Verifica tu descarga
Para que nadie te cuele una app manipulada, puedes comprobar dos cosas: que está firmada por nosotros (la garantía real) y que el fichero es exactamente el que publicamos.
1. Huella de la firma (la garantía real)
Todas nuestras APK van firmadas con la misma clave. Android exige esa firma al instalar y rechaza cualquier actualización con una firma distinta: por eso, una app manipulada NO se puede instalar sobre la tuya. Esta es la huella (SHA-256) de nuestro certificado de firma; es la misma en todas las versiones:
Compruébala con: apksigner verify --print-certs militar-v3.0.xx.apk (te dará "certificate SHA-256 digest": debe coincidir con la de arriba).
2. SHA-256 del fichero
Además, este es el hash SHA-256 de cada build. Sirve para confirmar que el fichero descargado es idéntico al que publicamos, sin un solo byte cambiado.
Cómo comprobarlo
- Windows:
certutil -hashfile militar-v3.0.xx.apk SHA256 - Linux / Mac:
sha256sum militar-v3.0.xx.apk - Android: una app de hashes (p.ej. "Hash Droid") sobre el APK descargado.
El valor que obtengas debe coincidir, carácter a carácter, con el de esta página.
Nota honesta: este hash se publica en nuestro servidor. Si alguien comprometiera el servidor por completo, podría cambiar la APK y su hash a la vez. Por eso la garantía más fuerte es la FIRMA (nuestra clave está fuera de línea): esa huella no la puede falsificar quien no tenga la clave, y Android la comprueba siempre.