步骤 1
安装前检查：先判断是否值得继续
以下项目用于记录基础证据，不构成安全认证。任一关键项无法确认时，应暂停下载或安装。
已记录 0 / 6 项
尚有基础信息未确认。不要把未勾选项目视为默认通过。
基础项目已记录，请继续核对具体证据；全部勾选不等于应用已经获得安全认证。
步骤 2
发行者核对：寻找可交叉验证的信息
应当核对
- 应用商店或下载页面显示的发行者、开发者名称。
- 隐私说明、支持邮箱、网站域名和开发者联系方式是否相互对应。
- 历史版本的发行者名称、包名和更新记录是否保持合理一致。
需要暂停
- 发行者使用无关个人名称，且没有可核对的说明。
- 隐私页面失效、内容与应用名称不符或联系方式仅指向私人聊天账号。
- 页面以“必须立即安装”为由阻止查看发行者和版本信息。
步骤 3
安装包信息：理解每项证据的作用与限制
| 字段 | 可用于判断 | 不能单独证明 |
|---|---|---|
| 包名 | 区分不同应用，并检查多个来源是否指向同一软件包。 | 包名看起来合理，不代表发行者真实。 |
| 版本号 | 判断更新顺序、版本差异和异常降级。 | 较新的版本号不代表文件安全。 |
| 数字签名 | 检查安装包是否由同一签名者签发，解释覆盖安装冲突。 | 未知签名本身无法证明签名者身份。 |
| 文件校验值 | 确认下载文件是否与发布方给出的文件完全一致。 | 若校验值来自同一个可疑页面，可信度仍然有限。 |
建议同时保存来源页面、下载时间、版本号和校验结果，以便出现问题时追溯。
步骤 4
权限审查：只授予完成当前功能所需的权限
权限是否合理取决于具体功能和使用场景。应用若在功能尚未使用时集中索取高风险权限，应先拒绝并核查原因。
若与核心功能无明显关系，不应为了登录、更新或查看内容而强制开放。
注意读取、发送或拦截短信的请求，防止验证码和账户信息被获取。
该权限可能读取界面内容或代替用户操作。无法解释用途时不要开启。
可能影响锁屏、卸载或设备控制。普通内容访问通常不应强制要求。
步骤 5
更新安全：回到可核验的原始渠道
-
1
先记录当前版本和来源
更新前确认现有应用的版本、包名和安装渠道，避免被同名文件替换。
-
2
从原始发行渠道检查更新
优先使用设备应用商店、应用内可验证更新功能或已核对的发行页面。
-
3
再次比较签名和权限变化
若更新导致签名冲突或新增高风险权限，应中止更新并重新核验发行者。
不要通过以下方式直接更新
陌生短链接、群聊临时文件、无法查看域名的二维码、要求关闭安全软件的弹窗，或来源无法追溯的安装包。
步骤 6
异常处理：出现这些情况时停止安装
安装失败或文件损坏
删除当前文件，不要反复绕过系统警告。检查设备空间、系统版本和下载完整性后，再从已核验来源重新获取。
签名冲突
不要立即卸载原应用或清除数据。先确认新旧安装包是否来自同一发行者，并备份必要数据。
权限或行为异常
撤销权限并停止运行；若存在自动弹窗、未知安装、短信异常或无法卸载等情况，应断开敏感账户操作并检查设备。
已经输入账户信息
从可信设备更改相关密码，检查登录记录，并避免继续在可疑应用中输入验证码、支付信息或身份证明资料。
应用核验常见问题
仅凭应用名称和图标能确认真实性吗？
不能。名称、图标和页面样式都可能被仿冒。至少还应核对下载来源、发行者信息、包名、签名或校验值、权限请求和更新渠道。
应用要求安装未知来源安装包时应该怎么办？
先停止安装，不要仅因页面提示而修改系统安全设置。返回核对来源、发行者和安装包信息；无法取得可验证证据时，不应继续安装。
为什么同名应用可能无法覆盖安装？
常见原因包括签名不同、包名冲突、版本降级或安装包损坏。若出现签名冲突，应优先保留原有数据并确认两个安装包是否来自同一发行渠道。
已经安装后发现权限异常怎么办？
先撤销不必要权限并停止使用。若应用持续请求短信、通讯录、辅助功能或设备管理权限，应卸载应用，检查设备安全状态，并更改可能已经暴露的账户凭据。
下一步：按当前问题继续核验
独立信息发布说明
开云体育访问指南提供独立访问导航与安全核验信息，不以开云体育官方代表或授权平台身份发布内容。应用的真实性需要结合实际发行渠道和可验证技术信息判断。