谨慎看待数字签名和安装描述文件

通过App Store获取的应用会由苹果的分发机制进行签名验证，普通用户不需要另外下载证书或手动信任开发者。网页如果要求安装配置描述文件、信任企业证书、开启设备管理、绕过系统提示、越狱或使用所谓签名工具，不应把这些操作当成官方认证。

先看应用商店页面，而不是搜索结果标题

搜索结果里的名称可能来自错别字、自动改写、营销页面标题或未经授权的转载。将“果冻传染煤”改成“果冻传媒”属于可能的文字纠正，不代表已经确认品牌归属，也不代表相关服务一定提供过iPhone应用。

打开应用商店中的隐私标签和开发者提供的隐私政策，检查其收集的信息是否与应用功能相称。需要重点留意账号资料、联系方式、照片与视频、💯麦克风、相机、定🎉位、剪贴板、设备标识符和广告追踪等项目。