Privacy Guides Verified Apps

Verified Apps — это просмотрщик и верификатор хэшей сертификатов подписи приложений. Он проверяет ваши установленные приложения (или любой APK-файл) по встроенной базе данных известных отпечатков подписи приложений.

ВАЖНО: Мы поддерживаем и выпускаем это приложение и наш набор данных добросовестно и на основе максимальных усилий. Мы не гарантируем идеальную безопасность, немедленное исправление ошибок или полное покрытие приложений в нашем наборе данных. Как и всегда с подобными инструментами безопасности, вы должны учитывать свою собственную модель угроз и планировать соответственно. Мы не можем лично консультировать вас по поводу соответствующих мер безопасности для вашей конкретной ситуации. Использование этого приложения осуществляется на ваш страх и риск, и вы не можете привлекать каких-либо участников к ответственности за любые неблагоприятные события, которые могут произойти.

README: https://github.com/privacyguides/verified-apps-android/blob/main/README.md

ПОДДЕРЖКА: https://www.privacyguides.org/

Вы можете поделиться или скопировать информацию о проверке для использования вне приложения. Если приложение отсутствует в базе данных, у вас будет возможность открыть предварительно заполненный запрос на GitHub в вашем браузере.

Что это такое?

Это форк AppVerifier (https://github.com/soupslurpr/AppVerifier), но многие компоненты были удалены, поэтому он больше не выполняет ту же функцию. В частности, он больше не включает одноранговую проверку через обмен данными в буфере обмена. Это приложение только проверяет приложения по нашей краудсорсинговой базе данных.

Проверка приложений и надежность

Обратите внимание, что результаты несовпадения не всегда могут указывать на нелегитимное приложение. Например, если в нашей базе данных есть только версия приложения из F-Droid, а вы скачали приложение из Google Play, где Google подписал его своим собственным сертификатом, то ваше приложение не совпадет с нашей базой данных и будет помечено.

Когда вы обнаружите несовпадение, мы всегда рекомендуем отправить информацию об этом приложении в наш трекер запросов, вам будет предложено сделать это в приложении. Мы будем работать над проверкой легитимности вашего отправления. Если приложение, которое у вас есть, действительно легитимно, мы включим его в следующий выпуск приложения. Если приложение, которое у вас есть, нелегитимно, мы сообщим вам об этом в отправленном запросе.

Для чего подходит это приложение

1. Внесение вклада в краудсорсинговую базу данных Privacy Guides (https://github.com/privacyguides/verified-apps/) сертификатов подписи разработчиков.

   Если приложение на вашем устройстве указано как неизвестное или несовпадающее в этом приложении, вам будет показана кнопка для отправки запроса в наш трекер запросов, и он автоматически заполнит форму отправки, чтобы максимально упростить процесс для вас. Вам по-прежнему понадобится учетная запись в нашем трекере запросов для отправки.

2. Сравнение ваших установленных приложений с базой данных Privacy Guides без необходимости доверять каким-либо дополнительным сторонам/разработчикам.

   Мы включаем всю нашу базу данных локально в это приложение, которое построено и подписано нами. Поэтому мы контролируем весь конвейер от начала до конца, и после загрузки ваши локальные данные никогда не могут быть изменены без обновления приложения до новой сборки.

Для чего это приложение не подходит

1. Сравнение ваших приложений с любыми хэшами, кроме нашей краудсорсинговой базы данных.

   Мы удалили все инструменты проверки через буфер обмена/пользователя, поскольку многие другие приложения уже хорошо предоставляют эту функциональность, и мы не хотим поддерживать параллельные функции без необходимости.