上周帮邻居老陈修手机。桌面多了五个陌生图标。他挠头说，只在网页里搜过“tp官方正版下载安装”了，点了个标着“高速下载”的按钮。
检查发现安装包来自第三方聚合站，捆绑推广还偷偷申请通知权限。这个细节让我更确信了，下载安装这件事，入口比功能更值得较真了。很多人把tp官方正版下载安装当成一句口号，觉得能打开就行了。可安装包就像食材。来源不同，后面出的问题完全两码事。我对比过几个非官方渠道的包吧？体积多出十几兆吧？签名信息对不上，更新弹窗还夹带其他软件。
官方渠道的包未必花哨，版本号、开发人员信息、权限清单对得上，后续升级也少折腾。省几十秒下载吧？可能搭进去几十分钟清理吧？这笔账不划算。识别官方入口不需要多高技术。看域名是否对得上品牌主站呢？
应用商店里开发人员名称是否一致呢？安装时权限申请是否和功能匹配呢？一个工具类应用突然要读取通讯录，就该停下来了。
我自己的习惯是搜索“tp官方正版下载安装”后不急着点第一个结果，先核对页面底部备案信息和下载按钮跳转地址。山寨站一般把“官方”两个字做得很大，把真正的域名藏得很小。说句主观判断，把tp官方正版下载安装当回事，不是洁癖，是给手机留条干净的路。特别的给长辈装软件，宁可多花两分钟找官方入口，也别让“高速下载”替你做决定的。
能用和安全之间的。差的就是那个安装包。
