Google’ın yeni gelişmiş yükleme akışı, geliştirici doğrulama gereksiniminden önce piyasaya sürülüyor. Yeni istem, bir uygulamanın doğrulanmış bir geliştirici kimliğinden geldiğini doğrular, bu da saf kötü amaçlı yazılıma karşı gerçek bir ilerleme adımıdır. Söyledi değil, o geliştirici den belirli bir APK Play Store’daki olanla eşleşip eşleşmediğini, İmza sertifikasının beklediğiniz olup olmadığını veya paket kurulduktan sonra hangi izinleri isteyeceğini. Bu son kilometre yine de sizin sorumluluğunuzda.
Bu altı Android uygulaması, imza, hash ve izin seviyesinde yüklenen ve indirilen APK’leri inceler. Play dışında herhangi bir kaynaktan yan yüklüyorsanız, bunlardan biri telefonunuzda olmalıdır.
APK doğrulama uygulamasında nelere bakmalısınız
- İmza sertifikası için SHA-256 parmak izi görüntüsü.
- V1, V2, V3 ve V4 İmza şeması tespiti.
- Beyan edilmemiş veya gizli izinler dahil olmak üzere tam izin listesi.
- İzleyici ve analitik kütüphanesi tespiti.
- İndirilen bir APK’yi yeni bir APK’yi kurmadan önce yüklü bir sürümle karşılaştırma yeteneği.
- Raporları metin veya CSV olarak dışa aktarma.
- Açık kaynak, ideal olarak, çünkü bu uygulamayı diğer güvenilen uygulamaları incelemek için güveniyorsunuz.
Hızlı karşılaştırma
| Uygulama | En iyi için | Platformlar | Ücretsiz plan | Başlangıç fiyatı/ay | Derecelendirme |
|---|---|---|---|---|---|
| APK Analyzer | Açık kaynak günlük kullanım | Android | Tamamen ücretsiz | Ücretsiz | Play Store’da 4.7 |
| Package Info Viewer | Basit sertifika araması | Android | Tamamen ücretsiz | Ücretsiz | Play Store’da 4.5 |
| App Manager | Güç kullanıcı incelemesi | Android (root yardımcı) | Tamamen ücretsiz | Ücretsiz | F-Droid aynalarında 4.6 |
| Warden | Kaçakçı karşıtı ve gizlilik kontrolü | Android | Tamamen ücretsiz | Ücretsiz | F-Droid aynalarında 4.4 |
| MyAppSecurity | Güvenlik denetçi arayüzü | Android | Reklamlarla ücretsiz | Premium yaklaşık $2 bir kerelik | Play Store’da 4.3 |
| AppChecker | Çerçeve ve kütüphane tespiti | Android | Reklamlarla ücretsiz | Ücretli katman yok | Play Store’da 4.4 |
Uygulamalar
1. APK Analyzer, genel olarak en iyi
APK Analyzer Martin Styk tarafından Android paket incelemesi için açık kaynak İsviçre çakısıdır. Yüklü bir uygulamaya veya diskteki bir APK dosyasına işaret edin ve imza sertifikası, tam izin ağacı, sertifika yayıncısı ve dışa aktarılan etkinlikler ve hizmetlerin listesinin SHA-256 parmak izini alırsınız. Reklam yok, telemetri yok, kayıt yok.
Nerede başarısız olur: Arayüz güzel değil, işlevseldir. İzleyici tespiti yerleşik değildir, bu nedenle Warden ile eşleştirin.
Fiyatlandırma:
- Ücretsiz, açık kaynak.
- Ücretli katman yok.
Platformlar: Android.
Alt satır: Yan yüklü APK’lere dokunan herhangi bir telefona ilk kurulum.
2. Package Info Viewer, hızlı kontrol için en iyi
Package Info Viewer bu listedeki en basit seçenektir. Uygulamayı açın, bir pakete dokunun ve sürüm, kurulum kaynağı, imza sertifikası parmak izi ve izinleri görün. Başka bir şey yok. Sadece “bu APK gerçekten beklediğim geliştirici tarafından imzalandı” onaylamanız gerektiğinde, üç dokunuşta işi yapar.
Nerede başarısız olur: Karşılaştırma özelliği yok, izleyici tespiti yok, imza şeması döküntüsü yok. Bir denetçi olarak değil, bir arama aracı olarak harika.
Fiyatlandırma:
- Ücretsiz, açık kaynak.
- Ücretli katman yok.
Platformlar: Android.
Alt satır: Hızlı kontrolü için kalıcı bir ana ekran kısayolu istiyorsanız alın.
3. App Manager, en iyi güç kullanıcı aracı
App Manager Android’in profesyonel bir paket denetçisine en yakın olanıdır. Her aktivite, hizmet ve alıcıyı gösterir, manifesti okunabilir XML olarak döker, imza blokunu v1 ile v4’e açığa çıkarır, bilinen izleyicileri tespit eder ve hatta bölünmüş APK’leri yedekleyebilir. Bazı özellikler köklü cihazlarda daha fazla derinlik açar.
Nerede başarısız olur: Dik öğrenme eğrisi. Arayüz her şeyi bir kerede gösterir, bu güçlü ve bunaltıcıdır.
Fiyatlandırma:
- Ücretsiz, açık kaynak.
- Ücretli katman yok.
Platformlar: Android. Root veya Shizuku isteğe bağlı ancak en yararlı özellikleri açar.
