1

Я так понял, что apk файл нужно подписывать просто, чтоб отметить свой бренд? Но по сути этот файл никто не видит толком...

Клиент когда скачивает приложение на телефон, он ведь не смотрит как подписан файл?

И второе, а если прописывать имя файла не через билд, а просто после создания файла его переименовать?

1
  • Телефон ещё как смотрит на подпись (если только спецгалочку не поставить). А переименовать можно, насколько я знаю, имя не входит в подпись.
    – KoVadim
    18 июн 2016 в 13:49

1 ответ 1

6

По умолчанию apk файл подписывается debug ключом. Он отличается от release ключа по сути только сроком действия. release ключ должен быть действителен 10 тыс. дней. debug ключ генерируется автоматически со сроком действия только 365 дней.

Выложить в маркет apk файл не подписанный release ключом нельзя. Также нельзя обновить приложение в маркете если ключ утерян.

По умолчанию на телефон можно установить приложения только из маркета, из-за стандартной настройки безопасности девайса.

Если включить опцию "Разрешить установку из непроверенных источников", можно устанавливать приложения, подписанные любым ключем. Но обязательно подписанные, без подписи приложения не устанавливаются системой вообще.

Так же подпись подтверждает что автор данного приложения именно вы и её тяжело подделать, если кто-то добавит в ваше приложение (например с помощью apktool) вредноносную часть (локер, троян, рекламу или иное) вы можете проверив подпись доказать что это не вы, а пользователь может проверив подпись не устанавливать приложение.

4
  • 1
    я хотел бы добавить, что подпись защищает вас от ситуации, когда кто-то взял приложение, добавил всякой гадости (троян, локер etc) и выложил от вашего имени.
    – pavel
    18 июн 2016 в 14:24
  • @pavel, не буду возражать, если вы это в ответ через правку добавите)
    – ЮрийСПб
    18 июн 2016 в 14:26
  • 1
    @ЮрийСПб, при всем уважении :), в первых двух абзацах ответа неточности. "Стандартные настройки безопасности" различают только источники, откуда ставится приложение, сертификат подписи абсолютно не важен. А то что это стандартно только маркет, а в маркете все подписано релизным ключем, это уже следствие третьего абзаца. Но никак не причина. 21 июл 2017 в 11:42
  • @Eugene Krivenja, не буду возражать против правок ответа)
    – ЮрийСПб
    21 июл 2017 в 11:48

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.