SPIC - Play Integrity Checkerアプリについて

SPIC (Simple Play Integrity Checker の略) は、PlayIntegrity API と非推奨の SafetyNet Attestation API の使用方法を示すシンプルな Android アプリです。このアプリはAndroidデバイスのアプリケーションの完全性をチェックするために使用されます。受信したAPIの完全性判定はローカルにチェックするか、リモートサーバーに送信することができます。APIの結果をローカルで確認することも、リモートサーバーで検証することも可能です。このアプリはオープンソースであり、Androidアプリのソースコードとサーバーの実装はGithubで見つけることができます。

アプリの機能

1. PlayIntegrity APIの使用方法

SPICアプリは、PlayIntegrity APIの使用方法を示すためのシンプルなインターフェースを提供します。アプリは、APIから受信したアプリケーションの完全性判定を表示し、ユーザーがその結果を確認できるようにします。

2. SafetyNet Attestation APIの非推奨化

近年、GoogleはSafetyNet Attestation APIの使用を非推奨化しましたが、一部のアプリはまだこのAPIを使用しています。SPICアプリは、この非推奨化されたAPIの使用方法を示し、アプリケーションの完全性判定結果を表示します。

3. ローカルでのチェック

SPICアプリでは、受信したAPIの完全性判定をデバイス上で直接チェックすることができます。これにより、ユーザーは外部のリモートサーバーに依存せずにアプリの完全性を確認できます。

4. リモートサーバーでの検証

受信したAPIの完全性判定をリモートサーバーに送信して検証することも可能です。リモートサーバーの実装は自己ホスト型でなければなりません。SPICアプリは、この機能により、ユーザーが安全性を確保するために独自のサーバーを使用できるようにします。

5. オープンソース

SPICアプリはオープンソースであり、Androidアプリのソースコードとサーバーの実装はGithub上で入手できます。これにより、ユーザーはアプリの動作やセキュリティについて詳細な情報を得ることができます。

アプリをダウンロードしましょう

SPICは非常に便利なツールです。PlayIntegrity APIとSafetyNet Attestation APIの使用方法を学ぶために、または自身のアプリケーションの完全性を確認するために、ぜひこのアプリをダウンロードしてみてください。アプリのソースコードとサーバーの実装はGithubで入手できるので、詳細な情報を得たい方も利用できます。SPICを使って、アプリケーションのセキュリティと完全性を確保しましょう。