Play Integrity Fix: superare la certificazione su Android con root

Hai fatto il root del telefono, e ora Google Wallet è in grigio, l'app della banca si chiude all'avvio, e il Play Store segnala silenziosamente che il dispositivo non è certificato. Sul telefono non c'è nulla di rotto. Ciò che è cambiato è la risposta che Google dà quando un'app chiede se il tuo dispositivo è un Android standard, non modificato. Quella risposta è il verdetto di Play Integrity, e questa guida spiega cos'è, perché il root lo fa fallire e il metodo usato nel 2026 per superarlo di nuovo sul proprio dispositivo.

Cosa controlla davvero Play Integrity

Play Integrity è l'API che ha sostituito la vecchia SafetyNet Attestation. Quando un'app la chiama, Google restituisce un verdetto firmato che descrive il tuo dispositivo con fino a tre livelli:

• Basic integrity (MEETS_BASIC_INTEGRITY): la richiesta sembra provenire da un dispositivo Android autentico.
• Device integrity (MEETS_DEVICE_INTEGRITY): il dispositivo supera i controlli essenziali di Google ed è riconosciuto come un Android reale, certificato Play.
• Strong integrity (MEETS_STRONG_INTEGRITY): device integrity più una prova recente, garantita dall'hardware sicuro del telefono.

Un telefono di fabbrica, non modificato, supera tutti e tre senza che tu te ne accorga. La maggior parte delle app richiede solo basic e device. Un gruppo più piccolo, tra cui alcuni wallet e banche severe, chiede strong. Per la storia completa e i compromessi, il nostro approfondimento SafetyNet contro Play Integrity approfondisce.

Perché il root lo rompe

Sbloccare il bootloader, flashare una ROM personalizzata o installare una soluzione di root come Magisk, KernelSU o APatch cambia segnali letti da Google: lo stato del bootloader, il build fingerprint e la capacità del dispositivo di produrre un'attestazione hardware affidabile. Non appena questi cambiano, il verdetto crolla. I sintomi visibili sono noti:

• Il Play Store mostra dispositivo non certificato nella certificazione Play Protect.
• Google Wallet rifiuta di aggiungere una carta o di pagare con il tocco.
• Le app bancarie e di pagamento mostrano un avviso di dispositivo con root e si chiudono.
• Alcuni giochi falliscono all'avvio o nel sistema anti-cheat.

Se stai ancora valutando se fare il root per questi motivi, il nostro rassegna di quali app bancarie funzionano su Android con root vale la pena leggerlo prima.

Il quadro nel 2026: cosa è cambiato

Per anni la soluzione standard è stata un unico modulo chiamato Play Integrity Fix (PIF). Nel 2026 la situazione è più confusa, e conta saperlo perché le vecchie guide rimandano a link morti:

• Il Play Integrity Fix originale è stato interrotto dal suo autore. La comunità è passata a fork mantenuti, principalmente Play Integrity Fix (i fork aggiornati attivamente) e PlayIntegrityFork.
• Google ha inasprito device integrity, che richiede sempre più un segnale hardware valido, non solo un fingerprint contraffatto.
• Strong integrity ora richiede di fatto una keybox funzionante iniettata tramite un modulo di supporto, e Google revoca le keybox trapelate a ondate, quindi strong va e viene.

Il metodo generale, passo dopo passo

Questa è la forma generale del fix su un telefono che ha già il root. I passaggi esatti differiscono tra Magisk, KernelSU e APatch; se non hai ancora scelto, vedi Magisk vs KernelSU vs APatch.

