android - 将 SHA256 指纹上传到 /.well-known/assetlinks.json 有哪些安全隐患

Question

暴露此指纹是否有任何安全隐患？它会破坏我的签名密钥吗？

https://developers.google.com/web/updates/2019/02/using-twa#remove_the_url_bar

Answer 1

assetstatements.json添加 SHA-256 指纹文件没有安全隐患。

事实上，指纹已经作为任何签名 APK 的一部分提供，可以使用以下命令查看：

keytool -printcert -jarfile app-debug.apk

一个 Android 应用程序也可以使用类似于此问题中描述的方法从另一个应用程序查看指纹。