Warum benötigt Play Store dasselbe Zertifikat beim Aktualisieren einer App, aber App Store nicht?

Question

Der Apple App Store ermöglicht die Veröffentlichung eines Updates für eine Anwendung, auch wenn das Zertifikat verloren gegangen und neu erstellt wurde, aber Google Play Store lässt dies nicht zu.

Die Verwendung derselben Bundle-ID eignet sich für die Veröffentlichung einer Aktualisierung der Anwendung im Apple App Store. Daher kann beim Veröffentlichen der Aktualisierung der Anwendung ein neues Zertifikat verwendet werden.

Also, warum Google Play Store es nicht erlaubt? Ist es eine Sicherheitsschwäche, das zuzulassen? Oder der Google Play Store übertreibt die Sicherheit und benötigt unnötigerweise dasselbe Zertifikat?

Apple App Store allows it

Aber Google Play Store does not allow it

Answer 1

Es ist einfach, Apple-Zertifikat kann nur von dem Besitzer des Kontos (oder der Hacker, der Zugriff darauf) generiert werden. Auch wenn das Zertifikat widerrufen wird, bekommt der Besitzer eine E-Mail zu diesem Thema => kein großes Problem für die Sicherheit.

Für Android kann jeder, der ein wenig Wissen über Android hat, einen Keystore generieren, den Namen des App-Pakets finden, und er kann ein Update auf Ihre App hochladen => große Sicherheitsprobleme.

Auf der anderen Seite, als Entwickler ist es Ihre Verantwortung, diese Schlüssel/Zertifikate zu generieren und an Ihren Kunden zu liefern und Ihrem Kunden mitzuteilen, dass sie wirklich wichtig sind und sie an einem sicheren Ort aufbewahrt werden sollten. Das ist, wie ich rolle: D

Answer 2

Es hat wenig mit dem Play Store zu tun. Android erlaubt es nicht, aus Sicherheitsgründen. Malware-Autoren würden die Fähigkeit lieben, eine vorhandene App durch ihren durch Malware injizierten Ersatz zu ersetzen. Das Erzwingen einer übereinstimmenden Signatur ist eine der Möglichkeiten, die Android dies verhindert.