【问题标题】:Does Passing Signed APK contain riskPassing Signed APK 是否包含风险
【发布时间】:2018-02-20 21:01:16
【问题描述】:

我已经用发布密钥签署了 apk,它可以上传到 google play 商店了。

但是,我希望这个 apk 由离岸团队在海外进行测试。

我想知道他/她是否可以自己在他的 google play 帐户中发布此 apk。如果是,我担心会失去所有权。

【问题讨论】:

标签: android google-play


【解决方案1】:

是的,他可以用自己的钥匙辞职。签名只是证明文件是谁发布的一种方式,它不会以任何方式对其进行加密。

【讨论】:

  • 如果她/他发布了这个应用程序,她/他可以声称这个应用程序属于她吗?顺便说一句,是否可以辞职签署的apk?您不认为在将 apk 放到 Google Play 商店之前应该对其进行保护或需要进行一些验证吗?
  • 将 apk 传递给测试人员以确保他/她无法自行发布的最佳方式是什么?
  • 使用封闭的 alpha beta 测试
  • 一位好律师。没有任何技术方法可以阻止某人重新发布 APK。辞职是微不足道的-签署它的同一命令将辞职。签名是一种身份证明方法,它不是一个 drm 系统。
【解决方案2】:

如果您自己将应用发布到封闭的 Alpha 通道,那么没有人可以在 Google Play 上发布具有相同包名的应用。无论如何,发布到 alpha 版本是个好主意

  • 不影响排行榜的“新应用”
  • 您将获得一个"Pre launch report",Google Play 会自动为您测试它
  • 它可以让您先试用应用内产品等功能,然后才能正常工作 启动

Gabe 是正确的,只有律师才能阻止您的测试人员重新打包和重新签名。但是之前将应用程序上传到 Play 会让他们有点难以做到这一点,并确保您可以保留包名称。

【讨论】:

    猜你喜欢
    • 1970-01-01
    • 2010-11-30
    • 2013-12-15
    • 2016-07-08
    • 1970-01-01
    • 2012-02-18
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    相关资源
    最近更新 更多