Perlindungan RKP
Perlindungan Remote Key Provisioning menjaga infrastruktur provisioning Android pada jalur platform asli.
Lokasinya: Dasbor. Di mana setiap fitur?
Langkah penggunaan
- Periksa perlindungan inti di Dasbor.
- Sakelar identitas opsional tidak menonaktifkan jalur inti Keystore, boot, atau RKP.
- Gunakan Log untuk memeriksa kegagalan.
Detail dan batasan
Paket RKP Android/Google dan Remote Provisioner legacy selalu di luar scope substitusi; UID sistem dan resolusi package yang tidak diketahui juga fail closed.
Caller infrastruktur RKP tidak pernah dimodifikasi. Untuk UID aplikasi target, generateKey dan respons sertifikat getKeyEntry berikutnya memakai jalur kompatibilitas terpadu sehingga satu alias tidak menghasilkan dua attestation leaf berbeda.
Switch lama rkp_passthrough sudah retired. Marker dapat tetap ada di config atau backup lama, tetapi tidak lagi mengontrol generated-key dan tidak diekspos sebagai runtime toggle WebUI. Built-in Profiles tidak mengubah perilaku RKP; perlindungan infrastrukturnya selalu aktif.
CleveresTricky tidak mensimulasikan server RKP, membuat provisioning credential, atau mengubah hardware provisioning root.