安全下載完全指南

一、如何辨識官方下載源

判斷一個下載連結是否官方，有幾個快速指標：

• 域名與廠商一致：官方下載頁通常綁定廠商自己的域名（如 .com、.net、.io），而非一堆跳板站或「xxx-downloads.com」聚合頁。
• URL 中有明確產品路徑：官方頁常有 /download、/get、/releases 等路徑，並標示作業系統與版本。
• 可驗證簽章：大型開發商（如 .msi、.dmg、.apk）會提供簽章、Hash 值或透過正式商店分發。
• 軟倉的做法：軟倉優先收錄官方來源連結，並在條目標明授權類型，讓你能快速判斷是否官方。

二、避開「捆綁安裝」與「假下載鍵」陷阱

這是免費軟體下載站最常見的坑：

• 「免費軟體下載站」的超大按鈕：頁面頂部那個醒目的「立即下载」常不是官方軟體，而是「瀏覽器助手」「優化工具」等捆綁插件。真正的下載鍵通常較小、標示清晰。
• 安裝过程中的勾選：部分安裝程式會預勾「安裝瀏覽器擴展」「設為預設」，需逐項取消勾選。
• 軟倉的建議：優先使用官方來源，或在軟倉條目提供的官方連結直接下載，減少中間跳板站。

三、避開「瀏覽器劫持」與「下載管理員」插件

某些「下載加速工具」「瀏覽器加速」本身就會修改你的首頁、搜尋引擎、安裝瀏覽器擴展，反而製造更多安全風險與廣告推送。原則：能不用就不用。

四、下載後的檔案驗證

• 比對大小：官方頁通常標示檔案大小，與你下載到的比對。
• 比對 Hash（CRC / SHA256）：大型或關鍵軟體下載後，用官方提供的 Hash 值比對，確保檔案未被篡改。
• 防毒掃描：對來源不明的檔案，先用系統內建或權威防毒軟體掃描再執行。
• 不執行來路不明的 .exe / .scr：特別是透過郵件附件或聊天傳來的，高機率為惡意。

五、安裝時的分層選項（Custom / Advanced Setup）

安裝程式提供「快速安裝」與「自訂/進階安裝」兩種模式時，建議選自訂：

• 選擇安裝路徑（避免塞滿 C 磁碟）；
• 取消所有「附加軟體」「瀏覽器擴展」勾選；
• 不勾「設為預設瀏覽器/搜尋引擎」；
• 不勾「安裝時收集使用資料」（若你有隱私考量）。

六、行動裝置 App 的安全取得方式

• iOS：一律透過 App Store 取得，拒絕「第三方企業簽名」「測試包」與「破解 App」。
• Android：優先透過 Google Play；若需安裝 APK，只安裝官方或可信來源的 APK，並安裝前確認「允許來自未知來源」已開、安裝後再關掉。
• 拒絕「破解版」「無限用」的來路不明 APK：這類檔案常被植入木馬或廣告插件。

七、常見問題 FAQ

軟倉收錄的連結是否全部安全？

軟倉以官方來源為主、定期校對，但不代表每一條都無風險；最終安全仍需你按本指南驗證。

為什麼有些軟體標「免費」又有「付費」？

許多軟體採「基礎功能免費、進階功能付費」模式，軟倉會標明授權類型，讓你清楚哪些是免費、哪些需購買。

我已經下載到檔案了，發現可疑怎麼辦？

先用防毒軟體掃描；若確認異常，停用執行、清除下載檔案，並透過聯絡我們回報該條目，我們會下架或更新。

八、本站的軟體檢測標準（公開流程）

為了讓「安全」不只是形容詞，本站對收錄條目採行以下可查證的流程，並於條目中公開結果：

1. 來源確認：只收錄開發商官方發佈頁、官方商店或開源授權的正式發佈版本，條目內註明來源網址與取得日期。
2. 授權類型標示：逐條標明「免費 / 開源 / 試用 / 需付費」，本站不提供破解、註冊機、序號或非官方授權的重新打包版本。
3. 檔案雜湊值：開發商提供 SHA-256 者，於條目列出供你自行比對下載檔是否一致。
4. 病毒掃描紀錄：發佈前以 VirusTotal 掃描官方安裝檔，公開掃描時間與報告連結。
5. 數位簽章核對：開發商提供 Authenticode 等簽章者，於條目對照簽署者名稱是否一致。

若某條目無法通過上述流程，該條目不會上架；已上架條目如在複查中發現問題，會立即下架並更新說明。