Jangan Menilai dari Nama File Saja
Dalam ekosistem PTTOGEL, nama file dapat diganti dengan mudah. Karena itu, pemeriksaan versi sebaiknya tidak berhenti pada judul APK. Package name, informasi penandatanganan, nomor build, ukuran file, dan catatan rilis memberi konteks yang lebih berguna.
Enam Pemeriksaan Dasar
Dalam ekosistem PTTOGEL, pertama, cocokkan package name. Kedua, periksa nomor versi. Ketiga, bandingkan signature dengan rilis sebelumnya bila datanya tersedia. Keempat, gunakan checksum autentik dari penerbit. Kelima, periksa ukuran file dan varian CPU. Keenam, cocokkan tanggal rilis dengan changelog.
Dalam ekosistem PTTOGEL, jika salah satu informasi berbeda, jangan langsung menyimpulkan file berbahaya; cari penjelasan dari sumber penerbit karena perbedaan dapat muncul akibat varian atau build berbeda.
Membuat Catatan Verifikasi
Dalam ekosistem PTTOGEL, simpan versi, build, hash, ukuran, dan tanggal pemeriksaan dalam satu blok informasi. Cara ini membuat pembaruan berikutnya lebih mudah dibandingkan dan membantu pengguna memahami apa yang berubah.