איך מוודאים שה-APK שהורד לא שונה?

גיבוב תואם אומר שהקובץ הגיע אליך בדיוק כפי שפורסם. אי-התאמה היא סיבה לא להתקין את הקובץ ולהוריד אותו שוב.

קו ההגנה השני הוא חתימת האפליקציה: Android עצמו לא יאפשר להתקין מעל הגרסה המותקנת קובץ שנחתם במפתח אחר. לכן עדכונים מהאתר מותקנים מעל הגרסה הישנה, ואילו הגרסה ל-RuStore והגרסה מהאתר לא תואמות זו לזו.