บันทึกความโปร่งใสของ APK บริการระบบของ Google

หมายเหตุ: บันทึกความโปร่งใสของโค้ด APK สำหรับบริการระบบของ Google จะได้รับการเก็บถาวรและปิดผนึกในโหมดอ่านอย่างเดียว สำหรับรุ่นที่ใช้งานอยู่ โปรดดูบันทึกความโปร่งใสของแอปพลิเคชันผลิตภัณฑ์ Google (รายละเอียดบันทึก)

บันทึกความโปร่งใสของ APK สำหรับบริการระบบของ Google ใช้ประโยชน์จากเทคโนโลยีบันทึกความโปร่งใส

ประโยชน์ของบันทึกความโปร่งใสได้รับการพิสูจน์แล้วจากโปรเจ็กต์ต่างๆ เช่น ความโปร่งใสของไบนารี Pixel และความโปร่งใสของใบรับรอง

บันทึกความโปร่งใสจะใช้ Merkle Tree หน้านี้ถือว่าคุณมีความรู้ทั่วไปเกี่ยวกับ Merkle Tree และความโปร่งใสของไบนารี ดูภาพรวมของ Merkle Tree ได้ที่โครงสร้างข้อมูลที่ตรวจสอบได้ และดูภาพรวมของความพยายามในการสร้างความโปร่งใสของไบนารีภายใน Android ได้ที่หน้าหลัก

การติดตั้งใช้งานบันทึก

บันทึกความโปร่งใสของ APK สำหรับบริการระบบของ Google จะใช้เป็น Merkle Tree แบบไทล์ ระบบจะแสดงรูทของเนื้อหาไทล์ที่ https://developers.google.com/android/binary_transparency/google1p/tile/ โปรดทราบว่านี่ไม่ใช่หน้าเว็บปกติ รายการบันทึกที่มีอยู่ในไดเรกทอรีย่อยควรได้รับการอ่านแบบเป็นโปรแกรมด้วยไลบรารี Tlog ของ Golang SumDB ไม่ใช่ผ่านเบราว์เซอร์ เราได้ระบุลิงก์ไว้ที่นี่เพื่อความชัดเจน

โปรดดูคำอธิบายสิ่งที่แต่ละรายการมีในเนื้อหาบันทึก

แฮชราก Merkle Tree ของบันทึกที่อยู่ในจุดตรวจสอบจะแสดงที่ https://developers.google.com/android/binary_transparency/google1p/checkpoint.txt ในรูปแบบจุดตรวจสอบ ใบของ Merkle Tree นี้แสดงอยู่ที่ https://developers.google.com/android/binary_transparency/google1p/package_info.txt คุณสามารถยืนยันลายเซ็นของ Checkpoint ได้ด้วยคีย์สาธารณะที่อธิบายไว้ในใบรับรองต่อไปนี้

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

นอกจากนี้ คุณยังดูคีย์สาธารณะเดียวกันได้ในบล็อกคีย์สาธารณะ PGP ของ Android Security ที่ https://services.google.com/corporate/publickey.txt ซึ่งระบุโดย CFAB31BE8DD7AC42FC721980ECA5C68599F17322 หากคุณต้องการใช้ PGP

การชาร์ดดิ้งและการเก็บถาวรบันทึก

ตั้งแต่เดือนพฤศจิกายน 2026 เป็นต้นไป ทั้งจุดตรวจสอบบันทึกปี 2024 เดิม (checkpoint.txt) และจุดตรวจสอบชาร์ดเดือนเมษายน 2026 ที่ต่ออายุใหม่ (checkpoint.txt) จะได้รับการเก็บถาวรและปิดผนึกในโหมดอ่านอย่างเดียว โดยจะยังคงเข้าถึงได้แบบสาธารณะเพื่อยืนยันรายการที่ผ่านมา

กำลังยืนยันการอ้างสิทธิ์ในบันทึก

หน้าการยืนยันจะอธิบายรายละเอียดเพิ่มเติมเกี่ยวกับวิธีใช้คอมโพเนนต์ต่างๆ ของบันทึกเพื่อยืนยันการอ้างสิทธิ์ที่ทำในโมเดลผู้อ้างสิทธิ์

การพิสูจน์แนวคิดโดยไม่ตั้งใจ

รายการที่ดัชนี 39 ของบันทึกนี้เป็นรายการทดสอบที่ผิดพลาด การมีอยู่ของไฟล์นี้อย่างต่อเนื่องเป็นการรับประกันความสมบูรณ์ของบันทึกของเรา เราไม่สามารถลบข้อมูลดังกล่าวได้ ซึ่งเป็นการพิสูจน์ว่าไม่มีใครสามารถซ่อนรายการที่เป็นอันตรายได้เช่นกัน ดูรายละเอียดที่เฉพาะเจาะจงได้ที่หน้าข้อผิดพลาด