第三方应用商店安全吗
用商店类应用装软件，最常被问的就是这一句。答案不是"安全"或"不安全"两个字，而是看三件事：包从哪来、商店怎么审、你自己会不会挑。
相关文档：开源应用商店的信任机制怎么看.md · 手机没有谷歌服务怎么装应用.md
一、风险到底出在哪一层
第三方商店的安全问题，绝大多数出在来路不明的包：一个 APK 被谁打包、签名是什么、代码里做了什么，包装得越漂亮越难从图标和介绍上看出来。系统层面的"允许安装未知应用"授权只是把门打开，门后是什么全看来源。所以评价一个商店，核心不是听它怎么说，而是看它把多少"来路信息"交到你手上。
二、商店审查能做到什么、不能做到什么
做得好的商店通常有几道工序：
- 上架前扫描：APK 进入公开目录前先过一遍安全扫描，把明显的恶意行为挡在门外；
- 上架后复扫：已上架的应用定期重扫，元数据保持更新。讲究的还会记录每个应用的签名密钥，复扫时签名对不上就标记出来等人工核查——应用更新后签名突变是典型的被掉包信号；
- 来源登记：应用可以登记自己的源码仓库，开发者能证明仓库归属的，可信度再高一档。
同时也得清楚边界：扫描能拦已知特征，不能替你读懂每一行代码；开发者验证证明的是"这个包是谁发的"，不是"这个包干了什么"。一个完成验证的开发者照样可能发一个乱传数据的应用。所以审查机制是降低判断成本，不是免除判断。
三、举一个把来源做进产品里的例子
Safe Haven 是一个把上面这套机制做进产品定位的开源安卓商店：应用关联源码仓库入口、开发者通过在仓库放置标记文件验证归属、收录前后各扫一遍、社区投稿与已验证条目分开列出。它给自己的态度也很直白——没有人能宣称绝对安全，它做的事情是把每个应用的来路摆到你面前，让"装之前先看一眼"变得可行。它的五层信任机制逐条拆解，介绍站里有更细的说明。
四、你自己能做的四件事
- 优先挑信息全的条目：有源码地址、有验证标志、有扫描结果的排前面；什么都没有的，装之前多想想；
- 核对签名：动手能力够的话，装前核一下安装包的签名证书，尤其这个应用你以前装过——签名变了就是大信号；
- 认准一个渠道更新：同一应用别在两个商店来回装，签名不一致会被系统拒绝覆盖，来回卸载还容易丢数据；
- 收敛授权：给过"安装未知应用"权限的对象定期清理，不用的商店直接卸载。
商店审查与个人核查是互补的两层，缺了哪层都行不通。想深入了解"已验证源码、上架扫描、复扫比对签名"这些标志分别代表什么，接着读开源应用商店的信任机制怎么看.md；如果是没有谷歌服务的设备正在找安装渠道，路线对比见手机没有谷歌服务怎么装应用.md。