上周帮同事修电脑，桌面多了三个“高速下载器”，浏览器主页也被改了。问他从哪装的呢？他说搜“tp官方正版下载”，点了搜索结果第一个带“官方”角标的链接。
那个角标是广告位买的，安装包的数字签名对不上，卸载后还留了启动项。下载入口这件事。真不是点一下那么简单。搜索页上的“官方”两个字，并不天然可信。下载站最擅长把按钮做成陷阱，绿色大按钮写着“立即下载”，旁边小字才是真正官网入口；有的页面把版本号、更新日期抄得很像，唯独域名多了个连字符。我见过有人为了省半分钟。
顺手点了“高速下载”。结果装完软件先弹三轮优惠券。你说用户不小心？
平台把广告位包装成官方入口，本身就在制造误点了。官方正版下载的价值，不在“正版”两个字好听，但在安装链路可控。安装包要读写文件、改启动项、连网络的。权限交出去容易，收回来麻烦的。另一个朋友图快用了第三方下载器，浏览器插件每隔几分钟弹一次红包吧？卸载后残留注册表还在。
他老老实实回到官网，从版本说明、更新日志、数字签名一项项核对。才把问题断干净的。慢一点，反而省事。
判断入口的办法不复杂，看域名是不是官方主域。看安装包有没有有效签名呢？看页面是否提供版本说明和更新日志呢？所谓“绿色版”“破解版”“高速下载”尽量绕开。下载这件事的，慢半分钟比修半天划算。不要把搜索排名当信任背书，更别把广告角标当官方认证。
