1 Keystore per firmare tutte le app o 1 per app?

Question

Mi chiedo quale sia l'opzione più popolare, avere 1 keystore per firmare tutte le app che pubblichi e duplicare quel keystore nel cloud e localmente per tenerlo al sicuro, o generare un nuovo keystore per ogni nuova app inviata, e mantenere copie di tutti loro?

Sembra più semplice avere 1 keystore per tutto, ma nonostante la duplicazione, ho paura di danneggiarlo e perdere l'accesso a tutte le app.

Qual è l'approccio migliore per questa situazione?

Answer 1

Se si utilizza lo stesso keystore, sarà più facile far funzionare le app insieme. Avendoli firmati con la stessa chiave, è possibile utilizzare un UID condiviso (non molto consigliato) o utilizzare autorizzazioni basate sulla firma. Ciò renderebbe possibile esportare determinati dati o funzionalità e limitare l'accesso solo alle proprie app (utilizzando un ContentProvider o un servizio remoto). Il rovescio della medaglia è che se perdi la chiave, dovrai ripubblicare tutte le app.

Se si utilizzano keystore separati, è più semplice trasferire un'app a qualcun altro (fornire keystore e password). Inoltre, è necessario ri-pubblicare solo un'app se si perde/corrompe il keystore.

Si consiglia di scegliere, ma direi: utilizzare lo stesso keystore e fare molti backup. Userei anche i supporti fisici (CD, ecc.) In posizioni separate, piuttosto che il "cloud", ma anche quella è una tua scelta.