İnat BOX APK dosyanızı doğrulayın.

Karşılaştırma için referans değerler

Aşağıdaki değerler yalnızca bu sitede yayımlanan İnat BOX v16 derlemesine aittir. Kod, görsel, yapılandırma, sıkıştırma veya imzalama işlemi değiştiğinde APK dosyasının SHA-256 özeti de değişir. Aynı sürüm adıyla yeniden derlenen iki dosya bile farklı özet verebilir.

Bu APK dosyasının SHA-256 özeti

B59D3E0925B498DF32EAE9288216BF6EFC2EB0C4A3A2CB63CAAC9211015A346E

İmzalayan sertifikanın SHA-256 parmak izi

7CC771973665660F0653FCE2E9490E48B92BE8432A88D74F91703A716F6B4692

Dosya özeti ile sertifika parmak izi aynı şey değildir. Dosya özeti bu tek APK derlemesini, sertifika parmak izi ise imzalama anahtarına bağlı sertifikayı tanımlar. İkisini birbiriyle karşılaştırmayın.

Windows ile SHA-256 hesaplama

PowerShell’i indirdiğiniz APK’nın bulunduğu klasörde açın ve aşağıdaki komutu çalıştırın. Dosyaya farklı bir ad verdiyseniz komuttaki dosya adını buna göre değiştirin.

Get-FileHash .\inat-box-v16.apk -Algorithm SHA256

Çıktının SHA-256 değerini yukarıdaki dosya özetiyle karşılaştırın. Büyük ve küçük harf farkı aynı onaltılık değeri değiştirmez. Ancak tek bir karakterin farklı olması bile aynı dosyayı karşılaştırmadığınızı gösterir.

macOS ve Linux ile kontrol

macOS Terminal üzerinde:

shasum -a 256 inat-box-v16.apk

Linux terminalinde:

sha256sum inat-box-v16.apk

Komutu dosyanın bulunduğu dizinde çalıştırın veya dosyanın tam yolunu kullanın. Sonuçtaki dosya adı yerine uzun hash değerini karşılaştırın. İşlem APK’yı çalıştırmaz; dosyanın içeriğinden bir özet hesaplar.

SHA-256 eşleşmesi neyi gösterir?

Aynı SHA-256 değeri, indirdiğiniz kopyanın burada yayımlanan v16 dosyasıyla aynı bayt dizisine sahip olduğunu gösterir. İndirme sırasında bozulma, eksik aktarım veya farklı bir APK edinme durumlarını tespit etmeye yardımcı olur.

Bu eşleşme tek başına dosyanın zararsız olduğunu kanıtlamaz. Dosyanın izinleri, ağ davranışı ve güncelleme kaynağı ayrıca değerlendirilmelidir. VirusTotal raporu da belirli bir dosya özetine bağlıdır; başka SHA-256 değerine ait sonucu bu APK’ya uygulamayın.

Eşleşme yoksa önce doğru sürümü karşılaştırdığınızdan emin olun. Aynı isimle farklı klasörlerde bulunan eski kopyalar karışmış olabilir. Uyuşmayan dosyayı kurmayın.

SHA-256 ve APK imzası ne zaman değişir?

Dosya SHA-256 özeti: Kod, kaynaklar, yapılandırma, derleme aracı, sıkıştırma veya imza verisi değiştiğinde değişir. Yeni bir sürümde yeni SHA-256 yayımlanması normaldir.

APK imzası: İmzalanan içerik değiştiği için APK içindeki imza değeri de her derlemede yeniden oluşur. Buna karşılık aynı imzalama anahtarı kullanılıyorsa sertifika parmak izinin aynı kalması beklenir. Android, kurulu uygulamanın üzerine güncelleme yaparken paket kimliğiyle birlikte imza uyumunu da denetler.

Geliştirici imzalama anahtarını Android’in desteklediği anahtar yenileme yöntemiyle değiştirebilir. Böyle bir durumda sertifika zinciri değişebilir ve bunun sürüm notlarında açıkça belirtilmesi gerekir. Açıklamasız sertifika değişikliğinde dosyayı normal güncelleme kabul etmeyin.

APK imzası nasıl kontrol edilir?

Mevcut paket Android SDK apksigner aracıyla v1 ve v2 imza doğrulamasından geçti. Bu, imza yapısının incelenen dosyada geçerli olduğunu gösterir. Sertifika parmak izi yukarıda yayımlanmıştır; başka bir APK için aynı sonucu varsaymayın.

Android SDK Build Tools kurulu olan bir bilgisayarda şu komut kullanılabilir:

apksigner verify --verbose --print-certs inat-box-v16.apk

Komut çıktısındaki doğrulama sonucu ile sertifika SHA-256 parmak izini ayrı ayrı inceleyin. Ayrıntılar için Android apksigner belgesine başvurabilirsiniz. Bu işlem için özel imza anahtarı veya parola paylaşılmaz.

Kaynak ve sürüm ilişkisi

Bu sitede sunulan v16 dosyası yerel olarak doğrulanmıştır. Aynı dosya inattv-ops/inatbox GitHub deposunda da yayımlanır; iki kopyanın SHA-256 özeti aynıdır. Hangi kaynaktan indirirseniz indirin karşılaştırmayı bu sayfadaki değerle yapın.

Güncel indirme adresini uygulamanın içindeki bağlantılardan veya resmî adresler listesinden doğrulayın. Dosya doğrulamasını kurulumdan önce yapmak, olası bir indirme sorununu cihazda hata aramaya başlamadan tespit etmenize yardımcı olur.