apkpure.comが100％安全なのはなぜですか？

注：「デバッグ」証明書で全ての不安全なAPKを拒否します。

信頼されたバッジ

APKPure と Google Play からの公式記録は、開発者が信頼できる検証済みのデジタル署名を使用していることを確認します。ダウンロード可能なファイルはオリジナルであり、それはどのような方法でも変更されていません。

なぜ SHA1 を使用して証明書の認証を確認するのは安全ですか?

それは暗号化の問題です。理由を確認するには、以下の情報を参照してください。

更新されたアプリがリアルで、それぞれの開発者によって作成されたものであることをどのように確認しますか？

1. すべての APKPure.com アプリは、公開前に検証されます。

2. これまでに公開されたすべてのアプリの新しいバージョンの暗号化署名が元のものと一致することを確認します。つまり、新しいバージョンのAPKが実際の開発者またはそのふりをしている人によって署名されたかどうかがわかります。

3. APKPure.com で公開されたことがない新しいアプリについては、同じ開発者による署名を他の既存のアプリと照合します。一致する場合は、同じキーが以前に既知の合法的なアプリに署名するために使用されたため、新しいアップロードを検証することを意味します。新しいAPKの正当性を確認できない場合は、APKPure.comに公開しません。

リファレンス

1. Wiki：Androidアプリケーションパッケージ

2. アプリケーションに署名する

3. アプリケーション署名の検証：仕組み

4. 署名と検証について

5. X.509証明書と証明書失効リスト（CRL）