Bảo mật
keystore
còn gọi là kho khóa ký ứng dụng
Nơi giữ khóa dùng để ký bản cài — mất khóa là mất khả năng cập nhật chính app của mình.
Chữ ký là thứ chứng minh bản mới đến từ cùng một chủ với bản người dùng đang cài. Mất khóa ký thì không phát hành bản cập nhật được nữa, và người dùng phải gỡ đi cài lại từ đầu.
Vì vậy keystore cần ba thứ: bản sao lưu ở nơi khác nơi máy dựng, mật khẩu cất riêng khỏi file khóa, và danh sách rõ ai được chạm vào.
Đây là loại rủi ro không có đường sửa sau. Kiểm tra bản sao lưu định kỳ bằng cách thử khôi phục, chứ không chỉ tin là nó vẫn còn ở đó.