Google Play應用簽名服務的主要優勢？

Question

是否新的Google Play App Signing服務的主要目的是解決必須將您的發佈者公鑰硬編碼到APK的源代碼中的問題，如base64EncodedPublicKey =「ABCjjjjas ...」？

Answer 1

不會。如果您的簽名密鑰丟失或受損，它可以減少損失。在此之前，如果你的鑰匙丟失了，你必須聯繫谷歌才能使用新鑰匙。舊用戶無法刪除並重新安裝，無法更新您的應用。如果您使用密鑰共享來發布可以讀取彼此數據的多個應用程序，則需要更改所有這些應用程序。這是一場噩夢，你或多或少都要重新開始。

使用新系統，如果您的密鑰遺失了受損，請聯繫Google。它們允許您上傳新的上傳密鑰，並使用現有的簽名密鑰（只存在於Google服務器上）。這可以防止上面列出的所有舊問題。

基本上，它消除了丟失簽名密鑰的懲罰，並最大限度地降低了被盜用的成本。請記住，如果即使一個流氓員工想要釋放該密鑰來解僱您，您也可能遇到嚴重問題。

當然，這意味着如果谷歌服務器遭到破壞，關鍵存儲泄漏，那麼Android生態系統將面臨重大麻煩。而且谷歌擁有了他們所需的一切，無需知道就可以妥協你的鑰匙。因此，無論你是否更害怕Google或流氓行爲，你自己的安全行爲以及流氓/心懷不滿的員工。