安装前重点检查文件、权限和收费条件

应用权限应当与实际功能相匹配。一😎个主要用于内容浏览的程序，通常不应强制读取通讯录、短信、精确定位、麦克风、相册全部内容或开启无障碍服务。权限过多不一定直接证明存在恶意行为，但“功能简单、权限复杂”的组合足以构成拒绝安装的理由。

一套不依赖名称的安全判断标准

重复使用密码会放大账号泄露后果。用户如果在陌生页面输入了常用邮箱、社交账号或云服务密码，应尽快通过可信设备修🌟改密码，开启双重验证，并检查登录记录、授权设备和异常绑定信息。短信验证码一旦泄露，攻击者可能进一步尝试修改密码、绑定设备或发起支付。

已经打开可疑页面的用户，首先应关闭页面并清理浏览器下载记录，不要继续点击弹窗、复制口令或填写资料。仅仅打开一个网页不等于设备已经中毒，但下载文件、授予权限、输入账号或完成付款后，风险等级会明显上升。

陌生聚合应用是否值得使用，可以用四个问题快速筛选：谁在发布，为什么需要这些权限，数据会被如何处理，出现问题后能否找到真实责任主体。四个问题中只要有两个无法回答，🎨就不适合在主力手机、工作账号或含有重要资料🚀的设备上尝试。