Nuno156
Membro histórico
1.
Não valida a app. Valida o CERTIFICADO DO DEVELOPER que assinou a app.
O propósito é garantir que a app não é maliciosa.
Se instalares uma app maliciosa ANTES de o certificado ter sido dado como roubado e ter sido subsequentemente revogado, perceberás porque razão a validação do certificado tem de ser feita regularmente, e não apenas quando a app é instalada (que não garante porra alguma).
Isto não é para validar a legalidade na instalação da app (se não é uma cópia pirata), é para validar se a app foi mesmo assinada legitimamente pelo certificado que a assinou. Por isso o certificado tem de ser validado em permanência.
2.
Esse link que indicas não diz o que tu achas. Antes pelo contrário, ele diz que as dicas não funcionam totalmente.
No Mac, acho que o máximo é confiar num certificado (always trust), mas não garanto que impeça a verificação de revogado.
De qualquer modo isso é ridículo, porque não consegues fazer nada disso em Android nem em iOS.
Quando muito, podes parar os serviços que fazem essas validações:
https://tramdas.wordpress.com/2016/...d-cert-checking-for-malware-research-on-os-x/
Depois não te queixes se o sistema não detectar e bloquear malware.
3.
Porque haveriam de o fazer?
A Microsoft e a Google têm isso?
É que todos os sistemas fazem a verificação de certificados revogados, e todos fazem do mesmo modo (são protocolos padrão usados por todos).
E isto é treta:
Esse gajo ou não percebe nada do assunto ou está a tentar fazer publicidade ao negócio dele (ou ambas em simultâneo, que é o que me parece).
Além de que deve sofrer de esquizofrenia e/ou mania da perseguição. Todo o texto está escrito de um modo que denuncia que não bate bem da cabeça.
Uma coisa é denunciar uma vulnerabilidade, falha de segurança, ou violação da privacidade.
Outra coisa é escrever um texto cheio de teorias da conspiração com militares à mistura e tudo.
] No El Corte Inglês estavam 5€ mais baratos mas se tiver problemas uma FNAC dá-me mais jeito.
]
