Google uses AI technology to translate content into your preferred language. AI translations can contain errors.

ความโปร่งใสของโค้ด APK สำหรับบริการระบบของ Google

เรากำลังเพิ่มความโปร่งใสให้กับ APK ของบริการของระบบ 2 รายการใหม่ของ Google ได้แก่ Android System SafetyCore (com.google.android.safetycore) และโปรแกรมตรวจสอบคีย์ของระบบ Android (com.google.android.contactkeys) ซึ่งเป็นการลงทุนอย่างต่อเนื่องของ Google ในด้านความโปร่งใสของผลิตภัณฑ์ โดย APK เหล่านี้เป็นกำลังขับเคลื่อนของฟีเจอร์คำเตือนเกี่ยวกับเนื้อหาที่ละเอียดอ่อนและคีย์การเข้ารหัส การยืนยันตามลำดับใน Google Messages บันทึกความโปร่งใสที่เราเผยแพร่เพื่อยืนยัน การอ้างสิทธิ์ที่เรากล่าวถึงเกี่ยวกับ APK เหล่านี้

นอกจากนี้ เรายังเพิ่มความโปร่งใสให้กับ APK ต่อไปนี้ด้วย

Private Compute Services (com.google.android.as.oss)

แพ็กเกจที่ครอบคลุม

ส่วนนี้อธิบายแพ็กเกจที่ครอบคลุมในบันทึกความโปร่งใส รวมถึงคีย์การลงนามเพื่อความโปร่งใสของโค้ดของแพ็กเกจเหล่านั้น

Android System SafetyCore

Android System SafetyCore (com.google.android.safetycore) เป็นคอมโพเนนต์ระบบของ Android ที่มีโครงสร้างพื้นฐานทั่วไปที่แอปสามารถใช้เพื่อ ปกป้องผู้ใช้จากเนื้อหาที่ไม่พึงประสงค์

โค้ดจาก APK นี้ลงนามด้วยคีย์ต่อไปนี้ที่อธิบายไว้ในใบรับรองนี้

โปรแกรมตรวจสอบคีย์ของระบบ Android

APK ของ โปรแกรมตรวจสอบคีย์ของระบบ Android (com.google.android.contactkeys) เป็น บริการสำหรับการยืนยันรายชื่อติดต่อใน Android ซึ่งช่วยให้ผู้ใช้ยืนยันคีย์สาธารณะของรายชื่อติดต่อเพื่อยืนยันว่ากำลังสื่อสารกับบุคคลที่ต้องการส่งข้อความถึง บริการนี้เป็นระบบยืนยันคีย์สาธารณะแก่แอปต่างๆ ในแบบรวม ซึ่งใช้การยืนยันผ่านการสแกนคิวอาร์โค้ดหรือการเปรียบเทียบตัวเลข

โค้ดจาก APK นี้ลงนามด้วยคีย์ต่อไปนี้ที่อธิบายไว้ในใบรับรองนี้

Private Compute Services

APK ของ Private Compute Services (com.google.android.as.oss) เป็นบริการของระบบ ที่บังคับใช้การปกป้องความเป็นส่วนตัวสำหรับข้อมูลผู้ใช้ที่ฟีเจอร์ที่ขับเคลื่อนด้วย AI ในอุปกรณ์ที่ใช้ Android ใช้ Private Compute Services ทำหน้าที่เป็นเกตเวย์ที่ปลอดภัยและตรวจสอบได้สำหรับแอปพลิเคชัน Private Compute Core (PCC) เช่น Android System Intelligence (AiAi) ซึ่งจัดการข้อมูลที่ละเอียดอ่อนในอุปกรณ์ เพื่อเข้าถึงทรัพยากรเครือข่าย Astrea ช่วยให้ผู้ใช้และนักวิจัยยืนยันได้ว่ามีการจัดการข้อมูลในลักษณะที่รักษาความเป็นส่วนตัวไว้ได้ด้วยการจัดหา API ที่กำหนดไว้อย่างชัดเจนและคำนึงถึงความเป็นส่วนตัวเป็นอันดับแรกสำหรับงานต่างๆ เช่น การดาวน์โหลด HTTP และการเรียนรู้แบบรวมศูนย์ รวมถึงการทำให้โค้ดของตนเองพร้อมใช้งานแบบสาธารณะ

