一般从非官网下载，看看数字签名就能放心了么，数字签名劫持

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 1531 天前的主题，其中的信息可能已经有所发展或是发生改变。

一般从非官网下载，大家是如何判断这个软件是否安全的，看看数字签名就能放心了么，我一般就看看签名看上去正常就安装了，像左边官网下载最新，右边是第三方，但版本号居然写错了

3 条回复 • 2020-10-10 21:00:21 +08:00

ysc3839

2020-10-09 19:27:19 +08:00 via Android

基本是确认数字签名正常就可以了。
不过也有出现过签名密钥泄漏或者遭到入侵植入恶意代码的情况，这就得看开发商的安全措施做得好不好了。

lxilu

2020-10-09 20:09:08 +08:00

按详细信息，签名有效吗

d0v0b

2020-10-10 21:00:21 +08:00

@ysc3839 @lxilu 感谢，查看过了，应该是正常的，我又从一些网站下载了些软件发现签名都是对应开发公司的，估摸着像华军等各类软件分发网站应该没这时间与技术来搞这些幺蛾子，应该是没问题的