APK 파일의 SHA-256 요약값은 어떻게 확인하나요?

왜 확인하나요?

• 잘못된 다운로드: 파일이 일부만 내려받아졌거나 오류가 있으면 요약값이 다르게 나옵니다. 설치 오류가 나기 전에 미리 알 수 있습니다.
• 다른 파일: USB 메모리나 다른 경로로 가져온 파일이 공개된 파일과 같은지 확인할 수 있습니다.

최신 요약값은 다운로드 페이지에만 공개됩니다. 오래된 값이 남지 않도록 이 가이드에는 적지 않았습니다.

단계별 안내

1. 공개된 요약값 찾기

   다운로드 페이지의 "파일 지문 (SHA-256)" 상자에 64자리 요약값이 있습니다. 복사 버튼으로 복사할 수 있습니다.

2. APK를 컴퓨터에 내려받기

   APK는 같은 페이지의 다운로드 버튼으로만 내려받고, 파일이 저장된 위치를 기억해 두세요.

3. 요약값 계산하기

   내 컴퓨터에 맞는 명령을 실행합니다(명령은 아래 표에 있습니다). 명령을 실행하면 64자리 값이 출력됩니다.

4. 두 값 비교하기

   계산한 값과 페이지의 값이 한 글자도 다르지 않게 같아야 합니다. 일부 도구는 대문자로 출력하는데, 대소문자는 무시하세요.

5. 결과에 따라 진행하기

   값이 같으면 파일을 설치해도 됩니다. 다르면 파일을 삭제하고 다시 내려받으세요. 그래도 다르면 설치하지 말고 저희에게 알려 주세요.

요약값 계산 명령

명령에 있는 파일 이름을 내 파일 이름으로 바꾸세요. 명령은 APK가 있는 폴더에서 실행합니다.

요약값으로 알 수 있는 것과 알 수 없는 것

• 알 수 있는 것: 파일이, 요약값이 공개된 페이지의 파일과 같다는 것.
• 알 수 없는 것: 페이지 자체가 올바른지. 그러므로 APK와 요약값은 yoldas.io 주소에서만 HTTPS로 받으세요.

업데이트에서는 서명도 따로 확인합니다

Yoldaş의 모든 버전은 같은 키로 서명됩니다. Yoldaş는 스스로 업데이트할 때 설치하기 전에 파일의 무결성, 패키지 이름, 버전 번호, 서명을 확인하며, 이전 버전을 새 버전처럼 설치하지 않습니다. 자세한 내용은 보안 페이지에 있습니다.

원하는 고급 사용자는 Android SDK Build-Tools에 있는 apksigner verify --print-certs 명령으로 두 버전의 서명 인증서를 비교할 수 있습니다. 같은 키로 서명되었으므로 인증서 정보가 같게 나와야 합니다.

다음 단계

요약값이 일치하면 파일을 차량에 설치해도 됩니다: USB 메모리로 APK 설치 또는 BYD 앱 설치 가이드.