android - mis - Preguntas sobre el cifrado de los activos de la aplicación Google Play

play store app descargar (1)

A partir de v4.1 Jelly Bean , Google ha presentado una nueva función de encriptación de activos de aplicaciones para Google Play. Parece que hubo algunos problemas al actualizar aplicaciones consistentes en la pérdida de datos persistentes después del reinicio, causados por el cambio en el directorio apk (el antiguo era /data/app , y ahora es /mnt/asec ).

Por lo tanto, al publicar (o actualizar una aplicación ya publicada) en Google Play, para OS 2.3+,

¿Puedo deshabilitar esta opción y publicar una aplicación no encriptada?
¿Cuál es el estado actual del problema? ¿Hay alguna solución?

Además de este problema, la idea de proporcionar protección adicional contra la piratería parece estar bien, pero hay algunas consideraciones adicionales que no pude encontrar explicadas en ninguna parte de los documentos:

¿Qué ocurre con las aplicaciones publicadas en tiendas alternativas o implementadas a través de OTA? ¿Podrían ser encriptados también? Si no es así, ¿qué sentido tiene causar tanto dolor en la publicación de Google Play si alguien puede descargar el apk no cifrado de otro lado y descompilarlo de inmediato?
¿Puede ser derrotado rooteando el teléfono?
¿Los apks para OS 4.0+ son los únicos con protección? Si es así, de nuevo, ¿para qué sirve si alguien puede descargar el apk no encriptado a un teléfono Gingerbread, sacarlo con adb y descompilarlo de la forma habitual?
Suponiendo que el mecanismo funcionó: ¿qué ocurre con las aplicaciones de copia de seguridad (como Titanium Backup) o con las copias de seguridad apk manuales que usan adb. ¿Seguirán funcionando?
Rendimiento: algunas aplicaciones pueden tener un tamaño de apk considerable. ¿Este mecanismo obstaculiza el rendimiento? ¿El sistema operativo descifra todo el apk cada vez que se carga?

Gracias por adelantado

ACTUALIZAR:
Editar para incluir enlaces a problemas de Google Code.
Problema 34880 (cerrado pero con algunos desarrolladores que todavía se quejan, estado: versión futura)
Problema 35962 (cerrado; estado: liberado)

ACTUALIZACIÓN # 2:
Información interesante sobre esta publicación de blog vinculada por uno de los desarrolladores en el primer número. También here en alemán.

Los usuarios y desarrolladores informan que en los últimos días el problema parece haber desaparecido para las aplicaciones instaladas con la última versión de Google Play (3.7.15). Los usuarios que hayan instalado previamente aplicaciones problemáticas deberán desinstalarlas y luego volver a descargarlas de forma gratuita. Según un informe, la nueva versión de Google Play ahora guarda nuevamente las aplicaciones pagas a / data / app, lo que significa que Google ha desactivado la función de protección contra copia por el momento. Google no ha comentado públicamente el problema. El error está marcado como de prioridad media, con un estado de "FutureRelease" para una posible solución.

(Mumble, murmullo, encogimiento de hombros, / yo solo digo ...)

Personalmente (y ... desde el punto de vista de alguien que de alguna manera ha logrado ganar dinero con una aplicación comercial durante 23 años y contando ...) , estaría LEJOS (!) Más preocupado por esto:

Los usuarios que hayan instalado previamente aplicaciones problemáticas deberán desinstalarlas y luego volver a descargarlas ...

... de lo que me gustaría fijarme en cualquier "pensamiento de piratería". (Ni, por lo tanto, con ninguna ''defensa'' [sic] contra ellos.)

Un muy buen amigo mío una vez tuvo una guitarra de 12 cuerdas muy cara ... en una caja de cartón (!) ... sujetada con el candado más barato que cualquiera podría haber comprado. El candado fue, como él dijo: "para mantener a la gente honesta afuera".

"Bien dicho, Robert ..."

Un cierto, minúsculo, porcentaje de "personas en este planeta" podría, de hecho, "hacer lo que sea necesario" para "romper la protección de" lo que sea que quiera vender ". [En mis días universitarios, tuve un amigo que recogió positivamente Apple ][ discos flexibles, aparentemente por nada más que el desafío intelectual de haberlos "derrotado"].

Tales personas no son tu ¢ -u - $ - tomer- $! "

Por lo tanto, sugiero respetuosamente:

"Sí, " coloque un candado en su caja de guitarra ".
... pero NO salgas de tu camino para "tratar de evitar que alguien robe tu guitarra".
... porque (¡miles (!) de!) gente que le pagó DINERO ... no (¡) desea ser molestado! (Ni imaginar que podrían, incluso de manera concluyente (!!), ser: "¡desconfiados!")

Piénsalo . . .

"Uno entra por la puerta principal de la tienda en el centro comercial, [acaba de hacer una compra de $ 300 ...] y, (¡ay! !!) el sistema Sensormatic" se queja en voz alta !! "¿Qué hace el empleado (y el gerente de la tienda) ¿Te saludan con la mano !! "¡Que tengas un buen día!"

[Incluso si no tienen idea de si gastó $ 300, o que podría ser un ladrón ... ellos ... lo saludan . Si eres un ladrón, ese es un asunto de la compañía de seguros. La mejor apuesta es que eres un cliente, que debe (!) Recibir una disculpa pero muy (!) Ola adiós.]

En el mundo real del "comercio real", ¡PAGA tener en cuenta tales cosas!

Créanme: "el token-lock más simple, más trivialmente derrotado" servirá. El único requisito es que: "existe. En absoluto".