广州日报
如果一个内容类应用一启动就要求开启无障碍、读取验证码、允许后台运行,或要求关闭系统🎇安全防护,应立即退出。拒绝权限后无法使用,并不能证明它是官▶️方,反而可能说明应用过度依赖高风险权限。
Android 应用包含用于确认发布身份的签名证书。文件名、图🤔标和版本号可以修改,但重新打包通常会导致签名证书发生变化。若有可信的权利人或正式发布渠道公开过证书指纹,可以将已安装应用的签名指纹与其比对;没有可验证的对照信息时,签名检查只能说明技术状态,不能反向证明开发者就是官方。
安装前后都要查看应用请🔍求的权限。与主要功能无关,却要求读取短信、通讯录、通知内容、全部文件,或者启用无障碍服务、设备管理权限的应用,风险较高。某些功能可能确实需要相机、麦克风或存储权限,但应用应能说明用途,用户也应能拒绝不必要的授权。