被打壓不是沒原因，細數App下載站的“三宗罪”

今天小編分享的科技經驗：被打壓不是沒原因，細數App下載站的“三宗罪”，歡迎閲讀。

近日，我們三易生活為大家分析了谷歌方面在 Android 14 系統裏通過新版 API，進一步迫使用户使用内置應用商店，限制 App 側載（即俗稱的 " 手動安裝 "）這個事實。

請注意，其實這已經不是谷歌第一次打壓 Android 的手動應用安裝機制了。早在兩年前，他們就曾宣布将以全新的軟體封包格式 AAB（Android App Bundle）逐步取代舊的 apk。

而 AAB 則是專為應用商店設計，可自動識别手機的型号、硬體、自動只下載對當前機型兼容性最佳的軟體組件，可以大幅減少下載、更新時的流量消耗，還能減小軟體安裝後所占用的存儲空間。但它唯一的一個缺點，就是幾乎不支持用户手動安裝。換句話來説，也就是 AAB 格式的應用幾乎無法被第三方的 App 下載站所使用。

那麼問題就來了，對于一向标榜 " 開源 " 和 " 自由 " 的 Android 系統來説，為什麼近年來要 " 孜孜不倦 " 地以各種角度、持續打壓第三方的 App 下載渠道呢？

從目前已知的相關信息來看，我們至少可以總結出第三方 App 下載站的 " 三宗罪 "。

首先惡意軟體現在還有，只是沒那麼 " 吓人 "

首先當然就是惡意軟體，也就是那些内藏病毒、木馬，遭到了惡意修改的軟體。它們的危害自然不必多説，但實際上這些看起來很 " 吓人 " 的東西，反而可能是在當前大多數消費者最不需要擔心的部分。

原因很簡單，因為 Android 軟體本身是有 " 作者籤名 " 機制的。除非那些黑客能搞到原 App 作者的籤名密鑰，否則只要某款軟體被第三方修改過，那麼它的籤名就會發生變動，并且與 " 原版 " 無法匹配。這樣一來，當用户嘗試在原本的軟體上覆蓋 / 更新安裝被修改過、帶有惡意内容的 App 時，是 100% 會安裝失敗的。這也就是為什麼許多惡意軟體會有所謂 " 必須先解除安裝原版再安裝 "，這樣 " 使用提示 " 的原因。

但即便如此，現在無論是國内市場的主流品牌、還是那些海外版本的機型，它們普遍都有内置的病毒、惡意軟體掃描機制。就算是 " 原生 Android" 系統，其内置的 Google Play 商店本身其實也自帶病毒掃描功能。所以絕大多數的修改版軟體、惡意軟體、病毒軟體，都會在安裝或第一次啓動時被掃描出來、并且被阻止，因此它們的破壞力可能并沒有大家想的那麼吓人。

其次，盜版軟體是第三方 App 下載站繞不過去的原罪

相比于惡意軟體，盜版 / 破解軟體很可能是第三方 App 下載站更大的不合法因素。特别是由于谷歌的 Play 應用商店實際上并未實現全球市場的覆蓋，所以就導致許多正版軟體不得不内置好幾套購買認證機制，而不能只依靠谷歌的體系進行正版鑑權。

如此一來，就給第三方 App 下載站留出了 " 鑽空子 " 的機會。比如對一些只針對下載行為進行付費鑑權，但完全不在軟體本體裏内置保護機制的 App 來説，一旦安裝包被流出，任何人只要安裝了就能無授權直接使用，自然就會嚴重侵害到開發團隊的權益。

大家也不要覺得，下載站提供的這些 " 免費付費軟體 " 是在做好事，因為他們其實是完全可以從中獲利的。小到頁面上挂幾個必須點擊的廣告，大到一些必須 " 先關注 xx 公眾号，回復才能得到下載權限 " 的設計，這些下載站顯然深谙通過流量變現的種種方式，卻完全無視了他們自己是靠着偷竊他人的勞動成果來盈利這個事實。

最後，手機廠商的軟體可能才是最大的隐患

最後，對于絕大多數第三方 App 下載站而言，它們其實還有一個許多朋友可能沒有意識到的侵權風險，那就是将特定渠道的軟體轉為面向所有人公開提供下載。

這其中特别典型的例子，就是各大手機廠商為自家機型研發的軟體，以及它們的更新版本。有的時候，這些 " 特定品牌機型的自帶軟體 " 可能相當好用，以至于其他品牌手機的用户也希望能夠用上。但手機廠商往往并不會提供公開下載的版本，而是只針對自家的硬體推送更新。于是就有自作聰明的 App 下載站将這些軟體安裝包 " 提取 " 出來，提供公開下載。

這樣做帶來了什麼問題呢？簡單來説，如果手機廠商針對自家的硬體研發了一款軟體，并且不提供其公開下載渠道，而只面向相關硬體的用户推送軟體和更新的話。那麼此時，這款軟體就不能被視為一種獨立、且免費的商品。它實質上是與特定硬體綁定的 " 增值服務 "，而這種服務實際上是需要付費的，只不過付費行為已經包含在了相關硬體的購買過程中而已。