签名、扫描和隐私说明

安装前检查应围绕发布者、权限、签名、隐私和行为五个方面进行。任何一项无法核实，都意味着使用者无法判断安装包是否被改动。

发布主体应能说明公司或个人身份、客服渠道、隐私政策和版本维护情况。只有一个下载按钮、模糊的应用名称、不断变化的文件名或没有更新时间的页面，不能作为可靠来源。文件大小与页面描述明显不一致、多个页面使用同一套夸张文案，也属于需要停止判断的信号。

出现这些情况时不要继续安装

隐私说明应明确收集什么数据、保存多久、是否共享给第三方以及如何删除账号。只写“我们重视隐私”、拒绝说明数据用途，或者把通讯录、短信、设备识别码等信息列为必需数据的程序，不适合安装在包含工作资料和支付应用的手机上。

已经安装色天堂免费下载版的设备如果出现异常，应先控制风险，再进行卸载和账号保护。不要为了确认问题而反复打开应用、点击弹👍窗或授予更多权限。

如果只是临时浏览，使用更新后的系统和浏览器即可，不必额外安装无法核验的客户端。浏览器通知、摄像头、麦克风、定位和下载权限应按需拒绝；不使用主密码登录，不保存敏感信息，也不要在可疑页面完成支付。