Alt satır: Düzenli olarak APK’leri denetler ve masaüstü olmadan en derin görünüşü istiyorsanız seçin.
4. Warden, izleyici ve analitik tespiti için en iyi
Warden Vishal Nehra tarafından yüklü uygulamalarınızı bilinen izleyici kütüphaneleri ve analitik SDK’ları için tarar. Exodus Privacy veritabanıyla çapraz referans yaptığından, Firebase açısından ağır veya AppLovin açısından ağır bir uygulama hemen işaretlenir.
Nerede başarısız olur: Diskten APK dosyalarını çözümlemez. Uygulamaları yalnızca yükledikten sonra doğrular.
Fiyatlandırma:
- Ücretsiz, açık kaynak.
- Ücretli katman yok.
Platformlar: Android.
Alt satır: APK Analyzer için doğru arkadaş, biri imzalara, diğeri izleyicilere odaklanır.
5. MyAppSecurity, en iyi güvenlik denetçi arayüzü
MyAppSecurity imza ve izin kontrollerini bir puan kartı arayüzüne sarar. Yüklü her uygulamayı bir ölçekte derecelendirir, tehlikeli izin kombinasyonlarını işaretler ve tam bir rapor dışa aktarmanıza izin verir. Ham veriler yerine bir özet isteyen daha az teknik kullanıcılar için rahat.
Nerede başarısız olur: Puanlama her zaman şeffaf olmayan tescilli ağırlıklar kullanır. Ücretsiz seviyedeki reklamlar taramaları kesintiye uğratır.
Fiyatlandırma:
- Reklamlarla ücretsiz.
- Premium açma yaklaşık $2 bir kerelik reklamları kaldırır ve rapor dışa aktarmalarını ekler.
Platformlar: Android.
Alt satır: Bir aile üyesi için denetim sonuçlarını açık dilde istiyorsanız alın.
6. AppChecker, çerçeve tespiti için en iyi
AppChecker bir APK’nin yapıldığı çerçeveleri ve kütüphaneleri (React Native, Flutter, Unity, Ionic, native Kotlin) tanımlar, SDK sürümü hedefini listeler ve eski compileSdkVersion değerlerini işaretler. Yan yüklü bir APK’nin neden yeni Android sürümlerinde kötü davrandığını hata ayıklarken yararlı.
Nerede başarısız olur: İmza doğrulaması temeldir. Reklam destekli ücretsiz katman.
Fiyatlandırma:
- Reklamlarla ücretsiz.
- Yazı zamanında ücretli katman yok.
Platformlar: Android.
Alt satır: Bir APK’nin nasıl inşa edildiğini bilmek isteyen geliştiriciler ve oyuncakçılar için niş seçeneği.
Doğru olanı seçme
- İmza kontrolü için bir uygulama kurarseniz: APK Analyzer.
- Hızlı aramaları için ana ekran kısayolu istiyorsanız: Package Info Viewer.
- Ciddiyetle APK’leri denetler: App Manager.
- Çoğunlukla izleyici ve analitiği önemsiyorsanız: Warden.
- Okunabilir bir puan kartı istiyorsanız: MyAppSecurity.
- APK’lerde hata ayıklar veya tersine mühendislik yapıyorsanız: AppChecker.
SSS
APK imza doğrulaması nedir?
Her Android APK bir geliştirici sertifikası ile imzalanır. Doğrulama, sizde APK’nin güvendiğiniz sertifika tarafından imzalanmış olduğunu onaylar. Bir uyuşmazlık genellikle APK’nin geliştirici yayınladıktan sonra değiştirildiği veya yeniden paketlendiği anlamına gelir. Android’in kendisi kurulum sırasında imzayı denetler, ancak yalnızca zaten kurulu olan sürüme karşı.
Android’te APK’nin SHA-256 parmak izini nasıl kontrol ederim?
APK Analyzer’ı kurun, APK dosyasını veya yüklü uygulamayı açın ve “İmza Sertifikası” bölümünü okuyun. Parmak izi, geliştirici tarafından sitesinde veya GitHub yayın notlarında yayınlanan parmak izi ile eşleşmelidir.
Bu uygulamalarla yan yükleme güvenli midir?
Yan yükleme, APK kaynağı ve doğrulama alışkanlıklarınız kadar güvenlidir. Bu uygulamalar doğrulamada yardımcı olur. Kötü amaçlı bir APK’yi güvenli hale getiremezler. İtibar kaynakları (Aptoide, F-Droid, Bilinen geliştiricilerden GitHub Sürümleri) ile kalın ve her kurulumdan önce imzayı kontrol edin.
Google’ın gelişmiş yan yükleme akışı ne değiştirir?
Google’ın yeni akışı geliştirici kimliğini doğrulanmış bir hesaba bağlar, bu da anonim kötü amaçlı yazılım dağıtımının maliyetini artırır. Bireysel APK’leri doğrulamaz, bu nedenle hesabı tehlikeye atılan meşru bir geliştirici yine de kötü bir derleme sevk edebilir. İmza doğrulaması bunu yakalar.
Bu uygulamaları kullanmak için root’a ihtiyacım var mı?
Hayır. Altı uygulamanın tümü root olmadan çalışır. App Manager köklü cihazlarda ek derinlik açar, ancak temel imza ve izin kontrolleri köksüzdür.
