Android-версия Сферы переходит на собственный ключ подписи

Каждое Android-приложение подписывается цифровым ключом. По подписи телефон понимает, что обновление пришло от того же автора, и только тогда ставит его поверх старой версии. До версии 1.1.3 включительно Сфера была подписана служебным ключом сборки. Это работало, но такой ключ не предназначен для публичных выпусков: его нельзя надёжно хранить и восстанавливать.

Что изменилось

С версии 1.1.4 APK подписан собственным ключом выпуска Сферы. Ключ хранится в защищённом месте с резервной копией, а сборка без него просто не соберётся — откатиться на служебный ключ случайно нельзя.

Отпечаток нового сертификата (SHA-256) начинается с CD:B6:86:F4 и заканчивается на 4C:C3. Ссылки керил.рф по-прежнему открываются прямо в приложении: сервер подтверждает телефону оба отпечатка на переходный период.

Как переустановить

1. Удалите приложение «Сфера» с телефона (долгое нажатие на значок → «Удалить»).
2. Откройте керил.рф/download и скачайте APK.
3. Установите его и войдите со своим логином и паролем.

Если поставить новую версию поверх старой, Android покажет ошибку «Приложение не установлено» или «Конфликт с существующим пакетом» — это и есть проверка подписи.

Что сохранится

Всё важное хранится на сервере: аккаунт, друзья, комнаты, история чатов и личных сообщений. На телефоне останутся только настройки устройства — выбранный микрофон, тема, громкость участников. Их придётся выставить заново.

• Android
• безопасность
• инструкция