Pemeriksaan keamanan
Pahami apa yang dapat dilakukan aplikasi Anda.
Heirst Secure membantu Anda memeriksa izin dan kombinasinya, membandingkan perubahan antar-pemindaian, meninjau indikator keamanan perangkat, dan memeriksa struktur APK sebelum mengambil keputusan.
Status: Beta publik · Versi 1.0.0
Heirst SecureKombinasi izin
SMS + Internet
Bisa menyadap kode sekali pakai
Sejak pemindaian terakhir: 1 aplikasi baru
Sinyal untuk ditinjau — bukan vonis malware
Melihat lebih dari sekadar daftar izin
Kombinasi seperti SMS + internet dapat menggambarkan kemampuan yang layak ditinjau. Izin dan pola menggambarkan kemampuan, bukan niat atau bukti perilaku jahat. Aplikasi yang sah pun bisa memicu temuan.
Pola kombinasi yang diperiksa
- SMS + Internet — bisa menyadap kode sekali pakai
- Tampilan di atas aplikasi lain + Internet — bisa menampilkan layar palsu di atas aplikasi lain
- Pemasangan aplikasi + Internet — bisa mengunduh dan memasang aplikasi lain
- Mikrofon + Lokasi + Kontak — bisa dipakai untuk pemantauan diam-diam
- Kontak + Log panggilan + Internet — bisa mengumpulkan data kontak
Izin yang diberikan, dalam kombinasi
Mendaftar aplikasi terpasang dan meninjau izin yang benar-benar diberikan — bukan sekadar diminta — dengan aturan kombinasi, bukan izin tunggal.
Pola, digambarkan sebagai kemampuan
Setiap pola digambarkan sebagai apa yang bisa dilakukan sebuah aplikasi, tidak pernah sebagai tuduhan terhadap aplikasi tertentu.
Bandingkan perubahan antar-pemindaian
Perubahan bisa menjadi sinyal untuk ditinjau. Tidak setiap perubahan berbahaya: pembaruan biasa memang wajar, dan pemindaian pertama belum punya pembanding.
Perubahan antar-pemindaian
Membandingkan setiap pemindaian dengan pemindaian sebelumnya: sertifikat penanda tangan yang berubah, berkas APK yang berubah pada versi yang sama, dan aplikasi yang baru terpasang. Pemindaian pertama belum punya pembanding dan tidak melaporkan perubahan.
Periksa indikator keamanan perangkat
Indikator keamanan perangkat
Merangkum indikator keamanan perangkat tertentu — jejak root, USB debugging, kunci layar, umur patch keamanan, versi Android yang tidak lagi didukung — menjadi skor 0–100.
Skor perangkat merangkum indikator tertentu. Skor itu bukan jaminan bahwa perangkat aman.
Periksa sebuah APK
Berkas yang Anda pilih
Memeriksa folder yang Anda pilih untuk mencari berkas pemasang, program Windows, dokumen bermakro, dan ekstensi ganda seperti invoice.pdf.apk, sambil menghindari alarm palsu pada nama seperti app.v2.1.apk.
Struktur APK
Membuka berkas APK dan membaca manifes biner serta tabel teks kodenya dengan pengurai milik aplikasi sendiri — tanpa pustaka APK pihak ketiga — untuk menunjukkan komponen dan kemampuan yang tidak terlihat dari daftar izin.
Teks atau komponen yang ditemukan di dalam APK membuktikan bahwa ia ada di dalam berkas, bukan bahwa perilaku terkait akan dijalankan. Analisis statis bisa menghasilkan positif palsu dan tidak dapat memastikan sebuah aplikasi aman.
Cara kerja sebuah pemeriksaan
Pindai aplikasi terpasang
Lihat izin mana yang benar-benar diberikan kepada setiap aplikasi.
Tinjau kombinasi dan perubahan
Baca apa yang bisa dimungkinkan setiap pola, dan apa yang berubah sejak pemindaian terakhir.
Periksa indikator perangkat
Kunci layar, USB debugging, umur patch, dan setelan sejenis, dirangkum.
Periksa berkas sebelum memasang
Buka sebuah APK atau periksa folder yang Anda pilih.
Putuskan
Gunakan penjelasannya untuk memutuskan; aplikasi mengantar Anda ke setelan Android untuk setiap perubahan.
