Mock LocationWie stelle ich sicher, dass die heruntergeladene APK nicht verändert wurde?
Die Downloadseite zeigt den SHA256-Hash der Datei. Vergleichen Sie ihn mit dem Hash der heruntergeladenen APK – mit jedem Dateimanager, der Prüfsummen berechnen kann.
Ein übereinstimmender Hash bedeutet, dass die Datei genau so bei Ihnen angekommen ist, wie sie veröffentlicht wurde. Eine Abweichung ist ein Grund, die Datei nicht zu installieren und neu herunterzuladen.
Die zweite Verteidigungslinie ist die Signatur der App: Android selbst lässt nicht zu, eine mit einem anderen Schlüssel signierte Datei über die installierte Version zu installieren. Deshalb lassen sich Updates von der Website über die alte Version installieren, während RuStore-Build und Website-Build zueinander inkompatibel sind.