Подпись F-Droid, не разработчика: воспроизводимая сборка из исходников. Отличается от сборки в Google Play — установить одну поверх другой нельзя.
Файл размещён: Apache-2.0 — открытый код, APK взят из официального источника.
SHA-256 и сертификат зафиксированы при ингесте; смена ключа подписи останавливает обновление карточки.