uygulama paketinin mağazaya ulaşmasıyla güven sorunu bitmiyor; işletim sistemi, paketin beklenen imzayla geldiğini ve sonradan değiştirilmediğini doğrulayabiliyor. farklı mağazalar aynı uygulamayı dağıtsa bile bu doğrulama zinciri, izinlerin gösterimi ve geri dönüş yolu aynı olmak zorunda değil. imza, paketin güvenilen yayıncıdan gelip gelmediğini ve bütünlüğünü kontrol etmeye yarar; uygulamanın zararsız olduğunu kanıtlamaz. (bkz: kullanıcıya devredilen koordinasyon)