密钥认证app是一款开源的Android安全检测工具,专注于验证设备在硬件层面的密钥认证Key Attestation状态。通过调用系统级安全模块——如TEE可信执行环境或StrongBox硬件安全芯片,该应用可深度读取并展示设备真实的Root of Trust信任根信息。

值得一提的是,密钥认证App已原生支持Shizuku。在已授权Shizuku的环境下,应用可突破普通Android应用的权限限制,访问更底层的系统接口,从而获取更完整、更精确的硬件与系统安全参数,生成专业级检测报告。
1、打开软件,点击右上角的「⋮」(三个点)菜单。

2、在弹出选项中选择【从文件加载】。

3、从本地存储中选择你的密钥文件,即可导入并加载使用。

1、依托设备内置的TEE(可信执行环境)或StrongBox硬件安全模块,从芯片底层验证密钥对的生成环境,有效识别设备信息是否被篡改、伪造或运行于模拟器/套壳设备,确保信任链始于真实硬件。
2、精准读取Bootloader锁定状态 与Verified Boot(验证启动)级别,清晰呈现系统启动过程的完整性状态,为判断设备是否被解锁、刷机或植入恶意固件提供关键依据。
3、原生集成Shizuku接口,在用户授权后可突破Android普通应用权限限制,安全获取如 设备序列号(Serial Number)、主板标识等受保护的硬件信息,实现更高精度的设备合规性与真伪鉴别。
4、完整解析并验证从设备硬件证书到Google官方根证书 的整条认证链,确保证书未被替换或伪造,直接判定设备是否为厂商官方正品,杜绝“高仿机”“翻新机”蒙混过关。
5、无广告、无追踪、无后台服务,安装包仅数 MB。项目代码 100% 开源托管于GitHub,逻辑透明可审计,确保检测过程本身安全、可信、尊重用户隐私。
1、收到异常登录提醒怎么办?
如收到异常登录通知,请立即:
修改您的安全锁密码;
进入【授权设备列表】,仔细检查并移除任何不认识或未授权的设备。
2、误删了授权设备如何恢复?
您可在【授权管理】中重新添加该设备。只需按照“添加新设备”的流程完成身份验证,即可恢复访问权限。
3、为什么无法添加新设备?
请依次排查以下可能原因:
确保设备网络连接正常;
确认应用已更新至最新版本并正常运行;
核对输入的身份信息(如验证码、账号等)是否准确无误。
4、如何进一步提升账户安全性?
强烈建议启用多因素认证(MFA),例如结合 指纹/面部识别 + PIN码/密码,通过多重验证机制显著降低账户被盗或被攻击的风险。
热门评论
最新评论