bazaar 中文文档 下载 App

安全盾:十款杀毒引擎持续扫描已装应用

「第三方商店 = 不安全」是普遍偏见,它的回应是一套正式机制:سپر امنیت(Security Shield,安全盾)。官方的表述是:各应用由约十款杀毒软件持续检查,一旦识别出恶意应用,立即通知用户从设备上清除。

详情页的杀软扫描结果
以 Skype 为例:十款杀毒引擎逐项给出判定

工作方式

  1. 上架即扫描:每个包进商店时就过多引擎检查(上架环节的完整流程见 上架审核)。
  2. 详情页可查:每个应用详情页有「查看杀毒软件检查结果」入口,扫描报告公开给用户。
  3. 持续复查:扫描不是一次性的——上架后引擎持续复查,新威胁被识别后追加标记。
  4. 主动通知:已装应用被识别为恶意时,商店推送通知建议卸载(处理流程见 恶意应用处理)。

引擎名单

官方介绍文字点名过 Lookout、Kaspersky、Bitdefender;应用详情页的扫描报告里可见的引擎还包括 F-Secure、Dr.Web、Symantec、Comodo、McAfee、ClamAV、Eset 等(名单随时期调整,以详情页实时报告为准)。注意其中也包含 Google Play Protect 的结果——可见它与安卓官方安全体系并不排斥。

为什么这套机制可信度较高

对境外用户的实际意义

境外用户没有半价流量与支付能力(见 半价流量),安全盾反而是对中文用户最有价值的功能:从任何渠道拿到 APK 装进手机前,在详情页查一次多引擎报告,成本几秒钟。

安全盾之上还有一层人工审核体系,见下一页 上架审核。