كيف أتأكد أن ملف APK المنزّل لم يُعبث به؟
تعرض صفحة التنزيل بصمة SHA256 للملف. قارنها ببصمة ملف APK المنزّل باستخدام أي مدير ملفات يستطيع حساب المجاميع الاختبارية.
تطابق البصمة يعني أن الملف وصل إليك كما نُشر تمامًا. وعدم التطابق سبب لعدم تثبيت الملف وتنزيله من جديد.
خط الدفاع الثاني هو توقيع التطبيق: فـ Android نفسه لن يسمح بتثبيت ملف موقّع بمفتاح آخر فوق الإصدار المثبّت. ولهذا تُثبَّت التحديثات من الموقع فوق الإصدار القديم، بينما إصدار RuStore وإصدار الموقع غير متوافقين أحدهما مع الآخر.