APK - Android - digitaalisen allekirjoituksen hallinta ?

Anonyymi

Käyttämäni ohjelmistotyöväline toimii Android -sovellusta tuottaessa tavalla, joka on tietysti erittäin miellyttävä ensimmäistä Android -sovellusta tehtäessä, kun se tavallaan "käyttäjän puolesta" huolehtii automaattisesti luodun APK -sovellusasennuspaketin digitaalisesta allekirjoituksesta.

Mutta vaikka tuo on ensimmäistä Android -sovellusta tehtäessä kätevää, niin jos sovellus on tarkoitus laittaa yleiseen jakeluun esim. Google Play:n kautta, niin mielestäni tuo EI OLE se paras tapa.

Koska käsittääkseni yksi "Android Storage" -luokista on sellainen, että vain sama sovellus näkee luodut tiedostot ja pääsee niihin käsiksi.

Jos luodaan vaikkapa pankkisovellus, niin tämä saattaa olla tietoturvan kannalta hyvä asia, että muut sovellukset eivät edes salatussa muodossakaan pääse käsiksi pankkisovelluksen tallentamiin kirjautumistietoihin.

Mutta: kun tuo perustuu APK -tiedoston digitaaliseen allekirjoittamiseen, niin pitäisihän salausavaimista tehdä varmuuskopio turvalliseen paikkaan, niin että voin palauttaa salausavaimet varmuuskopiolta, jos tietokone varastetaan tai menee niin pahasti rikki, ettei kiintolevyllä oleviin tiedostoihin enää pääse käsiksi.

Entä, jos otan tuon automaattisen digitaaliseen allekirjoittamisen pois käytöstä, löytyykö jostain sovellusta, jolla voi tehdä digitaaliseen allekirjoittamisen APK -tiedosoon Android -käyttöjärjestelmän hyväksymällä tavalla siten, että saa itse hallita niitä salausavaimia, jolloin niistä voi myös tehdä varmuuskopion ja laittaa sen turvalliseen paikkaan ?

Salausavaimissa liika automatisointi on pahasta, koska tällöin esim. kiintolevyn rikkoutuminen johtaa tilanteeseen, jossa niitä salausavaimia ei löydy enää mistään !

2

224

    Vastaukset

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • Anonyymi

      Yleensä lähdekoodit on erillään softapaketeista ja apk on softapaketti. Voidaan lisätä versionhallintaan vaikka release-tagi ja samalla tagilla pistää allekirjoitusavain versiohallintaan, jolla apk on allekirjoitettu. Yleensä ottaen automaatio tekee tuon eli avaimista ei tarvitse missään vaiheessa huolehtia itse - ne vain on siellä! Käännöksen yhteydessä ilmestyy avaimet ja menee versiohallintaan.
      Yleensä nuo julkaisuavaimet on erillään kehitysavaimista, jolloin voidaan tarkistaa esim. vuotaneesta ohjelmasta, kenen kehittäjän koneelta vuoto on tapahtunut. Mutta eri paikoissa toimitaan tietysti eri tavoilla..

      • Anonyymi

        Siis tarkoitus olisi, että olisi vaikkapa Windows -komentoriviohjelma SIGNAPK.exe

        ja sitten näin:

        SIGNAPK allekirjoittamaton.APK allekirjoitettu.APK -keysource Z:\APK_SIGNING_KEY.dat

        Eli tuo SIGNAPK -ohjelma lukee allekirjoitusavaimen tiedostosta Z:\APK_SIGNING_KEY.dat, ja käyttää sitä tiedoston allekirjoittamaton.APK digitaaliseen allekirjoittamiseen ja laittaa allekirjoitetun version kiintolevylle tiedostoon allekirjoitettu.APK jonka voi sitten uploadata vaikkapa Google Play -palveluun.

        Tai, jos en käytä Google Play -palvelua ohjelmani jakeluun niin voisin vaihtoehtoisesti koodata ohjelmani niin että tietyssä kohtaa apk -tiedostossa on pelkkää nollaa peräkkäin, mutta ennen allekirjoittamista voisin apuohjelmalla lisätä vaikkapa käyttäjäkohtaisen avaimen ja sitten allekrjoittaa tuon yhdelle käyttäjälle räätälöidyn version, ja tarjota ko. käyttäjälle suoran APK -tiedoston latauslinkin.

        Nythän jos kaikki lataavat täsmälleen saman APK:n Google Playsta, niin ei siinä voi olla mitään käyttäjäkohtaista avainta kun se on kaikille sama.


    Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

    Luetuimmat keskustelut

    1. Kysymys muille miehille

      Onko teille varattu nainen ongelma? Mikään muu naisessa ei töki kun se että hän on varattu. Kamppailen houkutuksen kanss
      Ikävä
      87
      5926
    2. Kohta katson sun kuvaasi

      ja päästän ajatukseni liitämään. Jo kuvasi näkeminen rauhoittaa, ja pistää hyrräämään vähän muutakin. Ihanan kaunista sa
      Ikävä
      24
      3537
    3. VOI TÄTÄ ILON

      JA ONNEN PÄIVÄÄ 😂
      Tuusniemi
      160
      2059
    4. Ahneus iski Fazeriin, suklaalevy kutistuu 180 grammaan

      Kun mikään ei riitä. Shrinkflaatio. Mitä isot (Marabou) edellä, sitä pienet (Fazer) perässä. Pienikin voi siis olla a
      Maailman menoa
      228
      1987
    5. Jos kaivattusi on perääntynyt lähestyessäsi

      jossain tilanteessa, ymmärrätkö miksi hän saattoi tehdä sen?
      Ikävä
      174
      1751
    6. Martinan bisnekset rajusti tappiolla

      Seiska 28.7: nousukiito katkesi, yritykset C-luokkaa.
      Kotimaiset julkkisjuorut
      284
      1503
    7. Voiko olla, onko se tosiaan niin että

      Kumpikin rakastetaan toisiamme. Nyt pitää sukeltaa pakastimeen ❤️🥵
      Ikävä
      57
      1031
    8. Tiedätkö mitä kaivattusi harrastaa?

      Minä en tiedä.
      Ikävä
      67
      1021
    9. Metsa Man Extra kanava toimii hyvin

      ja sieltä voipi kahta vanhoja vitejoita pahimpaan puutteeseen. Peukalot ylös.
      Tuusniemi
      21
      1000
    10. Mitkä yleiset huonot tavat ihmisillä ärsyttävät sinua ?

      Aloitukseen saa vapaasti purkaa tuntojaan. Itseäni hiukan kiusaa, kun saman talon asukkaat eivät vastaa tervehdykseen.
      80 plus
      109
      937
    Aihe