हैश क्या बताता है?
SHA-256 फाइल के बाइटों की पहचान के लिए उपयोगी है। विश्वसनीय संदर्भ से मेल होने पर फाइल समान होने का संकेत मिलता है। इससे यह साबित नहीं होता कि संदर्भ सही है या ऐप हानिरहित है।
हस्ताक्षर का सवाल अलग है
फाइल का SHA-256 और हस्ताक्षर प्रमाणपत्र का SHA-256 अलग चीजें हैं। दोनों की तुलना आपस में न करें। नया हस्ताक्षर मिलने पर स्पष्ट प्रकाशक रिकॉर्ड और जरूरत होने पर key-rotation प्रमाण चाहिए।
सुरक्षा चालू रखें
Play Protect बंद करने, दूसरे ऐप लगाने, पैसे देने या रिमोट कंट्रोल की माँग को साधारण इंस्टॉलेशन चरण न मानें। संवेदनशील अनुमति का कारण स्पष्ट न हो तो रुकें।
स्थानीय उपकरण
अंग्रेज़ी SHA-256 उपकरण चुनी हुई फाइल ब्राउज़र में पढ़ता है और अपलोड नहीं करता। यह मालवेयर स्कैन या APK हस्ताक्षर जाँच नहीं है। इसकी अधिकतम सीमा 150 MiB है।