SHA-256-Wert der APK-Datei prüfen

Warum prüfen?

• Fehlerhafter Download: Wurde die Datei nur teilweise oder fehlerhaft geladen, ergibt sich ein anderer Wert; Sie merken es, bevor die Installation einen Fehler meldet.
• Andere Datei: Sie bestätigen, dass die Datei, die Sie per USB-Stick oder auf anderem Weg mitgebracht haben, die veröffentlichte Datei ist.

Der aktuelle Wert wird nur auf der Download-Seite veröffentlicht. In dieser Anleitung steht er nicht, damit er nicht veraltet.

Schritt für Schritt

1. Veröffentlichten Wert finden

   Im Feld „Fingerabdruck der Datei (SHA-256)“ auf der Download-Seite steht der Wert mit 64 Zeichen. Mit der Taste „Kopieren“ können Sie ihn kopieren.

2. APK auf den Computer laden

   Laden Sie die APK nur über die Download-Taste auf derselben Seite herunter und merken Sie sich, wo die Datei liegt.

3. Wert berechnen

   Führen Sie den passenden Befehl für Ihren Computer aus (die Befehle stehen in der Tabelle unten). Der Befehl gibt einen Wert mit 64 Zeichen aus.

4. Beide Werte vergleichen

   Der berechnete Wert muss mit dem Wert auf der Seite Zeichen für Zeichen übereinstimmen. Manche Programme schreiben Großbuchstaben; die Groß- und Kleinschreibung spielt keine Rolle.

5. Je nach Ergebnis weitermachen

   Stimmen die Werte überein, können Sie die Datei installieren. Weichen sie ab, löschen Sie die Datei und laden sie erneut herunter; weichen sie weiterhin ab, installieren Sie sie nicht und schreiben Sie uns.

Befehle zur Berechnung des Werts

Ersetzen Sie den Dateinamen in den Befehlen durch den Namen Ihrer Datei. Führen Sie den Befehl in dem Ordner aus, in dem die APK liegt.

Was der Wert zeigt und was nicht

• Er zeigt: dass die Datei mit der Datei auf der Seite übereinstimmt, auf der der Wert veröffentlicht ist.
• Er zeigt nicht: dass die Seite selbst echt ist. Laden Sie die APK und den Wert deshalb nur von yoldas.io und über HTTPS.

Bei Updates wird zusätzlich die Signatur geprüft

Alle Versionen von Yoldaş sind mit demselben Schlüssel signiert. Aktualisiert sich Yoldaş selbst, prüft es vor der Installation die Unversehrtheit der Datei, den Paketnamen, die Versionsnummer und die Signatur; eine ältere Version wird nie als neue installiert. Einzelheiten stehen auf der Sicherheitsseite.

Wer möchte, kann als fortgeschrittener Nutzer mit dem Befehl apksigner verify --print-certs aus den Android SDK Build-Tools das Signaturzertifikat zweier Versionen vergleichen; da sie mit demselben Schlüssel signiert sind, müssen die Zertifikatsangaben übereinstimmen.

Nächster Schritt

Stimmen die Werte überein, können Sie die Datei im Auto installieren: APK per USB-Stick installieren oder App im BYD installieren.