T-Guard – Android 装置安全防护应用程式
透过 T-Guard 主动防范潜在攻击，保障你在 Android 装置上的资料安全与私隐，建立更可靠的行动使用环境。
甚么是 T-Guard？
T-Guard 是由贸易通开发的 Android 安全防护应用程式，用于侦测装置上的可疑或欺诈活动，包括 Root 装置、修改版应用程式，以及来自未经验证来源的 App 安装情况。
透过多项 Root 检测及 Google Play Integrity 测试，T-Guard 有助阻截潜在威胁，为数码开户及身分验证建立可信赖的装置环境。
为甚么选用 T-Guard 保护您的 Android 装置
愈来愈多攻击者会利用 Root、修改版 App 以及不安全的侧载安装方式，绕过 Android 系统原有的保安防护。T-Guard 为个人用户及企业提供一个简单易用的工具，以评估装置完整性、侦测潜在威胁，并在装置用于网上银行、网上交易或身分管理前，作出更稳妥的安全决策。
Root 测试 – 侦测已 Root 或遭篡改的装置
T-Guard 内的 Root 测试可检查你的 Android 装置是否被移除原厂限制，从而判断装置是否已被 Root。已 Root 的手机或平板电脑，不但可能失去原厂保养，更会因取得系统高层级存取权限，而令你的敏感资料暴露于黑客风险之下。
Play Integrity 测试 – 验证应用程式与装置完整性
T-Guard 的 Play Integrity 测试会根据 Google Play 的完整性讯号，验证应用程式及装置是否存在风险或可疑流量。测试会评估 App 真确性、装置完整性、存取风险及 Play Protect 状态，从多个层面提供装置可信程度的整体概览。
T-Guard 特别适用于数码开户及身分管理
T-Guard 适用于依靠 Android 装置进行需要数码开户、遥距签署及身分管理流程的机构。企业可在进行敏感操作前先核查 Root 状态及 Play Integrity 讯号，有效降低欺诈风险，同时符合本地网络安全及个人资料保障相关规管要求。
于 Google Play 下载 T-Guard
T-Guard 现已于 Google Play 提供免费下载，支援相容的 Android 装置。只需安装应用程式，分别执行 Root 测试及 Play Integrity 测试，查看结果即可了解装置目前的风险水平，并采取合适的保安措施。
Root 检测结果指示（仅提供英文版本）
| 方法名称 | 描述 |
|---|---|
|
Check Root Management Apps |
Check if any apps for managing root access (like SuperSU or Magisk) are installed. |
|
Check Potentially Dangerous Apps |
Check if any apps known for facilitating root access are installed. |
|
Check Root Cloaking Apps |
Detect apps that can cloak or hide root access from detection tools. |
|
Check for Dangerous Properties |
Check if the BusyBox binary is present, commonly used in rooted devices. |
|
Check for Su Binary |
Check for the presence of the su binary, typically used to elevate privileges. |
|
Check Su Exists |
Another check for the existence of the su binary, via ‘which su’. |
|
Check for RW System |
Verify if the /system partition is mounted as read-write, a sign of rooting. |
Play 完整性检测指示
| 资讯 | 结果 | 描述 |
|---|---|---|
|
应用程式完整性结果 |
Play Recognized |
应用程式和凭证符合 Google Play 发行的版本。 |
|
Unrecognized Version |
凭证或套件名称与 Google Play 记录不符。 |
|
|
Unevaluated |
系统无法评估应用程式完整性，原因是未符合必要条件，例如装置可信度不足。 |
|
|
装置辨识结果 |
Device integrity |
应用程式在搭载 Google Play 服务的 Android 装置上执行。该装置已通过系统完整性检查，符合 Android 相容性规定。 |
|
Basic integrity |
执行应用程式的装置通过了基本系统完整性检查。该装置可能不符合 Android 相容性规定，也可能未获准执行 Google Play 服务。举例来说，该装置目前搭载的 Android 版本可能无法辨识、可能已解锁系统启动载入程式，或是可能尚未经过制造商认证。 |
|
|
Strong integrity |
应用程式在搭载 Google Play 服务的 Android 装置上执行，而且装置设有硬体支援的开机完整性等防护措施，足以充分确保系统完整性。该装置已通过系统完整性检查，符合 Android 相容性规定。 代表有已安装的应用程式与对应的安装来源相符。 |
|
|
应用程式存取风险判定结果 |
KNOWN_INSTALLED
UNKNOWN_INSTALLED
KNOWN_CAPTURING
UNKNOWN_CAPTURING |
代表有执行中的应用程式已启用权限，可用于在应用程式执行期间查看萤幕画面。但如果是在装置上执行、且 Google Play 已知的经验证无障碍服务，就不涵盖在内。 |
|
KNOWN_CONTROLLING
UNKNOWN_CONTROLLING |
有执行中的应用程式启用了权限，可用于控制装置并直接控管输入到应用程式中的内容，甚至撷取应用程式的输入和输出内容。不过，如果是在装置上执行、且 Google Play 已知的经验证无障碍服务，就不涵盖在内。 |
|
|
KNOWN_OVERLAYS
UNKNOWN_OVERLAYS |
代表有执行中的应用程式启用了权限，可用于在应用程式上显示叠加层。不过，如果是在装置上执行、且 Google Play 已知的经验证无障碍服务，就不涵盖在内。 |
|
|
Play 安全防护判定结果 |
NO_ISSUES |
已启用 Play 安全防护功能，且未在装置上发现任何应用程式问题。 |
|
NO_DATA |
已启用 Play 安全防护功能，但尚未执行扫描作业。最近可能重设过装置或 Play 商店应用程式。 |
|
|
POSSIBLE_RISK |
已停用 Play 安全防护功能。 |
|
|
MEDIUM_RISK |
已启用 Play 安全防护功能，并发现装置上安装了可能有害的应用程式。 |
|
|
HIGH_RISK |
已启用 Play 安全防护功能，并发现装置上安装了危险的应用程式。 |
|
|
UNEVALUATED |
未评估 Play 安全防护判定结果，因为装置可信度不足。 |
|
|
应用程式可靠性栏位 |
LICENSED |
使用者拥有应用程式授权。也就是说，使用者是从 Google Play 在装置上安装或更新您的应用程式。 |
|
UNLICENSED |
使用者没有应用程式授权。这可能是因为使用者侧载了您的应用程式，或者不是从 Google Play 取得应用程式。 |
|
|
UNEVALUATED |
由于未符合必要条件，系统无法评估授权详细资料。这可能由许多因素造成，包括：
|