澎湃新闻
Android 应用安装时,应优先使用系统应用商店;必须安装 apk 时,应确认文件来源、签名和版本。除非确有明确需求,不要长期打开“允许安装未知来源应用”,也不要授予短信读取、辅助功能、设备管理和悬浮窗等高风险权限。
Windows 软件安装时,应先查看安装向导中的自定义选项。快速安装可能默认勾选浏览器主页、搜索工具、桌面快捷方式或额外组件,用户应取消与核心功能无关的选项。安装程序要求管理员权限并不一定代表恶意,但软件用途与权限不匹配时应暂停核验。
确认软件身份需要把软件名称、开发者、版本和平台四项信息对应起来,不能只看一个文件名。名称相同或相近的软件很多,尤其是清理工具、压缩工具、视频工具和驱动工具。
软件身份无法通过名称确认时,不要为了完成安装而忽略开发者信息。无法确认开发者、版本和平台适配情况的安装包,应当视为高风险文件处理。
macOS 软件安装时,应检查开发者身份、系统安全提示和文件来源。无法验证开发者、要求执行未知命令或要求关闭系统保护的软件,不应通过强行放行的方式安装。
如果页面要求关闭杀毒软件、开启浏览器风险提示、安装额外下载器,或者把多个陌生程🌅序捆绑到一个安装包中,应立即停止。所谓免费不等于安全,软件能否正常使用也不只取决于是否下载成功,还取决于来源、版本、权限和后续更新。
需要付费功能时,可以查看官方试用版、个人免费版、教育授权或单位许可。破解补丁和激活工具不仅可能侵犯软件授权,也可能修改系统文件、窃取浏🔍览🎵器数据或植入持久化程序,因此不适合作为安全下载方案。