账号、隐私与设备安全不能用“防走失”保证

判断应用是否属于可靠来源，应该把名称、包名、开发者、数字签名和更新记录放在一起核对。只显示“永久有效”“免登录”“无广告”👍“点击即安装”，却没有开发者📢信息和版本说明的页面，应当按高风险来源处理。

安装前要核对文件、权限和登录页面

如果设备支持查看应用签名✨或文件校验值，可以将安装包信息与发布者提供的记录进行比对；无法完成比对💫时，不要把“别人已经安装成功”当成安全证明。安装成功、运行流畅和来源可靠是三件不同的事。

下载页面反复更换域名、要求用户保存多个备用文件，或使用“失效后重新下🔑载”的说法制造紧迫感，都不能作为版本可信的证明。真正的更新应当能说明版本变化、兼容范围和修复内容。