Play Integrity
Google提供的设备完整性验证接口，取代早期SafetyNet，用于判断设备是否运行官方认证系统、是否被root或解锁Bootloader，被银行、支付、流媒体等安全敏感应用广泛接入
时间轴 (近 90 天)
此次银行放行可能部分归因于这些App降低了对Play Integrity强认证的依赖，转而采用自有风控模型。
部分银行App会检测GMS是否以系统应用身份运行，或检查Play Integrity认证结果是否来自受信任的Google环境。
GrapheneOS不自带Google服务框架，也未参与Google的兼容性认证流程，因此默认无法通过Play Integrity的设备认证与应用完整性检查。
解锁 Bootloader 一般会触发恢复出厂设置（清除全部用户数据），并可能使设备无法通过 SafetyNet/Play Integrity 等完整性校验，进而影响银行、支付类应用的使用。
Firebase App Check 是一种独立于用户身份认证的应用层防护机制，通过设备证明（如 Android Play Integrity、iOS App Attest、Web reCAPTCHA）向后端证明请求来自已发布的应用。
App Check 通过 Play Integrity、DeviceCheck 或 App Attest 校验设备与应用签名，验证请求确实来自被授权的正版应用，从而挡掉脚本伪造的调用。
Play Integrity 是 Google 提供的设备完整性验证接口，取代了早期的 SafetyNet；应用可通过它判断设备是否运行官方认证系统、是否被 root、Bootloader 是否解锁。
调用SafetyNet/Play Integrity认证的银行、支付、政务类App即便能启动也会在运行时拒绝服务
Waydroid需要内核支持binder驱动，且无法通过Google的SafetyNet/Play Integrity认证
Play Integrity 等设备证明能判断设备是否被 root，但无法判断是否有机器人自动化发起请求，reCAPTCHA 通过行为评分补足这一缺口
还有 1 条时间轴事件
全部知识事实 (11)
此次银行放行可能部分归因于这些App降低了对Play Integrity强认证的依赖，转而采用自有风控模型。
50%待验证部分银行App会检测GMS是否以系统应用身份运行，或检查Play Integrity认证结果是否来自受信任的Google环境。
50%待验证GrapheneOS不自带Google服务框架，也未参与Google的兼容性认证流程，因此默认无法通过Play Integrity的设备认证与应用完整性检查。
50%待验证解锁 Bootloader 一般会触发恢复出厂设置（清除全部用户数据），并可能使设备无法通过 SafetyNet/Play Integrity 等完整性校验，进而影响银行、支付类应用的使用。
50%待验证Firebase App Check 是一种独立于用户身份认证的应用层防护机制，通过设备证明（如 Android Play Integrity、iOS App Attest、Web reCAPTCHA）向后端证明请求来自已发布的应用。
50%待验证App Check 通过 Play Integrity、DeviceCheck 或 App Attest 校验设备与应用签名，验证请求确实来自被授权的正版应用，从而挡掉脚本伪造的调用。
50%待验证Play Integrity 是 Google 提供的设备完整性验证接口，取代了早期的 SafetyNet；应用可通过它判断设备是否运行官方认证系统、是否被 root、Bootloader 是否解锁。
50%待验证调用SafetyNet/Play Integrity认证的银行、支付、政务类App即便能启动也会在运行时拒绝服务
50%待验证Waydroid需要内核支持binder驱动，且无法通过Google的SafetyNet/Play Integrity认证
50%待验证Play Integrity 等设备证明能判断设备是否被 root，但无法判断是否有机器人自动化发起请求，reCAPTCHA 通过行为评分补足这一缺口
50%待验证完全Root方案会触发Google的SafetyNet/Play Integrity检测，导致银行和支付类应用拒绝运行、丧失OTA系统更新能力并使设备硬件保修失效
50%