O que é Atestado de dispositivo?
Atestado de dispositivo é uma declaração criptograficamente verificável sobre o dispositivo, uma chave ou o ambiente de software.
Nome em inglês, sigla e aliases comuns
- Nome em inglês: Device Attestation
- Aliases comuns: Android device attestation, Hardware-backed attestation, device attestation, atestado Android, atestado com suporte de hardware
Como funciona Atestado de dispositivo?
O dispositivo retorna uma cadeia de certificados assinada ou token; um servidor confiável valida assinatura, desafio, revogação e propriedades declaradas.
Exemplo prático
Antes de liberar uma credencial valiosa, o serviço envia um nonce e só aceita a resposta após validar a cadeia e o nível de segurança.
Diferenças em relação a conceitos relacionados
Atestado é o conceito amplo; a Google Play Integrity API é um serviço gerenciado que retorna veredictos de app, conta e dispositivo.
Casos de uso, benefícios e riscos
Protege login, pagamento, conteúdo licenciado e ações valiosas. Sinais reduzem abuso, mas podem gerar falsos positivos; devem ser vinculados à solicitação, validados no servidor e tratados por níveis.
Relação com o DuoPlus
Apps no DuoPlus podem executar verificações próprias. O resultado depende do app, Android e nível exigido; o DuoPlus não contorna políticas nem garante compatibilidade universal.
Perguntas frequentes
Todo sinal ausente deve bloquear o usuário?
Normalmente não. Telemetria, nova tentativa, correção e resposta por níveis reduzem falsos positivos.
Um único veredicto basta?
Não. Use contexto e outros controles de segurança.
