署名アルゴリズムをパッケージ化するAndroidサポートのバージョンは？

Question

Froyo以降のすべてのAndroidデバイスをサポートしたいと考えていますが、私が使用できる最も安全な署名アルゴリズムは何ですか？ APKをのAndroidマーケットに置く必要はありません。

たとえば、一部の電話機ではsha1withrsaがサポートされていますが、sha256withrsa（Link）ではサポートされていないことがわかりました。

Answer 1

android dev guide on signingを参照してください。 現在のデフォルトの方法がSHA1withRSA次のとおりです。

$ jarsigner -verbose -sigalg SHA1withRSA -digestalg SHA1 -keystore my-release-key.keystore my_application.apk alias_name 

数年前に署名方法がMD5withRSAたお勧めながら。

---

[...]私が使用できる最も安全な署名アルゴリズム何ですか？

SHA1withRSAまたはSHA256withRSAがより安全であると思われる特定の攻撃に関心がありますか？私はどんなシナリオも予見できません。