O Registro de Transparência do APK dos Serviços do Sistema do Google usa a tecnologia de registro de transparência.
A utilidade dos registros de transparência foi comprovada por projetos como a Transparência binária do Pixel e também a Transparência dos certificados.
Os registros de transparência são implementados com árvores de Merkle. Esta página pressupõe conhecimento geral sobre árvores de Merkle e transparência binária. Consulte Estruturas de dados verificáveis para uma visão geral das árvores de Merkle e a página principal para uma visão geral do esforço de transparência binária no Android.
Implementação de registros
O registro de transparência do APK dos serviços do sistema do Google é implementado como uma
árvore de Merkle baseada em blocos. A raiz
do conteúdo do bloco é disponibilizada em
https://developers.google.com/android/binary_transparency/google1p/tile/. Essa
não é uma página da Web comum: as entradas de registro contidas nos
subdiretórios precisam ser lidas de maneira programática com a biblioteca Tlog
do SumDB do Golang,
e não por um navegador. Para fins de esclarecimento, incluímos o link aqui.
Consulte Conteúdo do registro para ver uma descrição do que cada entrada contém.
O hash raiz da árvore Merkle de um registro, contido em um checkpoint, é disponibilizado em https://developers.google.com/android/binary_transparency/google1p/checkpoint.txt no formato de checkpoint. As folhas dessa árvore de Merkle são disponibilizadas em https://developers.google.com/android/binary_transparency/google1p/package_info.txt. A assinatura do checkpoint pode ser verificada com a chave pública descrita no certificado a seguir.
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----
A mesma chave pública também pode ser encontrada no bloco de chaves públicas PGP do Android Security
em https://services.google.com/corporate/publickey.txt,
identificada por CFAB31BE8DD7AC42FC721980ECA5C68599F17322 se você preferir PGP.
Fragmentação e arquivamento de registros
A partir de novembro de 2026, o checkpoint de registro legado de 2024 (checkpoint.txt) e o checkpoint de fragmento renovado de abril de 2026 (checkpoint.txt) serão arquivados e selados no modo somente leitura. Eles permanecem acessíveis ao público para verificar entradas históricas.
Como verificar declarações de registro
A página de verificação descreve em mais detalhes como os vários componentes do registro são usados para verificar as declarações feitas no Modelo de Reclamante.
Uma prova de conceito não intencional
A entrada no índice 39 deste registro é uma entrada de teste incorreta.
A existência contínua dele é sua garantia da integridade do nosso registro.
Não podemos excluí-lo, o que prova que ninguém pode ocultar entradas maliciosas.
Consulte a página de erratas para mais detalhes.