01
检查域名与连接
逐字检查域名，确认 HTTPS，并观察链接是否跳转到无关站点或缩短网址。
Platform options
按平台识别可用资源
下载选项与网页访问具有不同的验证方式。选择设备平台，查看安装前应确认的重点。
Android 应用与游戏文件
不应仅凭文件名或下载页面外观判断 APK 的真实性。优先使用可信应用商店或发布者明确公布的资源。
核对发布者
检查商店开发者名称、联系资料和历史应用记录。
检查应用签名
更新版本应与此前可信版本保持一致的签名身份。
不要为了安装未知 APK 而关闭系统安全扫描、设备保护或来源警告。
iPhone 与 iPad
优先通过 App Store 核对发布者与版本信息。对于要求安装配置描述文件或企业证书的页面，应保持谨慎。
使用官方商店
确认应用详情页中的开发者、隐私说明与更新记录。
拒绝未知描述文件
不要安装无法确认组织身份的配置文件或根证书。
如页面要求在系统设置中信任未知企业开发者，请先停止并验证发布来源。
Windows 与 macOS
独立桌面客户端必须能够确认发布者、数字签名、适用系统和卸载方式。未知压缩包不应直接运行。
数字签名
查看安装程序属性，确认签名有效且发布者名称一致。
安全扫描
保留系统防护，并在运行前完成本地安全检查。
当前未在本页声明存在已核验的独立桌面客户端。
浏览器访问
网页版本通常无需安装文件。访问前仍应检查域名、HTTPS、安全证书和页面来源。
检查完整域名
警惕相似拼写、额外子域名和未经说明的连续跳转。
确认浏览器兼容
使用受支持的现代浏览器，并保持系统组件为安全版本。
示例界面
版本信息应完整展示哪些字段
以下内容仅用于说明版本记录的结构，并非实时发布数据。未完成来源确认的字段应明确显示为待核验，而不是使用推测值。
发布记录预览
Illustrative Data · 不代表当前可下载资源
版本号
待发布来源确认
发布日期
待发布来源确认
文件大小
未提供已核验数据
系统要求
按设备与渠道核对
文件校验值
未提供已核验数据
最后核验时间
访问来源时重新确认
Source validation
四步核对资源来源
即使页面使用品牌标志或“官方”字样，也应通过独立信息完成交叉验证。
02
确认发布者身份
将商店开发者、数字证书组织名称和公开品牌资料进行交叉比对。
03
比对签名或哈希
若发布者提供校验值，应使用可信工具比对完整字符串，避免只看部分字符。
04
核对版本要求
确认版本号、发布日期、系统要求、权限用途和更新说明能够相互对应。
安装与维护
安全安装、更新与卸载
只有在资源来源与兼容要求均已确认后，才应继续安装。不要绕过设备保护机制，也不要授予与功能无关的权限。
1
安装前
备份重要数据，确认设备空间、系统版本、发布者身份、数字签名及所需权限。
2
更新时
通过原有可信渠道更新。若发布者、签名或权限要求突然变化，应暂停更新并重新核验。
3
卸载后
使用系统卸载功能，并检查是否仍保留配置描述文件、扩展、启动项或不再需要的权限。
任何要求关闭安全软件、安装未知根证书、启用远程控制或提供设备解锁信息的步骤，都应被视为高风险信号。
未验证资源警告
无法确认来源，就不要安装。
FAQ
下载与来源验证常见问题
应核对发布域名、应用商店开发者、数字签名或文件校验值，并确认版本号、发布日期和系统要求一致。仅凭品牌标志、文件名或“官方版”字样不足以证明真实性。
不等同。网页入口通常通过浏览器访问，不需要安装独立文件。将网页快捷方式添加到主屏幕也不代表已安装原生应用。
应暂停安装并重新验证来源。不要为了继续安装而关闭系统保护、忽略安全扫描或长期开放未知来源权限。
下载资源只有在发布来源、版本、系统要求和验证信息均可确认时才适合展示。无法确认的第三方文件会增加恶意软件、账户信息泄露和设备配置被修改的风险。