Para desarrollar una aplicación de Android que permita a las personas iniciar sesión con su cuenta de Google, debemos enviar el nombre del paquete de la aplicación y la firma del desarrollador a Google. Cada vez que alguien intenta iniciar sesión en mi aplicación con su cuenta de Google, Google utiliza esta información (nombre del paquete y firma de la aplicación) para verificar que una aplicación genuina está realizando la solicitud. ¿Cómo lo verifica google? ¿Cómo se envía la firma extraída a Google de forma segura?