Arti sebuah temuan
- Pengamatan
- Aplikasi meminta kombinasi kemampuan tertentu.
- Kemungkinan arti
- Kombinasi itu mungkin relevan dengan pola risiko yang dikenal.
- Yang perlu dilakukan
- Tinjau tujuan, pengembang, sumber, dan perilaku aplikasi sebelum bertindak.
Data Anda, daftar Anda
Daftar yang Anda muat sendiri
Hanya memakai tanda tangan ancaman (SHA-256) dan daftar blokir DNS yang Anda muat sendiri; tidak ada yang diunduh otomatis. Daftar blokir bisa berupa daftar domain biasa atau berkas hosts.
Privasi dan rancangan yang mengutamakan pemrosesan lokal
Satu-satunya lalu lintas jaringan yang dibuat Heirst Secure adalah penerusan DNS oleh perisai DNS opsional, yang dikirim ke server DNS yang sudah dipakai perangkat Anda. Tidak ada server Heirst, analitik, pelaporan crash, SDK iklan atau pelacak, Google Play Services atau Firebase, umpan tanda tangan jarak jauh, unduhan daftar blokir otomatis, maupun panggilan HTTP. Tanda tangan ancaman dan daftar blokir adalah berkas yang Anda muat sendiri.
| Izin | Mengapa aplikasi memintanya | Nama di Android |
|---|---|---|
| Semua aplikasi terpasang | Diperlukan untuk mendaftar dan mengaudit setiap aplikasi terpasang. | QUERY_ALL_PACKAGES |
| Internet, status jaringan, dan Wi-Fi | Hanya dipakai perisai DNS untuk meneruskan kueri DNS ke server DNS perangkat Anda. | INTERNET · ACCESS_NETWORK_STATE · ACCESS_WIFI_STATE |
| Penyimpanan (Android 12L dan lebih lama) | Pemindaian berkas pada Android versi lama; versi baru memakai pemilih folder. | READ_EXTERNAL_STORAGE |
| Notifikasi dan layanan latar depan | Menampilkan peringatan aplikasi baru, serta notifikasi selama perisai DNS menyala. | POST_NOTIFICATIONS · FOREGROUND_SERVICE · FOREGROUND_SERVICE_SPECIAL_USE |
| Permintaan pencopotan | Membuka dialog pencopotan bawaan Android; Anda mengonfirmasi setiap pencopotan. | REQUEST_DELETE_PACKAGES |
| Berjalan saat ponsel menyala | Menjaga pemeriksaan aplikasi baru yang berkala tetap terjadwal setelah ponsel dinyalakan ulang. | RECEIVE_BOOT_COMPLETED |
| VPN (dialog persetujuan sistem) | Diwajibkan Android untuk menjalankan perisai DNS lokal. Hanya satu VPN yang bisa aktif dalam satu waktu. | — |
Keterbatasan penting
Bukan antivirus
Heirst Secure bukan antivirus. Android tidak mengizinkan aplikasi mana pun memindai seluruh ponsel secara real-time, menghentikan aplikasi lain, atau mencabut izinnya; Heirst Secure mengantar Anda ke halaman setelan yang tepat.
Kemampuan, bukan niat
Temuan menggambarkan kemampuan, bukan niat. Aplikasi yang sah bisa memicunya; temuan bukan bukti malware.
Tanda tangan hanya dari Anda
Daftar tanda tangan hanya berisi apa yang Anda muat. Tanpa data dari Anda, aplikasi tidak dapat mengenali malware yang dikenal berdasarkan tanda tangan.
Deteksi root bisa disembunyikan
Deteksi root berbasis berkas dan bisa disembunyikan oleh alat penyamar.
Analisis statis punya batas
Teks yang ditemukan di dalam APK membuktikan teks itu ada di dalam berkas, bukan bahwa kodenya dijalankan. Analisis statis bisa menghasilkan positif palsu dan tidak dapat membuktikan sebuah aplikasi aman.
Skor bukan jaminan
Skor perangkat merangkum indikator tertentu. Skor itu bukan jaminan bahwa perangkat aman.
DNS-over-HTTPS melewati perisai
Peramban yang memakai DNS-over-HTTPS melewati perisai DNS.
Satu VPN dalam satu waktu
Android hanya mengizinkan satu VPN aktif; menyalakan perisai memutus VPN lain.
