Nom du package du manifeste Android

Question

Le nom du package que nous déclarons dans AndroidManifest.xml est l'identifiant unique d'une application. Pour éviter les conflits de noms, nous utilisons normalement le nom de domaine dans ce nom de package, par exemple "com.google. *". Si tel est le cas, il n'y a aucun moyen d'éviter que d'autres personnes utilisent mon nom de domaine dans leur nom de paquet avec malveillance. Dites si j'utilise "com.google.myapp", c'est un nom de package totalement valide même si je ne crée pas d'applications pour Google. Disons que mon application a le nom de paquet "com.mycompany.myapp", il n'y a aucun moyen que je puisse empêcher d'autres personnes utilisant le même nom de paquet dans l'application.

Est-ce un problème dont je devrais m'inquiéter? Il semble que ce soit la nature d'Android, qui ne peut être évitée.

Answer 1

Non, il est impossible d'empêcher quelqu'un d'autre d'utiliser un nom de package identique.

Cependant, le nom du paquet est combiné avec le certificat utilisé pour signer le paquet: si quelqu'un essaie d'installer un paquet malicieusement nommé sur un paquet existant, il devra utiliser exactement le même certificat. S'ils n'utilisent pas exactement le même CERT, le système d'exploitation rejettera l'installation et le paquetage malveillant n'aura pas accès aux données du paquet d'origine. En pratique, cela concerne les problèmes de sécurité.