From 0a77ca87df8eab80b9947c66f5260e67e0b0d64e Mon Sep 17 00:00:00 2001
From: SITO <ivanpancho27@gmail.com>
Date: Wed, 19 Aug 2026 00:46:48 +0200
Subject: [PATCH] wiki: publicar la huella de la APK

Sin la huella, una APK descargada de un gitea propio no la puede verificar nadie.
Se publica la de la compilacion de prueba actual, dejando claro que va firmada con
clave de desarrollo y no de distribucion.
---
 Compilar.md | 17 +++++++++++++++++
 1 file changed, 17 insertions(+)

diff --git a/Compilar.md b/Compilar.md
index b677fd1..dfb75f5 100644
--- a/Compilar.md
+++ b/Compilar.md
@@ -70,6 +70,23 @@ aapt dump permissions app-release.apk | grep -E "CAMERA|RECORD_AUDIO"
 La segunda línea importa: si el backend no se empaquetó bien, la APK compila,
 instala y arranca **sin Oasis dentro**.
 
+## Huella de la APK publicada
+
+Antes de instalar una APK descargada de un servidor propio, **comprueba la huella**:
+
+```sh
+apksigner verify --print-certs oasis.apk
+```
+
+Compilación de prueba actual (firmada con clave de desarrollo, **no de distribución**):
+
+```
+SHA-256: f1857dcae344b067cfc4d10345c72627fb34c57824e7da776082daee74d6542d
+```
+
+Cuando haya una versión firmada para distribuir, su huella se publicará aquí y en la
+release. Una huella distinta significa que esa APK **no la hemos construido nosotros**.
+
 ## Requisitos
 
 JDK 17 o superior **con compilador**. Ojo: el OpenJDK de algunas distribuciones es