Давай будем рассуждать логически.

Пользователь твоего девайса может обновляться когда хочет а не обязательно последовательно. На месте крупной компании я бы не стал зашивать туда цифровую подпись ибо это может быть чревато возвратами.

Я думаю это не цифровая подпись а хеш *** его знает чего. Списка файлов, их размеров или пес его знает. Так проще и безопаснее.