被打压不是没原因，细数App下载站的“三宗罪”

今天小编分享的科技经验：被打压不是没原因，细数App下载站的“三宗罪”，欢迎阅读。

近日，我们三易生活为大家分析了谷歌方面在 Android 14 系统里通过新版 API，进一步迫使用户使用内置应用商店，限制 App 侧载（即俗称的 " 手动安装 "）这个事实。

请注意，其实这已经不是谷歌第一次打压 Android 的手动应用安装机制了。早在两年前，他们就曾宣布将以全新的軟體封包格式 AAB（Android App Bundle）逐步取代旧的 apk。

而 AAB 则是专为应用商店设计，可自动识别手机的型号、硬體、自动只下载对当前机型兼容性最佳的軟體组件，可以大幅减少下载、更新时的流量消耗，还能减小軟體安装后所占用的存储空间。但它唯一的一个缺点，就是几乎不支持用户手动安装。换句话来说，也就是 AAB 格式的应用几乎无法被第三方的 App 下载站所使用。

那么问题就来了，对于一向标榜 " 开源 " 和 " 自由 " 的 Android 系统来说，为什么近年来要 " 孜孜不倦 " 地以各种角度、持续打压第三方的 App 下载渠道呢？

从目前已知的相关信息来看，我们至少可以总结出第三方 App 下载站的 " 三宗罪 "。

首先恶意軟體现在还有，只是没那么 " 吓人 "

首先当然就是恶意軟體，也就是那些内藏病毒、木马，遭到了恶意修改的軟體。它们的危害自然不必多说，但实际上这些看起来很 " 吓人 " 的东西，反而可能是在当前大多数消费者最不需要担心的部分。

原因很简单，因为 Android 軟體本身是有 " 作者签名 " 机制的。除非那些黑客能搞到原 App 作者的签名密钥，否则只要某款軟體被第三方修改过，那么它的签名就会发生变动，并且与 " 原版 " 无法匹配。这样一来，当用户尝试在原本的軟體上覆盖 / 更新安装被修改过、带有恶意内容的 App 时，是 100% 会安装失败的。这也就是为什么许多恶意軟體会有所谓 " 必须先解除安裝原版再安装 "，这样 " 使用提示 " 的原因。

但即便如此，现在无论是国内市场的主流品牌、还是那些海外版本的机型，它们普遍都有内置的病毒、恶意軟體扫描机制。就算是 " 原生 Android" 系统，其内置的 Google Play 商店本身其实也自带病毒扫描功能。所以绝大多数的修改版軟體、恶意軟體、病毒軟體，都会在安装或第一次启动时被扫描出来、并且被阻止，因此它们的破坏力可能并没有大家想的那么吓人。

其次，盗版軟體是第三方 App 下载站绕不过去的原罪

相比于恶意軟體，盗版 / 破解軟體很可能是第三方 App 下载站更大的不合法因素。特别是由于谷歌的 Play 应用商店实际上并未实现全球市场的覆盖，所以就导致许多正版軟體不得不内置好几套购买认证机制，而不能只依靠谷歌的体系进行正版鉴权。

如此一来，就给第三方 App 下载站留出了 " 钻空子 " 的机会。比如对一些只针对下载行为进行付费鉴权，但完全不在軟體本体里内置保护机制的 App 来说，一旦安装包被流出，任何人只要安装了就能无授权直接使用，自然就会严重侵害到开发团队的权益。

大家也不要觉得，下载站提供的这些 " 免费付费軟體 " 是在做好事，因为他们其实是完全可以从中获利的。小到页面上挂几个必须点击的广告，大到一些必须 " 先关注 xx 公众号，回复才能得到下载权限 " 的设计，这些下载站显然深谙通过流量变现的种种方式，却完全无视了他们自己是靠着偷窃他人的劳动成果来盈利这个事实。

最后，手机厂商的軟體可能才是最大的隐患

最后，对于绝大多数第三方 App 下载站而言，它们其实还有一个许多朋友可能没有意识到的侵权风险，那就是将特定渠道的軟體转为面向所有人公开提供下载。

这其中特别典型的例子，就是各大手机厂商为自家机型研发的軟體，以及它们的更新版本。有的时候，这些 " 特定品牌机型的自带軟體 " 可能相当好用，以至于其他品牌手机的用户也希望能够用上。但手机厂商往往并不会提供公开下载的版本，而是只针对自家的硬體推送更新。于是就有自作聪明的 App 下载站将这些軟體安装包 " 提取 " 出来，提供公开下载。

这样做带来了什么问题呢？简单来说，如果手机厂商针对自家的硬體研发了一款軟體，并且不提供其公开下载渠道，而只面向相关硬體的用户推送軟體和更新的话。那么此时，这款軟體就不能被视为一种独立、且免费的商品。它实质上是与特定硬體绑定的 " 增值服务 "，而这种服务实际上是需要付费的，只不过付费行为已经包含在了相关硬體的购买过程中而已。