Для разработки приложений Android мы храним ключи подписи APK в файле .jks (Java Key Store). Конечно, мы защищаем ключи с помощью паролей. Чтобы повысить безопасность, мы рассматриваем возможность использования облачного HSM для хранения наших ключей.
Подробнее здесь: https://stackoverflow.com/questions/795 ... gning-keys
