下載與安裝安全指南（Android / iOS）
在下載 APK／IPA 等應用安裝包時，最重要的是「確認來源」與「降低被竄改的風險」。本頁整理常見風險與實務建議，協助使用者更安全地完成安裝。
常見風險有哪些？
- 釣魚與仿冒頁面：下載頁長得很像官方，但實際下載到的是惡意檔案。
- 傳輸被攔截：若不是 HTTPS，可能遭到中間人攻擊或注入其他內容。
- 重新打包（Repack）：原本正常的 App 被插入惡意程式後重新封裝。
- 過度權限：App 要求不合理的權限（例如手機簡訊或通訊錄）。
安全下載的 8 個檢查清單
- 確認網址：檢查網址拼字是否正確，避免相似字元（例如 0 / O、1 / l）。
- 確認 HTTPS：瀏覽器網址列應顯示安全連線（https://）。
- 避免不明短網址：短網址容易隱藏真實目的地，建議展開前或確認來源。
- 核對版本資訊：版本號、更新日期、大小是否合理。
- 核對檔案雜湊（如提供）：比對 SHA‑256 可大幅降低被竄改風險。
- 留意權限需求：安裝後檢查 App 申請權限是否符合用途。
- 保持系統更新：安全更新可降低已知漏洞被利用的可能性。
- 安裝後觀察：若出現異常跳廣告、耗電異常、背景自動安裝等，立即移除並掃描。
Android 安裝注意事項
- 系統可能提示「安裝未知來源」或「此應用可能有風險」。這通常與裝置品牌/安全策略有關。
- 建議：僅允許你信任的來源，安裝後關閉「允許未知來源」權限。
- 若你是企業使用情境，建議採用 MDM 或內部管理方式統一控管。
iOS 安裝注意事項
- iOS 的企業簽章/描述檔（Profile）有更嚴格的安全與驗證機制。
- 若安裝時需要「信任開發者」，請確保你清楚知道該開發者企業的來源。
- 在網路品質差或地區網路限制下，驗證流程可能會延遲或失敗，建議稍後再試或更換網路。