假如你是 Android 开发者李华(Ri Ka), 你上网的时候看到 Google 要求明年开始新上架 Play 商店的应用必须适配 App Bundle, 但是适配 App Bundle 就必须使用 Play 应用签名服务(需要让 Google 管理应用的签名密钥)。
请你给 Google 提个 Issue 谴责他们的这种行为, 要点包括:
1. App Bundle 的 multi-apk 实现可以由开发者自行对每个 apk 签名后上传, 技术上不一定要由 Play 商店对 apk 进行签名。
2. 将非对称私钥发送给其他实体违背了密码学的基本常识。
3. Google 利用 App Bundle 的要求强制管理其它公司的应用签名密钥是一种强盗行为。
词数 140 词左右。
关键词:
密码学 cryptography , 非对称私钥 asymmetric private key ,强盗行为 acts of banditry
(转自tg)
https://m.hitorino.moe/@dfceaef/105265349598770551Before Next