如何判断一个 APK 来源是否安全

更新于 2026-10-20

APK 的可信度等同于给它签名的那把密钥。开源项目会持续使用同一张签名证书；如果镜像站的构建签名不同，说明它被别人重新打包过。

安装前检查权限。电视启动器没有理由申请短信或通讯录权限。IPTV 播放器不应需要你的位置。

镜像站通过在免费 APK 外面包一层广告 SDK 赚钱。应用仍能正常使用，所以用户往往察觉不到。即使不那么方便，也优先使用项目自己的发布页。

安装步骤

1. 对比 APK 的签名者与项目公布的证书：apksigner verify --print-certs app.apk
2. 在安装对话框中通读权限列表。
3. 确认包名与项目文档中的一致。
4. 三项中任何一项不符，就不要安装。