上周朋友装tp客户端，搜出来的第一条是“高速下载”，装完桌面多出三个图标。浏览器主页也被改了。他骂骂咧咧删了半天，最后从官网重新下了一遍才干净。这事不新鲜，每次遇到都让人窝火，官方入口明明存在，为什么用户还是会被第三方下载站截走呢？把责任全推给用户“不会搜”太轻巧的。
搜索结果的广告位、下载站的“安全认证”图标、安装包里的默认勾选，都是精心设计过的路障。用户着急用软件，看到“官方”两个字就点了，哪有功夫核对域名呢？
平台。如果只在合规页面上写一句“请从官方渠道下载”，却把真正的入口藏进三级菜单，那安全提醒就是摆设。tp官方网站下载app这件事，重点不在口号，但在用户能不能一眼找到、一键验证了。我挺反感一种说法，第三方下载站只是“分发渠道”。分发可以，捆绑安装、静默改主页、塞弹窗，这叫渠道还是叫陷阱？
开发人员也有账要算。官网下载页把版本号、更新日志、文件校验值写清楚，很难吗？有些软件做到了，下载按钮旁边直接给SHA-256，复制就能核对。
更多软件呢，入口层级深了，版本说明含糊，用户只能去搜。一搜就进了广告窝。别急着骂用户手滑的。把官方入口做显眼，把校验做简单，把更新说明说人话，比发十篇安全公告都管用了。否则每次出事都提醒“认准官网”。下一次搜索结果里，排在前面的还是那个花花绿绿的“高速下载”。
