Как мы проверяем файлы

Что такое паспорт APK-файла на 5droid, что мы проверяем у файлов, чего не проверяем и что означает строка «Подпись». С цифрами по каталогу.

Обновлено  · Редакция 5droid

Содержание
  1. Что в паспорте APK-файла
  2. Что мы проверяем
  3. Чего мы не проверяем
  4. Что означает строка «Подпись»
  5. Цифры по каталогу
  6. Как сверить файл самому

У каждого файла на 5droid есть паспорт — раздел «Паспорт APK-файла» на странице приложения. В нём собраны факты, которые можно проверить самостоятельно: версия, размер, контрольная сумма SHA-256, сертификат подписи и, если редакция её сверила, строка «Подпись».

Что в паспорте APK-файла

Паспорт находится на странице приложения под описанием, к нему ведёт ссылка «О файле» под кнопкой скачивания. В открытой части — версия, требования к Android, размер, пакет и SHA-256 файла. В «Технических данных» — имя файла, подписант, сертификат SHA-256 и данные для других архитектур.

Что мы проверяем

  • Версию. Номер версии извлекается из самого файла и сверяется с версией на странице.
  • Целостность. После загрузки на наш сервер для файла считается контрольная сумма SHA-256. Если файл заменяют, в паспорте меняется и сумма — по ней всегда видно, какой именно файл опубликован.
  • Сертификат подписи. Из файла извлекается сертификат, которым он подписан. Общедоступный тестовый ключ Android распознаётся автоматически.
  • Подпись разработчика. У части файлов редакция вручную сравнивает сертификат файла с сертификатом официальной версии — из Google Play или с сайта разработчика — и отмечает результат с датой.

Чего мы не проверяем

  • Антивирусную проверку мы не проводим и не обещаем, что файл «без вирусов».
  • Мы не гарантируем, что приложение заработает на конкретном телефоне: это зависит от версии Android, архитектуры процессора и прошивки. Если файл не устанавливается, поможет помощник установки.

Что означает строка «Подпись»

  • «Разработчика, сверена с официальной» и дата — редакция сравнила сертификат файла с официальным, и они совпали: файл подписан тем же ключом, что и официальная версия, с которой его сверяли (из Google Play или с сайта разработчика).
  • «Не разработчика» — файл подписан другим ключом: это общедоступный тестовый ключ Android или сертификат, который не совпал с официальным. Так подписаны MOD-сборки и пересобранные файлы. Такой файл не установится поверх версии из Google Play и не будет обновляться оттуда.
  • Строки нет — подпись ещё не сверяли. Мы не делаем выводов без проверки: сертификат файла указан в «Технических данных», и его можно сверить самостоятельно.

Цифры по каталогу

Считаются автоматически по всем файлам, которые хранятся на 5droid (основной файл текущей версии каждой сборки — оригинала и MOD). Внешние ссылки не учитываются.

Сейчас в каталоге

Файлов в каталоге
143
Подпись сверена с официальной
9
Подпись не разработчика
18
Подпись не сверялась
116

За последние 30 дней

Сверено подписей
9
Обновлено страниц приложений
0
Сообщений «Сообщить о проблеме»
1
Из них обработано
0

Данные на 19.10.2026

Как сверить файл самому

Посчитайте SHA-256 скачанного файла и сравните со значением в паспорте: если они совпадают, у вас ровно тот файл, что опубликован на странице. Как это сделать на компьютере и на телефоне, как посмотреть сертификат и проверить файл антивирусом — в статье APK-файл: что это и как проверить.

Заметили, что файл не совпадает с паспортом или ведёт себя странно? Нажмите «Сообщить о проблеме» на странице приложения — мы проверим.

Главное на этой странице

Антивирусная проверка
Не проводим
Что сверяется у файла
Версия, SHA-256, сертификат подписи
Где собраны данные файла
«Паспорт APK-файла»
Кто сверяет подпись разработчика
Редакция вручную, у части файлов
Что значит «не разработчика»
Подписан другим ключом
Если строки «Подпись» нет
Подпись ещё не сверяли

Частые вопросы

Файлы на 5droid проверены антивирусом?

Нет, антивирусную проверку мы не проводим и не пишем «без вирусов». Мы проверяем то, что можно доказать: версию, контрольную сумму SHA-256 и сертификат подписи, а у части файлов — совпадение подписи с официальной. Проверить файл антивирусом можно самостоятельно — как это сделать, рассказано в статье про APK-файлы.

Почему у некоторых приложений нет строки «Подпись»?

Строка появляется, только когда о подписи известно что-то определённое: редакция сверила её с официальной или файл подписан не ключом разработчика. Если сверки ещё не было, мы ничего не утверждаем — в паспорте остаются сами факты: SHA-256 файла и сертификат в «Технических данных».

Что значит «Подпись: не разработчика»?

Файл подписан не тем ключом, что официальная версия приложения. Чаще всего это MOD-сборки или файлы, пересобранные третьей стороной. Такой файл не установится поверх версии из магазина и не будет обновляться из Google Play — обновления нужно ставить вручную.

Как часто обновляются цифры на этой странице?

Цифры считаются автоматически по каталогу и обновляются несколько раз в день. Дата расчёта указана под ними.

Не помогло? Пройдите помощник установки

Другие инструкции

Установка

Ошибки установки

Файлы и безопасность

  • APK-файл: что это и как проверить

    Что такое APK-файл на Android, чем он отличается от XAPK и APKS, как открыть APK на телефоне и компьютере и как проверить файл перед установкой.

Не нашли приложение?

  • Стол заказов

    Не нашли игру или приложение на 5droid? Оставьте заявку — после проверки она появится в списке, а когда мы добавим приложение, рядом будет ссылка на его страницу.