文档依据
安装来源授权
Android 可以从 Google Play 等商店获取应用，也可从其他来源获取。允许某个浏览器或文件管理器安装未知应用只是授予安装入口权限，不能证明该 APK 可信。
- 证据来源
- 系统设置证据
- 安装阶段
- 安装中
- 事项类型
- 来源核对
- 产品身份
- 需另行确认
这是安卓安装核对事项，依据官方文档整理；不代表已检查任何名为“9.1”的具体安装包。
安卓安装核对
权限管理核对
把申请的权限与实际功能逐项对应。
按需授权，在系统设置中复查权限；敏感权限的合理性取决于实际功能。
适用人群：首次启动后遇到权限弹窗的用户
核对步骤
按顺序核对
每一步保留可复核信息，遇到疑问先确认再操作。
- 先说明自己要使用的功能完成该项后再看下一步。
- 逐项决定是否允许相机、位置等权限完成该项后再看下一步。
- 用完后在设置中复查授权完成该项后再看下一步。
操作选择
相关比较
分清操作目的与数据后果。
| 比较事项 | 选择方式 | 适用建议 | 详情 |
|---|---|---|---|
| 商店安装与网页 APK | 已确认产品有可信商店发布时，优先按发布方支持的渠道获取；网页 APK 需要更多可核对字段。 | 已确认产品有可信商店发布时，优先按发布方支持的渠道获取；网页 APK 需要更多可核对字段。 | 阅读比较 |
常见误判
避免这些操作
先保留完整信息，再避开下列误判。
- 认为所有权限都必须允许
- 把无障碍或设备管理授权当成普通安装步骤
常见问题
权限管理常见问题
允许未知来源是不是完成安全核验？
不是。它只允许某个入口发起安装。仍需核对发布者、包名、版本与签名，保留设备已有防护，安装后可撤销不再需要的入口授权。
继续阅读