アンドロイドキーストア（.jks）からパスワードを紛失し、そのキーからパスワードを紛失する危険性はありますか？

私が誤って顧客にリリース署名の自動化ファイルを与えた：アンドロイドキーストア（.jks）からパスワードを紛失し、そのキーからパスワードを紛失する危険性はありますか？

build.gradle 

storeFile file("*.jks") 
     storePassword "***" 
     keyAlias "***" 
     keyPassword "***"

をキーストアファイルにはまだ唯一の鉱山です。

この状況はどのくらい危険ですか？
キーを使用せずにパスワードでできることは何ですか？
ボールトとキーのパスワードを安全に変更できますか？
パスワードを変更した後、私は市場にアプリケーションを公開することができ、ユーザーは苦しんでいませんか？

出典

2017-10-12 user1835820

私のキーを紛失すると、次のアップデートのために、appstore（ローカルのもの、Googleのものではない）は、既存のアプリケーションの新しいアップデートパッケージとして受け入れることを拒否し、新しいアプリとしての更新を提出し、以前のバージョンを購入したユーザがいて、新しいアップデートを無料で入手できなかったため、状況はかなり厄介になりました！ –

パスワードは、攻撃者がパスワードで何もできない、それはキーストアがないと

を使用できるように、キーストアに含まれている署名証明書の秘密鍵を復号化することができます。それらを変更してキーを使用し続ける

出典

2017-10-12 21:28:05 pedrofb

アンドロイドキーストア（.jks）からパスワードを紛失し、そのキーからパスワードを紛失する危険性はありますか？

答えて

関連する問題