Daftar blokir bawaan yang pendek
Daftar blokir bawaan pendek dan berisi pelacak iklan, bukan phishing. Muat daftar Anda sendiri untuk cakupan nyata.
Private DNS mode ketat tetap menyala
Perisai tidak akan menyala bila Private DNS mode ketat aktif, karena penerusan akan menurunkan DNS terenkripsi menjadi teks polos.
Status verifikasi
Bagian berikut ada di versi saat ini tetapi belum terbukti di perangkat sungguhan. Jangan mengandalkannya sebagai fitur yang sudah teruji.
Versi beta ini di perangkat sungguhan
Fitur hingga versi sebelumnya sudah diverifikasi di ponsel Android 13. Fitur yang ditambahkan sesudahnya, termasuk tombol perbaikan, mengabaikan temuan, dan layar sambutan, belum pernah dijalankan di perangkat.
Pemeriksaan aplikasi baru
Dirancang memeriksa setiap aplikasi yang baru dipasang dan memberi tahu Anda bila ada peringatan — seketika selama Heirst Secure berjalan, atau dalam beberapa jam bila tidak. Ini bukan pemindaian real-time. Pemeriksaan ini bergantung pada Android yang mengirim peristiwa pemasangan dan menjalankan tugas terjadwal, dan belum pernah dijalankan di perangkat sungguhan.
Tentang perisai DNS
VPN lokal opsional yang hanya menyaring kueri DNS. Domain yang diblokir dijawab “tidak ditemukan”; sisanya hanya diteruskan ke server DNS yang sudah dipakai perangkat Anda. Perisai menolak menyala bila perangkat tidak melaporkan server DNS atau memakai Private DNS mode ketat, dan menyebut alasannya — sebelum meminta izin VPN.
Mesin penyaring DNS
Mesin penyaring DNS belum terverifikasi pada lalu lintas perangkat nyata. Jangan mengandalkan perisai DNS sebagai perlindungan yang sudah terbukti.
Pemeriksaan APK di ponsel
Pemeriksaan APK sudah diuji pada berkas APK sungguhan di komputer, belum di ponsel terhadap banyak APK.
Bagikan / Buka dengan dan berkas laporan
Mengirim APK ke Heirst Secure lewat Bagikan / Buka dengan, serta menyimpan berkas laporan, belum dijalankan di perangkat.
Memerlukan Android 8.0 atau lebih baru (versi saat ini).
Juga ada di aplikasi
Dari temuan ke tindakan
Setiap temuan yang bisa diperbaiki punya tombol yang menyebut halaman setelan Android yang dibukanya. Temuan yang sudah Anda tinjau bisa diabaikan setelah konfirmasi dan dipulihkan lagi dari Setelan.
Bahasa Inggris dan Indonesia
Tersedia dalam bahasa Inggris dan Indonesia; sejak Android 13 bahasanya bisa dipilih khusus untuk aplikasi ini.
Unduh versi beta
Heirst Secure 1.0.0 adalah beta publik, disediakan di sini sebagai berkas APK yang ditandatangani. Aplikasi ini belum ada di toko aplikasi: Anda memasangnya sendiri, dan Android meminta izin Anda terlebih dahulu.
Tentang berkas ini
- Versi
- 1.0.0
- Dirilis
- 15 Oktober 2026
- Ukuran
- 1,5 MB
- Persyaratan
- Android 8.0 atau lebih baru
- Nama berkas
- heirst-secure-1.0.0.apk
Gratis dipakai. Kode sumbernya tidak diterbitkan. Dengan memasang atau memakai aplikasi ini, Anda menerima Perjanjian Lisensi Pengguna Akhir Heirst. Baca perjanjian lisensi
Cara memasang
- Buka halaman ini di ponsel Android Anda, lalu unduh APK-nya.
- Buka berkas yang sudah diunduh. Android meminta Anda mengizinkan pemasangan dari aplikasi yang Anda pakai, misalnya peramban atau pengelola berkas. Izinkan untuk aplikasi itu saja, lalu kembali.
- Ketuk Pasang. Play Protect mungkin menawarkan untuk memindai aplikasi atau menampilkan peringatan, karena belum mengenal pengembang ini. Baca pesannya sebelum melanjutkan.
- Setelah terpasang, Anda bisa mematikan lagi izin untuk memasang aplikasi tak dikenal.
