چرا Google Play Protect هشدار می‌دهد؟
Play Protect برای هر برنامه‌ای که از بیرون Google Play نصب شود و سازنده‌اش هنوز برای گوگل شناخته‌شده نباشد این هشدار را نشان می‌دهد. ریلریت فعلاً از Google Play منتشر نمیشود، چون ثبت‌نام توسعه‌دهنده از ایران ممکن نیست.
حساسیت بیشتر هم از مجوز خواندن پیامک است: این مجوز برای ثبت خودکار برداشت‌ها و واریزهای بانکی لازم است و گوگل آن را برای برنامه‌های ناشناس سخت‌گیرانه‌تر بررسی می‌کند. این هشدار به معنی مشکل‌دار بودن برنامه نیست.
- فقط پیامک‌های برداشت و واریزِ فرستنده‌های بانک خوانده می‌شوند؛ پیامک‌های دیگر به برنامه نمی‌رسند
- پیامک‌های رمز پویا و کد تأیید، حتی از خود بانک، همان‌جا کنار گذاشته می‌شوند
- متن پیامک هرگز از گوشی خارج نمیشود؛ فقط مبلغ و تاریخی که خودتان ثبت میکنید، رمزنگاری‌شده ذخیره میشود
- کد کامل برنامه متنباز است و هر کسی می‌تواند آن را بررسی کند
از کجا مطمئن شوم فایل اصلی است؟
فایل نصبی فقط از بخش Releases مخزن رسمی ریلریت در گیتهاب منتشر میشود و به‌طور خودکار از روی همان کد متنباز ساخته و امضا میشود. همهی نسخه‌های رسمی با یک کلید امضا شده‌اند؛ اگر برنامه‌ای با امضای دیگری دیدید، از ریلریت نیست.
اثر انگشت SHA-256 گواهی امضا برای بررسی (مثلاً با ابزار apksigner یا برنامه‌های بررسی APK): A7:57:AC:C9:5D:6A:1F:F2:F3:6B:63:15:0F:75:15:D0:44:E6:BC:FD:67:43:D0:7A:C7:5E:FA:4E:43:2E:26:18
- ساخت خودکار و شفاف در GitHub Actions از روی کد عمومی
- امضای ثابت در همهی نسخه‌ها؛ به‌روزرسانی روی نسخه‌ی قبلی نصب میشود
به‌روزرسانی برنامه
برای به‌روزرسانی، همین صفحه را باز کنید و دوباره فایل را دانلود و نصب کنید؛ نسخه‌ی جدید روی نسخه‌ی قبلی نصب میشود و داده‌ها و تنظیمات سر جایشان می‌مانند. لینک دانلود همیشه آخرین نسخه را می‌دهد.