如果想要辨别TokenPocket官方应用是不是真的, 那核心重点就在于要去核验这个签名是来自哪里, 并且看看这个安装包的内容是不是一样的。
下载渠道这个问题是非常关键的。官方应用只能够通过它自己的官网域名或者那些主流的应用商店里面的分发页面来进行获取。任何出现在第三方链接、二维码或者是短信推送里面的下载入口, 都应该被看作是可疑的。
SHA256校验值必须和官网所公示的那个哈希值保持完全一致。只要哪怕有一个字符是不同的话,那就说明这个文件已经在某处发生过篡改了。
把软件安装好以后, 要把包名跟开发者的信息都拿出来仔细检查一下。正版软件的包名应该是com.tokenpocket, 开发者是TokenPocket Team。
如果你发现包名出现了像是com.tokn.pocket这样的变体, 那么基本就可以判定它是仿冒的软件。应用里面的权限列表如果索要那些跟钱包功能根本没有关系的权限, 比如通讯录, 或者是短信之类的, 你就需要高度地提出来警惕。
