Mục An toàn dữ liệu trên Google Play không tự xác nhận một tệp APK được gửi từ nơi khác. Theo Trợ giúp Google Play về An toàn dữ liệu, phần công bố do nhà phát triển cung cấp cho các phiên bản phân phối qua Google Play. Trước hết, xác định đúng hồ sơ và bản phân phối.
Tách hồ sơ cửa hàng khỏi tệp được gửi
Phép đối chiếu dưới đây không phải kết quả kiểm thử ứng dụng.
Ví dụ giả định: người đọc nhận ảnh có tên “Biển Demo” cùng tệp bien-demo.apk. Bài tập không có ứng dụng thật, không có lần tải hoặc kiểm thử. Ảnh chỉ chứa một phần thẻ công bố, không có địa chỉ hồ sơ hay định danh ứng dụng. Tên trên ảnh giống tên tệp, nhưng hai tên đó chưa đủ để xác định chúng cùng một đối tượng.
Ba trường cần đối chiếu riêng
Với dữ liệu trên, bảng ghi có ba kết quả cụ thể:
- Hồ sơ Google Play: chưa biết, vì ảnh không có địa chỉ.
- Định danh ứng dụng: chưa biết, vì ảnh không ghi ID.
- Kênh phân phối tệp: chưa biết, vì chỉ nhận tên tệp.
Tên “Biển Demo” không điền thay cho ba trường đó.
Nếu sau đó tìm được đúng hồ sơ cửa hàng nhưng nguồn tệp vẫn chưa rõ, chỉ cập nhật dòng hồ sơ. Kết luận về tệp vẫn chưa thay đổi. Đây là cách tránh biến việc xác minh một liên kết thành xác nhận toàn bộ gói phần mềm.
Điều không thể kết luận từ ảnh công bố
Ảnh không chứng minh tệp ngoài cửa hàng có cùng nội dung, cùng hành vi hoặc cùng nguồn phát hành. Không tải tệp không rõ nguồn hoặc gửi dữ liệu cá nhân để lấp phần còn thiếu.
Với “Biển Demo”, giữ ảnh như tài liệu chưa xác định phạm vi, không phải bảo đảm an toàn cài đặt.