安全安装检查单：下载阅读应用前后的8步核对

为什么需要一张检查单

装阅读应用只点几下，事后出问题却要花几倍时间清理。检查单的价值，是把判断做在安装之前。

下面8步分两段：下载前4步看渠道与身份，安装后4步看权限与行为。每步都是可勾选的动作，全部完成用时约5分钟。对任何一款新应用都适用，不依赖对具体品牌的先验了解。建议把这8步存进手机备忘录，装新应用时逐项过。

下载前4步：渠道、主体、记录、权限预览

第1步查渠道。只用设备自带应用商店或应用官网给出的入口，论坛附件、网盘链接、扫码直装的包一律跳过。第2步查开发者主体。商店详情页的开发者名称要与产品对得上，旗下产品与运营记录能互相印证。第3步看版本历史。有连续更新记录、说明写得出具体改动的，可信度加分；常年只有1个版本或说明永远一句话的，减分。

第4步看权限预览。商店页通常列出该应用申请的权限清单，拿阅读所需的网络与存储2项做基准，清单里出现通讯录、短信、无障碍服务等无关项，先打问号再决定装不装。4步里有2步以上对不上，建议换一款同类应用，不要抱着试试看的心态装下去。

安装后4步：授权、巡查、账单、复查

第5步逐项授权。首次打开时弹出的权限请求，按功能逐项判断：网络与存储给，通知按需给，敏感权限一律先拒。第6步巡查低频页面。打开设置、帮助、关于3个页面，正规应用这些页面完整且有版本号与主体信息；空白、报错或点开跳广告的，立即卸载。

第7步留意支付。7天内查1次支付账单，确认没有不明订阅或扣费；应用内若出现绕开商店通道的转账开通要求，直接退出并卸载。第8步定期复查。每3个月进系统权限管理页，看该应用实际调用过哪些敏感权限，调用记录与授权对不上的，收回权限或卸载。

检查单之外的1条总原则

8步之外记住1条：身份存疑时，不登重要账号、不绑支付、不迁数据。先以游客身份用3天，观察更新、收费与权限行为都正常，再决定是否长期使用。把核对做成固定动作，仿冒与问题应用很难在你的设备上活过第1周。

把检查单变成习惯的2个窍门

第1个窍门是固定入口。把应用商店设为唯一的安装入口，并关掉允许安装未知来源应用的系统选项，从源头让不明安装包无处下手。家人共用设备时，这一设置能挡住多数误点。第2个窍门是留痕：每次安装新应用，在备忘录记下日期、来源与版本号，出问题时能立刻回溯是哪个版本、从哪装的，排查时间直接减半。

2个窍门都不花钱，花的是1次性设置与10秒记录。

检查单最后再收1句：安全不是装1个防护软件，而是把核对动作重复到成为本能。渠道、主体、权限、支付，4个词记住，8步自然能复述。读者能独立复述这套顺序之日，就是这类科普真正完成之时。