1. Attiva Zygisk. Il fix gira nello zygote delle app. Attiva Zygisk in Magisk, oppure installa ZygiskNext o ReZygisk su KernelSU e APatch, poi riavvia.
2. Flasha un modulo Play Integrity Fix aggiornato. Usa un fork mantenuto attivamente, non un vecchio mirror. Installa il modulo nel tuo gestore di root e riavvia. Questi moduli sono gratuiti e open-source e si trovano sulle loro pagine ufficiali di progetto e nei repository di moduli di Magisk e KernelSU.
3. Esegui l'azione di aggiornamento del modulo. La maggior parte dei fork attuali ha un pulsante d'azione o una piccola interfaccia web che recupera un fingerprint del dispositivo aggiornato. Eseguilo dopo il flash, perché un fingerprint obsoleto è il motivo più comune per cui un fix smette di funzionare.
4. Nascondi il root alle app che lo cercano. Attiva la deny list per le app sensibili e, su Magisk, aggiungi Shamiko per rafforzarla. Un verdetto positivo non serve a nulla se l'app individua direttamente il gestore di root.
5. Verifica. Apri un'app di controllo Play Integrity, oppure vai su Play Store → profilo → Impostazioni → Informazioni → Certificazione Play Protect. L'obiettivo è vedere basic e device superati.

Per una device integrity che ancora non regge, alcuni aggiungono un helper di iniezione keybox come Tricky Store. È lì che si complica: l'helper è open-source, ma serve una keybox valida e non revocata, e le keybox buone sono scarse e di breve durata. Non ti indicheremo fonti di keybox, perché quelle in circolazione vengono di solito revocate entro pochi giorni, e a volte va peggio. Questo è l'unico passaggio che spinge la maggior parte delle persone a cercare aiuto.

Quale approccio si adatta alla tua configurazione

Dove finisci dipende dal tuo metodo di root e da quanto sono rigide le tue app. Ecco la situazione reale, senza abbellimenti:

Il marchio conta meno di quanto si pensi. Lo stesso metodo si applica che tu abbia un Samsung Galaxy, un Google Pixel, uno Xiaomi, un OnePlus o un Motorola; a cambiare è il fingerprint e quanto sono aggressivi i controlli delle app proprie del produttore. Se il tuo telefono mostra dispositivo non certificato su un modello specifico e non sei sicuro di quale fingerprint usare, è un buon momento per chiedere aiuto.

Verifica che sia davvero passato

Non fidarti di un solo segno di spunta verde. Controlla tutto questo prima di considerarlo fatto:

• Play Store → profilo → Impostazioni → Informazioni → Certificazione Play Protect indica Dispositivo certificato.
• Un'app di controllo Play Integrity mostra MEETS_BASIC_INTEGRITY e MEETS_DEVICE_INTEGRITY.
• L'app a cui tieni davvero, il tuo wallet, la banca o il gioco, si apre e funziona dall'inizio alla fine.
• Continua a superare dopo un riavvio completo, non solo subito dopo il flash.

Quando il fix non regge

Anche una configurazione corretta può continuare a fallire, e i motivi raramente sono ovvi:

• Un aggiornamento di Google Play Services o dell'app sposta l'obiettivo e il vecchio fingerprint non corrisponde più.
• L'app vuole strong integrity e la tua keybox è stata revocata.
• Due moduli vanno in conflitto, oppure un vecchio modulo rimasto continua a iniettare valori obsoleti.
• L'app usa i propri controlli di root e manomissione oltre a Play Integrity, quindi rifiuta il root indipendentemente dal verdetto.

A quel punto stai inseguendo un bersaglio mobile: aggiornare i fingerprint, sostituire le keybox e ritestare dopo ogni aggiornamento. È normale in questo angolo di Android, ed è esattamente la parte di cui la gente si stanca.

Fallo fare a noi

Se hai fatto il root solo per personalizzare il telefono e vuoi solo che wallet, app della banca e giochi tornino a funzionare, non devi diventare un esperto di Play Integrity. Il nostro servizio di riparazione Play Integrity installa i moduli attuali sul tuo dispositivo durante una sessione guidata, nasconde il root alle app specifiche che usi, lo verifica insieme a te e include 30 giorni di ripristino gratuito se un aggiornamento lo rompe. È da remoto, il telefono e gli account restano con te, e paghi solo dopo che funziona. Se stai ancora decidendo il metodo di root o parti da zero, il nostro servizio di root Android copre anche quello.

DRVCAM is a tool. You are solely responsible for how you use it, and DroidRooter is not responsible for any illegal use.