APK dosyasını kullanıcılara sunmak “güvenli” midir?

Merak ettim, Play Store'da bulunan bir uygulamam varsa, apk dosyasının birine doğrudan indirilmesini sağlamak "güvenli" mi (uygun tuşlarla imzalandı mı, ya da sadece hata ayıklama sürümü)?

"güvenli" anlamında pazar yeri kaynak kodu, imzalama anahtarları, vb korumak için apk özel bir şey yapıyor mu?

Sormamın nedeni, uygulamamın bir kullanıcısının Marketplace / Play Store'un artık çalışmadığını ve bu nedenle uygulamayı yükseltemediğini söyledi - bu yüzden onlara apk dosyasını e-posta ile göndermemi istedi.

Uygulama ücretsiz bir uygulama, bu yüzden yüzeyde herhangi bir sorun göremiyorum - sadece çift kontrol etmek istedim.

Her ne kadar bu soruyu gündeme getiriyor olsa da - pazardan indirdiğiniz uygulamaların (ücretli ve ücretsiz) uygulamaları telefonunuzda. Bu uygulamalar (telefonda) bir şekilde telefona / google hesabına özgü mü? Aksi takdirde, bir uygulamanın bir uygulama satın almasını ve bu apk'yi başkalarına aktarmasını ne engeller?

Bu konuda tehlikeli bir şey yok ve bu bazen mağaza erişilebilir olmadığında yapılır.

İkinci sorunuza yanıt olarak, apks benzersiz değildir ve başka bir cihaza veya internete kolayca aktarılabilir. Bu android uygulama korsanlığının temelidir.

APK'yı Google Play'e yüklediğinizde GPlay buna hiçbir şey yapmaz. Kodun gizlenmesini, kodun çözülmesini önlemek geliştiriciye kalmıştır.

Liam'ın belirttiği gibi , geliştirici için herhangi bir tehlike söz konusu değildir. Biri .apkdağıtım için kapmak isterse , dosyayı SD karta yedekleyebilen AppMonster gibi uygulamaları kullanarak kolayca mümkündür .apk. Google tarafından ekstra bir koruma yoktur - kullanıcılar "güvenilir bir kaynaktan" yüklemeyi daha güvenli hissedebilir (ve Google Bouncer kötü amaçlı yazılımlara karşı bir koruma katmanı eklediğinden , en azından bilinmeyen / yeni geliştiriciler söz konusu olduğunda haklılar. bkz Android ve Güvenlik ).

Aslında birçok geliştirici, uygulama .apkdosyalarını iyi nedenlerle proje sitelerinde bulundurur. Sorunuzda daha önce bahsettiğiniz bir soru: Playstore'da (geçici) sorunlar olabilir. Ayrıca, tüm cihazlar Playstore'a erişemez (ve bu nedenle uygulamanızı yalnızca orada mevcutsa kullanamaz). Bir başka iyi neden de "Beta sürümleri" bu şekilde sağlamaktır, böylece bir geliştirici olarak Playstore'da olumsuz geri bildirim riski olmadan erken geri bildirim alabilirsiniz.

Özetlemek gerekirse: En azından ücretsiz uygulamalar için, mümkünse mevcut olanlara doğrudan indirme bağlantısı tutmanızı tavsiye ederim.apk .