11 3 Platform Butunlugu

Kaynak plan v2.0 aktarımı; gerçekleşmiş iş kanıtı değildir. Son kullanıcı kararları ve ADR-FE-001 önceliklidir.

11.3 Platform bütünlüğü

Android Play Integrity kararı sunucuda doğrulanır. Korunan işleme bağlamak için uygun request hash/challenge ve zaman kontrolü kullanılır; platform sonucundaki uygulama kimliği doğru olmalıdır. Desteklenmeyen cihaz, sağlayıcı kesintisi ve açıkça hatalı kanıt aynı şey sayılmaz. Önce gözlem modunda gerçek kullanıcı dağılımı ölçülür. [S21]

Apple App Attest için anahtar oluşturma, doğrulama ve assertion doğrulaması ayrı akışlardır. Yeniden kurulum/cihaz değişimi gibi meşru anahtar değişimleri hesaba katılır. Platform desteği ve güncel API davranışı doğrulanır; tek sinyalden otomatik kalıcı ban üretilmez. [S38]

Her sohbet karakteri veya ekrandaki her yenileme için dış bütünlük servisine gidilmez. Giriş, anahtar kaydı, oturum yenileme ve riskli işlem sınıfları için ölçülmüş sıklık kullanılır. Maliyet/kota ve gecikme bütçesi Faz 1 ve Faz 7’de ölçülür. Genel yayın öncesinde sağlayıcı limitleri ayrıca kontrol edilir.