一般从非官网下载，看看数字签名就能放心了么，数字签名劫持

2020-10-09 14:13:01 +08:00
 d0v0b

一般从非官网下载，大家是如何判断这个软件是否安全的，看看数字签名就能放心了么，我一般就看看签名看上去正常就安装了， 像左边官网下载最新，右边是第三方，但版本号居然写错了

893 次点击
所在节点    问与答
3 条回复
ysc3839
2020-10-09 19:27:19 +08:00
基本是确认数字签名正常就可以了。
不过也有出现过签名密钥泄漏或者遭到入侵植入恶意代码的情况，这就得看开发商的安全措施做得好不好了。
lxilu
2020-10-09 20:09:08 +08:00
按详细信息，签名有效吗
d0v0b
2020-10-10 21:00:21 +08:00
@ysc3839 @lxilu 感谢，查看过了，应该是正常的，我又从一些网站下载了些软件发现签名都是对应开发公司的，估摸着像华军等各类软件分发网站应该没这时间与技术来搞这些幺蛾子，应该是没问题的

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/713315

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX