Jak se ujistit, že stažené APK nikdo nepodvrhl?

Shodný hash znamená, že soubor k vám dorazil přesně takový, jaký byl zveřejněn. Neshoda je důvod soubor neinstalovat a stáhnout ho znovu.

Druhou linií obrany je podpis aplikace: Android sám nedovolí nainstalovat přes nainstalovanou verzi soubor podepsaný jiným klíčem. Proto se aktualizace z webu instalují přes starou verzi, zatímco sestavení z RuStore a z webu jsou navzájem nekompatibilní.