mic*_*wth 5 android google-play google-play-services
是新的Google Play应用程序签名服务,主要目的是解决必须将您的发布者公钥硬编码到APK的源代码中的问题,如 base64EncodedPublicKey ="ABCjjjjas ..."？
不可以.如果你的签名密钥丢失或损坏,它可以减少损害.在此之前,如果您的密钥丢失,您将不得不联系谷歌使用新密钥.如果不删除并重新安装,旧用户将无法更新您的应用.如果您使用密钥共享来发布可以读取彼此数据的多个应用程序,则需要更改所有这些应用程序.你或多或少重新开始这是一场噩梦.
使用新系统,如果您的密钥丢失了,请与谷歌联系.它们允许您上传新的上传密钥,并使用现有的签名密钥(仅在Google服务器上存在).这可以防止上面列出的所有旧问题.
基本上它消除了丢失签名密钥的惩罚,并最大限度地降低了它被破坏的成本.记住 - 即使一个流氓员工想通过发布密钥来阻止你,你也可能遇到严重的问题.
当然,这确实意味着如果谷歌服务器遭到入侵并且密钥存储泄露,那么Android生态系统就会遇到严重问题.谷歌拥有他们在不知不觉中妥协你的密钥所需的一切.所以它是你更害怕谷歌还是邋,,你自己的安全实践,以及流氓/心怀不满的员工.
| 归档时间： |
|
| 查看次数： |
1014 次 |
| 最近记录： |