Eine Sicherheit, dass eine kompilierte Datei tatsächlich aus einem potentiell überprüften Quelltext stammt, kann es nur beim selbst kompilieren geben. Demnach ist die Antwort entweder, dass du dem Hersteller (hier WhatsApp Inc.) und dem Verteiler der Software (hier App/Playstore (von wem auch immer)) vertrauen musst oder nein. -- Jazz FX 09:12, 16. Apr. 2018 (CEST)