چگونه مطمئن شوم APK بارگیریشده دستکاری نشده است؟
صفحه بارگیری هش SHA256 فایل را نشان میدهد. آن را با هش APK بارگیریشده مقایسه کنید؛ با هر مدیر فایلی که بتواند چکسام حساب کند.
یکی بودن هش یعنی فایل دقیقاً همانطور که منتشر شده به دستتان رسیده است. ناهمخوانی دلیلی است برای نصب نکردن فایل و بارگیری دوباره آن.
خط دفاعی دوم امضای برنامه است: خود اندروید اجازه نمیدهد فایلی را که با کلید دیگری امضا شده روی نسخه نصبشده نصب کنید. برای همین بهروزرسانیهای وبسایت روی نسخه قدیمی نصب میشوند، اما نسخه RuStore و نسخه وبسایت با هم ناسازگارند.