上周帮同事修一台旧安卓机，他在搜索框敲下“tp官方网站下载app”，前三条结果里两条挂着“高速下载”按钮。点进去先弹清理软件了，安装包还没见着，桌面多了三个图标。他。最后删了半小时图标，嘴里念叨“我只是想下个官方版”。这不是段子，是很多人找官方入口时的日常。搜索排序靠前，不等于官方认证了，更不等于安全。一个像样的官方下载页。不该只有一个巨大的下载按钮。
域名要能一眼核对的。
版本号、更新日志、包名、权限清单也该摆在明处。我见过“官方下载”页面，按钮做得比正文还大，版本号却缩在页脚的，更新日志停在两年前了。用户点下去，像把手机交给陌生人。这个搜索词背后，藏的就是找不到可验证的凭据。
第三方下载站的套路也不新鲜，两个“下载”按钮并排，真正的安装包藏在第二层；关闭叉小得可怜。误触就装上一串全家桶了。
应用商店也不全是保险箱。版本滞后、开发人员名称混乱的情况并见。用户不是不会辨别，是辨别成本被故意抬高了。官方入口的价值，本该是降低验证成本，但不是再多一个流量分发渠道。普通用户能做的，其实很朴素。搜索后别急着点最显眼的按钮，先看域名对不对；安装前翻一眼应用信息里的包名、版本号和权限，不要把通讯录、短信权限随手给出去。网盘转发的安装包，来源说不清。
不要图省事。官方若真在意用户，就把校验信息放到首屏的，但不是让人找线索。下载入口不该是赌局，信任也不是安装包之外的赠品。
