浏览器下载渠道核查清单

先看结论

慢1分钟，比事后清理半小时划算。

辨识要点

渠道选对，后面的核查能省一半事。优先级排下来是这样：排第1的是工具自己的正式网站，域名稳定、版本信息全；排第2的是系统自带的应用商店，发布者经过审核，安装包有签名校验；排第3的是大型下载站的官方合作页面，要认准页面里的官方标记。风险最高的是搜索广告位跳进去的陌生站、论坛帖子里网盘链接、以及别人转发的离线安装包，这3类来源无法核实，装之前至少要多过一遍签名检查。渠道本身也有时效：以前用过的老下载站可能已经换了运营方，隔了半年以上重新下载时，要把渠道当作新的重新核查一遍。

清单核查

按渠道核查：1、官网下载看域名和页脚主体；2、应用商店看发布者名称和应用评分分布；3、下载站看有没有官方合作标记，并核对安装包大小；4、任何渠道下载后都保留安装包，先查签名再运行，4步不分渠道都要做完。

文件层面的核查比页面层面更硬。页面可以仿得一模一样，安装包的属性却很难全仿：看文件大小是否和页面标注接近，看属性里的数字签名和发布者名称，看文件生成日期是不是近几天的异常新文件。3项检查里，签名是最关键的一条，没有签名或者签名显示为未知发布者的安装包，不管页面写得多像，都先放进待查文件夹，不要双击运行。等核对清楚再装，多等的这几分钟不耽误事。

具体步骤

动手时按4步走。第1步，打开与下载来源页面有关的页面或设置项，先截图保存当前状态；第2步，逐项对照上面的清单打钩，有1项对不上就停下；第3步，回到来源页面重新核对名称、域名和发布者这3项信息；第4步，确认无误后再继续，完成后把页面保留10分钟不要急着关，方便回头复查。中间任何一步出现催促倒计时、要求先付款或要求提供验证码的提示，都直接关闭页面，这类提示和正常流程没有关系。

设置类操作有个通用原则：一次只改1项，改完用2分钟看看有没有异常，再改下一项。一次把7、8个开关全翻一遍，出了问题根本分不清是哪一项引起的，只能全部改回去重来。尤其是权限和隐私相关的开关，有的改完要重启浏览器才生效，有的会让个别网站的登录状态失效，提前知道这些副作用，心里就不慌。改之前把原设置截个图，恢复起来照着图点回去就行，这是最省事的备份办法。

出问题时怎么办

记住：页面可以仿，签名仿不了。

拿不准的东西先隔离，不删除也不运行。系统里有专门的隔离做法：把可疑安装包移到一个新建的文件夹，改掉扩展名，再观察几天。确认是误报或者确认有问题之后再决定去留。这样做的好处是进退都有余地，误删了重要文件找不回来，误运行了恶意文件收不回来，两个极端都避开了。隔离期间如果电脑出现异常弹窗或主页变化，时间上正好能对上，判断就有了依据。

补充提醒

补一个容易被忽略的细节：同一台电脑上如果装了2个同名或近名的浏览器工具，图标和快捷方式很容易点错。把不用的那个卸载，只留1个，并在桌面快捷方式上改个自己认得出的名字，后续所有核查都只针对留下的这一个，不再混淆。

补充提醒

再提醒一条时间上的经验：刚下载完不要立刻运行，先让安装包在下载文件夹里放10分钟，用这段时间去核对签名和来源。这10分钟不是浪费，而是把冲动操作和核查动作分开，出错的概率会明显低下来。