Comment s’assurer que l’APK téléchargé n’a pas été modifié ?
La page de téléchargement affiche le hachage SHA256 du fichier. Comparez-le avec celui de l’APK téléchargé à l’aide de n’importe quel gestionnaire de fichiers capable de calculer des sommes de contrôle.
Un hachage identique signifie que le fichier vous est parvenu exactement tel qu’il a été publié. Une différence est une raison de ne pas installer le fichier et de le télécharger de nouveau.
La deuxième ligne de défense est la signature de l’application : Android lui-même ne vous laissera pas installer un fichier signé avec une autre clé par-dessus la version installée. C’est pourquoi les mises à jour du site s’installent par-dessus l’ancienne version, tandis que la version RuStore et celle du site sont incompatibles entre elles.