ダウンロードした APK が改ざんされていないことを確かめるには?
ダウンロードページにはファイルの SHA256 ハッシュが表示されています。チェックサムを計算できるファイル マネージャーで、ダウンロードした APK のハッシュと比べてください。
ハッシュが一致すれば、ファイルは公開されたとおりの状態で届いています。一致しなければ、そのファイルはインストールせずに、もう一度ダウンロードしてください。
2 つ目の防御線はアプリの署名です。Android 自体が、別の鍵で署名されたファイルをインストール済みのバージョンの上にインストールすることを許可しません。そのため、ウェブサイトからのアップデートは古いバージョンの上にインストールでき、RuStore のビルドとウェブサイトのビルドは互いに互換性がないのです。