Что такое Аттестация устройства?
Аттестация устройства — криптографически проверяемое заявление об устройстве, ключе или программной среде.
Английское название, сокращение и варианты
- Английское название: Device Attestation
- Распространённые варианты: Android device attestation, Hardware-backed attestation, device attestation, Android attestation, аппаратная аттестация
Как работает Аттестация устройства?
Устройство возвращает подписанную цепочку сертификатов или токен; сервер проверяет подписи, свежесть, отзыв и свойства безопасности.
Практический пример
Перед выдачей ценных учётных данных сервис отправляет nonce и принимает ответ только после проверки цепочки и уровня защиты.
Отличия от связанных понятий
Аттестация — общее понятие; Google Play Integrity API — управляемый сервис с вердиктами приложения, аккаунта и устройства.
Применение, преимущества и риски
Защищает вход, платежи, лицензии и ценные действия. Возможны ложные срабатывания; вердикт связывают с запросом, проверяют на сервере и применяют по уровням.
Связь с DuoPlus
Приложения в DuoPlus могут выполнять собственные проверки. Результат зависит от приложения, Android и требуемого уровня; DuoPlus не обходит политики и не обещает универсальную совместимость.
Частые вопросы
Нужно блокировать любой отсутствующий сигнал?
Обычно нет. Телеметрия, повтор, исправление и уровни реакции уменьшают ошибки.
Одного вердикта достаточно?
Нет. Нужны контекст и дополнительные меры.