Periksa berkasnya
Sebelum memasang, Anda bisa mencocokkan checksum SHA-256 berkas dengan nilai di bawah, misalnya dengan sha256sum di komputer. Setiap versi ditandatangani dengan sertifikat yang sama, dan sidik jarinya juga ditampilkan.
- SHA-256 berkas
- 31c2dfef5ea686d903e4ec39144a47b1725522a31df3835aaeeb556faf5c6db1
- SHA-256 sertifikat penandatangan
- 9069a7ded8b09ecf0b4c07c735b020e6d3039d80dfbb0e5e641a4a7da7480f8f
Pembaruan
Aplikasi tidak memperbarui dirinya sendiri dan tidak memeriksa pembaruan. Versi baru diterbitkan di halaman ini dan ditandatangani dengan sertifikat yang sama, sehingga memasangnya di atas versi lama tetap menyimpan data Anda.
Ini versi beta. Sebagian bagiannya belum terverifikasi di perangkat sungguhan, jadi baca status verifikasi dan keterbatasan di halaman ini sebelum mengandalkannya. Status verifikasi · Keterbatasan penting
Pertanyaan tentang Heirst Secure
Versi saat ini dari kedua aplikasi memerlukan Android 8.0 atau lebih baru.
Bukan. Android tidak mengizinkan aplikasi mana pun memindai seluruh ponsel secara real-time atau menghentikan aplikasi lain. Heirst Secure adalah alat pemeriksaan: ia menjelaskan kemampuan aplikasi, perubahan antar-pemindaian, dan indikator keamanan perangkat.
Tidak. Temuan menggambarkan apa yang mampu dilakukan sebuah aplikasi, bukan niatnya. Aplikasi yang sah bisa memicunya. Tinjau tujuan, pengembang, dan sumber aplikasi sebelum Anda bertindak.
Tidak. Aplikasi ini tidak punya basis data malware yang diperbarui terus: ia hanya mengenali tanda tangan yang Anda muat sendiri, dan heuristiknya bisa melewatkan sesuatu.
Tidak. Skor itu merangkum indikator tertentu seperti kunci layar, USB debugging, dan umur patch keamanan. Skor itu bukan jaminan.
Komponen dan kemampuan apa saja yang dideklarasikan sebuah berkas APK, dan nama apa saja yang muncul di kodenya, sebelum Anda memasangnya. Sebuah nama di dalam berkas bukan bukti bahwa kodenya dijalankan, dan pemeriksaan statis tidak dapat membuktikan sebuah aplikasi aman.
Tidak. Daftar bawaannya pendek dan berisi pelacak iklan, bukan phishing, dan mesin penyaringnya belum terverifikasi pada lalu lintas perangkat nyata. Jangan mengandalkannya sebagai perlindungan.
Tidak. Heirst Clean tidak meminta izin internet Android, sehingga tidak bisa mengirim data ke mana pun. Heirst Secure tidak punya server dan tidak melakukan panggilan HTTP; satu-satunya lalu lintas jaringannya adalah perisai DNS opsional yang meneruskan kueri ke server DNS perangkat Anda sendiri.
Mengaudit aplikasi terpasang adalah tugas utamanya, sehingga ia meminta izin Android untuk mendaftar setiap aplikasi terpasang.
Tidak. Android hanya mengizinkan satu VPN aktif, sehingga menyalakan perisai memutus VPN yang lain.
Perisai menolak menyala bila Private DNS mode ketat aktif, karena penerusan akan menurunkan DNS terenkripsi Anda menjadi teks polos, dan bila perangkat Anda tidak melaporkan server DNS. Aplikasi memberi tahu alasan mana yang berlaku.
Kedua aplikasi belum ada di toko aplikasi, jadi Anda memasang berkas APK sendiri. Android meminta Anda mengizinkan pemasangan dari peramban atau pengelola berkas yang Anda pakai, dan Play Protect mungkin menawarkan untuk memindai aplikasi karena belum mengenal pengembangnya. Pasang hanya berkas dari situs ini, dan pastikan checksum SHA-256-nya sama dengan yang tertera di halaman produk.
Bandingkan sebelum memilih
Lihat perbedaan Heirst Secure dan Heirst Clean, atau baca cara setiap aplikasi menangani data Anda.