更新旧版本前怎样保护账号和本地数据

待安装的 APK 文件应先经过本地安全检查，再决定是否打开。排查过程不能保证绝对安全🤔，但可以减少误装恶意程序、广告插件和伪装应用的概率。

应用更新前应先保护登录凭据、聊天记录、下载文件和本地配置，尤其是无法确认发布主体的第三方安装包。覆盖安装并不等于一定保留数据，签名变化还可能导致系统拒绝更新。

已经找到 APK 文件时怎样逐步排查

安卓安装包的安全性需要从来源、签名、权限和行为四个方面核对，单看文件大小或页面上的下载次数并不充分。第三方页面可能重新压缩文件、替换安装包，或者在原应用外加入广告组件和额外权限。