TP钱包官方下载安全使用指南

导读： 在下载数字钱包类应用之前, 人们需要去完成一项基本的功课, 这项功课的具体内容是确认该应用的来源以及其版本情况。我参与了移动端安全测试的工作, 时长累计达到了六年时间...

在下载数字钱包类应用之前, 人们需要去完成一项基本的功课, 这项功课的具体内容是确认该应用的来源以及其版本情况。

我参与了移动端安全测试的工作, 时长累计达到了六年时间, 现在来分享几个实际操作中的关键要点。

一定要认准那些官方的正规渠道。

TokenPocket的下载入口只有官网, 应用商店内认准开发者名称, 第三方打包渠道一律避开, 签名校验是底线。

在把程序给安装完毕之后, 第一件事是去检查一下权限的问题。

钱包类应用请求剪贴板权限, 这是正常情况；钱包类应用请求通知权限, 这也是正常情况；但是, 如果涉及通讯录权限这种不相干的权限, 就直接拒绝；还有位置权限这种不相干的权限呢, 也直接拒绝；遵守最小权限原则, 就能挡住大部分风险。

下载完成之后, 要对版本号和更新日志进行核对。

官方网站的页面上面会注明当前使用的稳定版本的软件, 如果应用程序内部提示强制升级, 并且跳转到了外部链接页面, 这种情形大概率是假冒的软件包出现了, 用户应当直接将该软件卸载。

在平常下载应用之前, 你是否经常会花费不少时间对它的来源进行验证。

我们在这里欢迎大家过来和我们聊聊你自己的这些习惯。