核对包名、签名和更新关系

注册账号时只填写完成服务所必需的信息，避免把真实姓名、身份证件、通讯录、相册和支付资料同时交给身份不明的应用。阅读隐私政策时，重点看信息收集范围、共享对象、保存期限、跨境处理、注销账号和删除数据的方式。隐私政策缺失、内容明显复制、无法找到运营主体或拒绝提供删除渠道，都应降低信任程度。

识别安装和使用过程中的异常信号

优先查看设备上正规应用分发平台的完整页面，核对开发者名称、应用介绍、更新时间、隐私政策入口和用户反馈。查看时要注意页面是否能够正常展示主体信息，开发者名称是否前后一致，隐私政策是否写明收集哪些数据、用于什么目的以及如何申请删除。

应用请求权限时，应先判断权限是否与核心功能直接相关。视频、资讯或普通工具类功能，通常不应在没有明确理由的情况下要求读取通讯录、持续定位、访问全部相册或获取短信内容。权限越多，潜在的信息暴露范围越大。

对于要求开⭐启设备管理、无障碍、悬浮窗或读取通知等特殊权限的应用，应特别谨慎。这些权限可能扩大对设备界面、通知和操作的控制范围。除非能够明确解释必要性，并且来源可信、用途透明，否则不要授权。