Издатель сборки: одно имя в разных написаниях

Издатель — самый устойчивый признак: имя файла копируется за секунду, значок рисуется за минуту, а имя издателя в магазине принадлежит конкретному юридическому лицу.

Четыре написания одного проекта

Разные имена в разных местах — не признак подмены, а следствие правил площадок: магазины требуют реквизитов юридического лица, репозиторий — нет. Признаком было бы обратное: имя, которое не встречается больше нигде.

Почему издателя нельзя подделать

Аккаунт на GitHub, учётная запись разработчика в магазине и сертификат подписи — вещи, которые выдаются один раз и на конкретного владельца. Клон может назваться похоже, но:

• имя владельца на GitHub уникально — занятое имя занять второй раз нельзя;
• учётная запись разработчика в магазине привязана к реквизитам и оплате;
• сертификат подписи для Mac выдаётся конкретному разработчику и его номер виден в ответе системы;
• идентификатор пакета в магазине занят навсегда — почему это важно.

Как этим пользоваться на практике

1. В магазине — смотрите строку под названием

   Там стоит издатель. Сверьте её с таблицей выше; в списке поиска эта строка тоже видна, поэтому клоны отсеиваются, не открывая карточку.

2. На GitHub — смотрите адрес

   Владелец — то, что идёт после github.com/ и до следующей косой черты. Должно быть Happ-proxy (разбор адреса).

3. На Mac — спросите систему

   Подпись содержит имя издателя и его идентификатор; система умеет их показать (как).

4. На Андроиде — сверьте идентификатор

   После установки в сведениях о приложении виден com.happproxy (где смотреть).

Почему у одного проекта столько имён

Это типичная картина для приложений, которые живут и в репозитории, и в магазинах. Каждая площадка требует своего: репозиторию достаточно короткого имени аккаунта, магазину нужно торговое имя разработчика, сертификату подписи — юридическое лицо с номером.

В итоге одно и то же приложение подписано по-разному в четырёх местах, и это нормально. Проверка от этого не усложняется: важно не «одно ли имя везде», а «то ли имя, которое ожидается в этом конкретном месте».

Что делать при расхождении

1. Убедитесь, что смотрите в правильном месте

   Имя издателя в магазине и имя владельца репозитория — разные строки, и совпадать они не обязаны.

2. Сравните с таблицей выше символ в символ

   Особое внимание — регистру, дефисам и словам вроде «Ltd» и «LLC»: подмены обычно играют именно на них.

3. Проверьте второй признак

   Идентификатор пакета в магазине (что это) или адрес репозитория (как читать). Два признака вместе надёжнее одного.

4. Не устанавливайте «на пробу»

   Удалить приложение легко, а вот вернуть трафик, прошедший через чужую сборку, невозможно.

Что делать, если имя изменилось

Издатели переименовываются: меняют юридическое лицо, торговое имя, страну регистрации. Для проверяющего это выглядит тревожно, потому что имя перестаёт совпадать с записанным в справочниках.

Признак настоящей смены — она происходит одновременно во всех местах и сопровождается непрерывностью: карточка в магазине остаётся той же (тот же идентификатор, те же отзывы, та же история обновлений), меняется только имя издателя. Подмена выглядит иначе: новая карточка, новая история, ноль отзывов (разбор идентификаторов).

Почему мы держим имена в одном месте

Четыре написания легко перепутать, поэтому все они собраны в одну таблицу на этой странице и продублированы в паспорте сборки. Держать их вразброс по разным статьям — верный способ развести формулировки и в итоге начать противоречить самим себе.

Практически это значит, что при изменении имени правится одно место, а меняется везде. Дата сверки при этом обновляется — она стоит в паспорте открыто, чтобы читателю было видно, насколько свежие сведения перед ним.

Как это выглядит на экране

В магазине имя издателя стоит прямо под названием приложения, обычно мелким шрифтом и другим цветом. Оно видно и в списке результатов поиска, поэтому клонов можно отсеять, не открывая ни одной карточки.

На странице репозитория имя владельца стоит в двух местах: в адресной строке браузера и в заголовке над названием репозитория. Первое надёжнее — заголовок на странице может быть оформлен как угодно, адресную строку рисует браузер (как её читать).

В подписи сборки для Mac имя издателя видно только через саму систему, зато там оно сопровождается номером сертификата — самой однозначной строкой из всех (что она означает).

Если имени нет вовсе

Отдельный случай: в карточке или на странице издатель не указан. Для магазина это невозможно — площадка требует его обязательно, поэтому отсутствие имени означает, что вы смотрите не на карточку приложения.

Для стороннего сайта это обычное дело и само по себе не приговор, но и не аргумент в пользу файла: проверять там нечего (что тогда делать).