上周帮同事修路由器，他手机里躺着三个来路不明的安装包。桌面弹窗比信号灯还勤。问他从哪下的呢？他说搜“tp官方正版下载安装”，哪个靠前点哪个呢？这事听着小，风险不小的。网络设备的配套App握着Wi-Fi密码、设备列表。甚至远程管理权限，装错包等于把家门钥匙交给陌生人。
我后来让他删干净，回到官网走tp官方正版下载安装流程。
页面不花哨。下载链路清楚。安装完也没有多余弹窗的。
判断官方渠道，我一般看三点，域名是不是品牌主站，应用商店里的开发人员信息是否对得上呢？安装包详情里的权限清单是否合理呢？路由器管理工具要短信、通讯录权限的？
这就不对劲。第三方下载站最会把“tp官方正版下载安装”做成流量钩子的。大按钮写着高速下载，点下去先来一个下载器。再塞两个清理大师。你以为在装网络工具了，实际在给桌面养弹窗了。页面有个共同点，版本号写得很新，更新日志却含糊的，截图还带着别的品牌水印。不要信“绿色版”“破解版”，网络设备App没有这类需求，官方正版下载安装已经够用的。安装环节也值得较真。
tp官方正版下载安装做完。不要急着登录，先看权限清单了。
定位可以给。用于扫描附近设备的；存储可以给，用于固件包读取；短信、通讯录、通话记录一律拒绝。再核对应用名称和图标，山寨包常把TP写成Tp，或者多一个不起眼的后缀。
我见过一个包，图标几乎一样吧？点开先要无障碍权限，直接卸载，不要犹豫。省一步搜索，可能多花半小时清理。这个账我算过。不划算。我现在给人装网络设备，只认tp官方正版下载安装这一条路，慢一点，省心。搜出来的第一个结果未必是官方，下载量高也不等于干净。手机是自己的，权限给出去容易，收回来难。
