开发者公钥

Question

您从开发人员页面获得的密钥是否需要在将其投入市场时保护/隐藏在您的应用程序中？或者，如果有人反编译应用程序并获得密钥，什么都不会发生？

Answer 1

谷歌对此有何评论：

为防止恶意用户和黑客攻击您的公钥，请不要将其作为文字字符串嵌入到任何代码中。相反，可以在运行时从片段构造字符串，或者使用位操作(例如，对其他字符串执行XOR操作)来隐藏实际的键。密钥本身不是秘密信息，但是您不想让黑客或恶意用户轻易地将公钥替换为另一个密钥。

来自here。