka ng seguridad ng APK ay kinakalkula batay sa: V1 signature (25 points), V2 signature (35 points), V3 signature (20 points), MANIFEST.MF presence (10 points), at .SF file (10 points). Ang isang marka ng 70+ ay nangangahulugang "Pinagkakatiwalaan", ang 40-69 ay nangangahulugang "Pag-iingat", at ang mas mababa sa 40 ay nangangahulugang "Hindi Pinagkakatiwalaan." Ang mas mataas na presensya ng V2/V3 ay nagpapahiwatig na ang APK ay gumagamit ng mga modernong pamantayan sa seguridad.

V1 (JAR Signing): Orihinal na scheme na nagbe-verify ng bawat ZIP entry nang paisa-isa. Mabagal ngunit tugma sa lahat ng bersyon ng Android. V2 (APK Signature Scheme): Bine-verify ang buong APK sa kabuuan para sa mas mabilis na pag-install; kinakailangan mula noong Android 7.0 Nougat. V3: Nagdaragdag ng suporta sa pag-ikot ng key (Android 9.0 Pie). V4: Pinapagana ang mga streaming install (Android 11.0+). Ang mga modernong APK ay dapat magkaroon ng hindi bababa sa V1+V2 para sa maximum na compatibility.

Hindi. Pinoproseso ng aming Tagasuri ng Lagda ng APK ang lahat ng 100% sa iyong browser gamit ang JavaScript at Web Crypto API. Ang iyong APK file ay hindi kailanman ina-upload sa anumang server. Tinitiyak nito ang kumpletong privacy at seguridad ng iyong mga file. Gumagana offline ang tool kapag na-load ang page.

Paano Pinoprotektahan ng Mga Signature Scheme ng Android APK (v1, v2, v3, at v4) ang Integridad ng Package

Tumanggi ang PackageManager ng Android na mag-install ng anumang APK na walang wastong cryptographic signature, at hinaharangan nito ang mga update sa app maliban kung ang signing certificate ng bagong APK ay eksaktong tumutugma sa certificate ng naka-install na package (kung hindi, ibinabato ang INSTALL_FAILED_UPDATE_INCOMPATIBLE). Ang pag-verify ng APK bago ka mag-sideload ay nagbibigay-daan ito sa iyong kumpirmahin na ang archive ay hindi na-tamper o muling nilagdaan ng isang hindi pinagkakatiwalaang third party.

Sinusuri ng aming Tagasuri ng Lagda ng APK na nakabatay sa browser ang parehong legacy na META-INF/ JAR signature directory at ang binary na APK Signing Block na naka-embed kaagad bago ang ZIP Central Directory:

  • v1 Pagpirma (JAR Signature — META-INF/*.MF / *.SF / *.RSA): Kinakailangan para sa backward compatibility sa Android 6.0 at mas bago. Dahil hina-hash lang ng v1 ang mga indibidwal na entry ng file na nakalista sa MANIFEST.MF, hindi nito pinoprotektahan ang ZIP metadata—na humantong sa makasaysayang kahinaan ng "Janus" (CVE-2017-13156).
  • v2 Signing (APK Signature Scheme v2 — Block ID 0x7109871a): Ipinakilala sa Android 7.0 (Nougat). Hina-hash ang buong APK file bilang isang binary na larawan sa 1 MB na mga chunks, na ginagarantiyahan na walang mga dagdag na byte o DEX payload ang maaaring mai-inject kahit saan sa archive. Mandatory sa Android 11+ (targetSdkVersion ≥ 30).
  • v3 Signing (Pag-ikot ng Key — Block ID 0xf05368c0): Ipinakilala sa Android 9.0 (Pie). Nag-e-embed ng isang cryptographic na proof-of-rotation lineage sa loob ng signing block para makapag-rotate ang mga developer sa mas malakas na RSA-4096 o ECDSA key nang hindi nawawala ang compatibility ng update.
  • SHA-256 Certificate at File Fingerprinting: Gamitin ang SHA-256 digest na ipinapakita sa tab na Pangkalahatang-ideya upang i-cross-check ang iyong APK laban sa opisyal na mga tala sa paglabas ng developer o VirusTotal bago i-install.
Ininhinyero at Dokumento ni Mst Shaefale Punong Developer at Arkitekto ng Package sa Android • Na-verify sa Android 12–15

Ang bawat utility sa XAPK hanggang APK toolkit ay tumatakbo nang 100% nang lokal sa iyong browser sa pamamagitan ng JavaScript at WebAssembly. Nakahanap ng edge case na may partikular na package? Iulat ito sa aming engineering team.

Tungkol sa May-akda Makipag-ugnayan sa Suporta