核对 APK 来源与签名

手机用户先核对来源

从实际开发者发布页或支持的商店获取信息，保留来源地址和版本说明。不要点击来历不明的聊天文件来判断“是不是官网包”，更不要将安装包上传到不明检测站。

技术核验看什么

Android SDK 的 apksigner 可验证 APK 签名并显示证书。命令 apksigner verify --print-certs app.apk 用于查看验签结果及签名者证书；运行需要对应工具与本地文件。显示摘要只是证据，必须与可信参照对应。

更新签名的边界

Android 的更新需要遵循对应应用的签名规则；合法签名轮换可能涉及签名谱系，不应只看一行摘要便断言造假。签名有效证明不了实际权限使用、隐私政策或恶意行为。

相关指南

相关问题分类

• 产品身份：只知道“9.1”时，先找完整应用名称、发布者和包名。
• APK 与签名：检查文件来源、安装包格式与签名证书。

相关核对事项

下列事项 帮助记录实际产品与设备信息。