ปัจจุบันโค้ดจาก APK นี้ลงนามด้วยคีย์ต่อไปนี้ที่อธิบายไว้ในใบรับรองนี้

โมเดลภัยคุกคาม

โมเดลภัยคุกคามที่เรากำลังจัดการในงานนี้เหมือนกับโมเดลที่เราอธิบายไว้สำหรับแอปทั้งหมดของ Google

โมเดลผู้อ้างสิทธิ์

โมเดลผู้อ้างสิทธิ์เป็นเฟรมเวิร์กที่ใช้กำหนดบทบาทและอาร์ติแฟกต์ในระบบที่ ตรวจสอบได้ ในกรณีของความโปร่งใสของ APK สำหรับบริการระบบของ Google การอ้างสิทธิ์ที่เรากล่าวถึงคือแฮชของไบนารีที่ลงนามแล้วซึ่งบันทึกไว้ในบันทึกนี้แสดงถึงโค้ดอย่างเป็นทางการสำหรับ APK ของบริการระบบของ Google ที่เกี่ยวข้อง

Claim^{GoogleSystemServicesApk}: (ฉัน Google อ้างว่า $codeSignature มีไว้สำหรับ $googleSystemServicesApk) โดยที่:
- $codeSignature คือ JSON Web Token (JWT) ที่ลงนามแล้วซึ่งมีรายการไฟล์ DEX และไลบรารีเนทีฟ รวมถึงแฮชที่เกี่ยวข้องซึ่งรวมอยู่ใน $googleSystemServicesApk เวอร์ชันหนึ่งๆ
- $googleSystemServicesApk คือแพ็กเกจ Android (APK) จากชุดแพ็กเกจต่อไปนี้ {Android System SafetyCore (com.google.android.safetycore), Android System Key Verifier (com.google.android.contactkeys)}

ทุกคนที่มีสำเนา $googleSystemServicesApk สามารถยืนยันการอ้างสิทธิ์ข้างต้นได้ และเราจะอธิบายกระบวนการนี้อย่างละเอียดใน หน้าการยืนยัน

เนื้อหาบันทึก

เมื่อ Google เผยแพร่ APK เวอร์ชันใหม่ที่ระบุไว้ข้างต้น ระบบจะเพิ่มรายการที่เกี่ยวข้องลงใน บันทึกความโปร่งใสของ APK สำหรับบริการระบบของ Google

แต่ละรายการในบันทึกนี้จะมีข้อมูลเมตาของ APK 4 รายการ ได้แก่

แฮชของลายเซ็นโค้ดของ APK ที่พัฒนาโดย Google ซึ่งเป็นสตริงเลขฐานสิบหกของ SHA256 Digest ของโทเค็นความโปร่งใสของโค้ด (หรือที่เรียกว่า JWT ความโปร่งใสของโค้ด)
คำอธิบายประเภทแฮชข้างต้น ซึ่งเป็นสตริง
ชื่อแพ็กเกจของ APK ซึ่งเป็นสตริง
หมายเลขเวอร์ชัน (versionCode) ของ APK ซึ่งเป็นจำนวนเต็ม

รูปแบบของรายการบันทึกคือการเชื่อมโยงข้อมูล 4 รายการเข้าด้วยกันโดยใช้ตัวคั่นเป็นอักขระขึ้นบรรทัดใหม่ (\n) ดังตัวอย่างต่อไปนี้

hash\nSHA256(Signed Code Transparency JWT)\npackage_name\npackage_version\n

โปรดทราบว่าในรุ่นนี้ เรากำลังทดลองใช้ประโยชน์จาก ความโปร่งใสของโค้ด ซึ่งหมายความว่าเราจะบันทึก Digest ของโทเค็นความโปร่งใสของโค้ดแทนแฮชของ APK ดังนั้นคำอธิบายแฮชจึงกำหนดไว้เป็น SHA256(Signed Code Transparency JWT)

นอกจากนี้ ตัวอย่างนี้ยังแสดงให้เห็นวิธีที่นักพัฒนาแอปสามารถใช้ประโยชน์จากความโปร่งใสของโค้ดได้เมื่อ Google Play เก็บรักษาคีย์ App Signing ไว้

แผนภาพระบบนิเวศ

แผนภาพระบบนิเวศของบันทึกที่ตรวจสอบได้