参考消息
应用名称可以被任意复制、修改或重新打包。不同开发者可能使用相同或相近的名称发布应用,第三方也可能在原有程序中加入广告、下载器、跟踪模块甚至恶意代码。因此,“名称相同”不等于“开发者相同”,“能够安装”也不等于“来源可靠”。
权限应与应用的基本功能相匹配。一个主要用于浏览内容的应用,如果要求读取短信、通讯录、通话记录、精确位置、麦克风、相机、辅助功能或设备管理权限,就需要特别谨慎。权限名称不一定代表应用已经滥用,但明显超出功能需要时,风险会显著增加。
更稳妥的做法是拒绝侧载未知 APK,不提交敏感资料,不关闭系统安全防护,并根据自身年龄、所在地区的法律要求和内容风险作出判断。名称无法证明平台身份,安装包能够运行也无法证明它安全、合法或不会收集个人信息。
安装前可在系统或安全工具的应用详情中查看包名、版本号、证书签名和安装来源。相同名称的应用如果包名、开发者🔍或签名完全不同,不应把它们视为同一应用。若网📚页宣传的版本信息与安装界面、应用详情不一致,也应停止安装。
开发者签名只能帮助识别安装包是否来自同一签名主体,不能单独证明该主体合法、应用没有恶意行为或内容符合当地规定。无法提供清晰包名、签名信息和更新记录的安装包,不适合通过侧载方式尝试。