APK 签名是一种密码学证明，表明某个 Android 安装包（.apk）由已知开发者生成、且在签名后未被篡改。Android 会拒绝安装或更新签名与已装版本不符的应用。在侧载（side-loading）前校验签名，是确认 APK 真实性的最快方式。
META-INF/*.RSA/.DSA/.SF，对逐个文件签名；理论上存在剥离攻击风险，但目前仍广泛使用。现代应用通常同时采用 v1+v2 或 v2+v3。本工具会检测并报告所有存在的方案。
多数在线"APK 签名查询"服务要求你把文件上传到其服务器——这对未发布或内部构建而言存在隐私与泄露风险。本查看器 100% 在浏览器内运行：APK 在你设备上解析，不上传、不出浏览器，不向任何服务器发送数据。
安全。解析完全在本地进行，APK 文件不会被上传；仅为方便，生成的报告可能保存在本机 localStorage 中。
支持 v1（META-INF JAR 签名）、v2 与 v3（APK Signing Block）。工具会列出每个签名者及其方案、证书指纹、有效期、颁发者与主体信息。
它们是签名证书的单向哈希值。SHA-256 是目前比对与信任证书的标准；MD5 与 SHA-1 用于兼容旧工具。
不会。它仅读取文件以展示签名信息，绝不会安装、写入或改动 APK。
你可以校验本地任意 .apk 文件——导出的、侧载的或下载的。工具读取应用自身的签名，与其来源无关。