07 / 安全指南 · ARTICLE 040
安装权限与可疑安装包检查清单
逐项判断权限是否与功能相称,并识别安装前后不一致的信号。
权限弹窗往往出现得很快。与其机械地全部同意,不如先把权限名称、触发时机和功能解释对上。
看权限是否有用途说明
例如应用在需要保存图片时申请存储相关权限,至少应能解释用途。若一个简单阅读页面要求通讯录或短信访问,而没有合理说明,就应继续核实。
注意申请时机
某些权限只在使用相关功能时才有必要。首次启动即索取大量敏感权限,与功能描述不一致时值得留意。
检查安装前后是否一致
安装包的名称、图标、发布者和版本是否与来源页面一致?安装过程中出现额外应用、未知配置要求或跨站跳转,说明核查链条出现断点。
更新也要重新核对
已经安装过某版本,不代表后续来自其他渠道的文件自动可信。更新时仍需检查发布主体和版本连续性。
留下最小记录
记录来源、版本、权限列表与异常提示,便于求证。本站不提供未经核实的文件下载,检查清单也不能替代针对具体文件的独立验证。
继续阅读:返回安全指南,或查看下载来源核实:先确认发布主体。