日前，泰爾終端實驗室官方微博發布消息稱，泰爾終端實驗室研發上線了 APP 簽名服務系統，360 手機助手、華為應用市場和小米應用商店三家應用分發平臺也已相繼完成了系統接入，并已開展第一輪 APP 認證簽名標簽試點服務。

手機應用商店會對獲得簽名的開發者 APP 進行顯著標識，以后在上述三家應用分發平臺里的 APP 中，有藍色 " 已認證 " 標簽的就是正規安全的 APP。

該認證簽名標簽具有防篡改和可鑒別的特點，有助于提升開發者自身品牌的認知和認可度，以及用戶安裝和使用 APP 的安全感。

此外，APP 在進行認證簽名后，APP 的身份及來源公開透明，這意味著 APP 認證簽名能夠落實各方主體責任，可有效降低智能終端廠家相關法律風險，同時可在 APP 安裝過程中可減少風險提醒，提升用戶體驗。

截至目前，APP 簽名服務系統共注冊用戶 583 個，發放開發者和分發者認證簽名證書 291 張，累計為 33392 款 APP 提供了 49345 次簽名。

下一步，泰爾終端實驗室將不斷完善系統功能和業務流程，持續推動 APP 認證簽名體系建設。

目前，國內的安卓應用簽名都是自己創建簽名文件，然后自己使用簽名文件簽名 apk 的。但是，國內用于軟件破解和盜版的技術不容小覷，就算簽名了，應用也分分鐘被破解。此前便有公司透露，即便進行了加固，旗下應用還是被破解了，被破解后，改了個包名，應用內植入一些廣告，然后放在吾愛破解等網站上。

由于安卓 APP 一般采用包名作為唯一標識，如果有仿冒軟件把包名設置得和這個 APP 一樣，那么就可以隨意覆蓋這個 APP。而安卓 App 開發會要求開發者進行數字簽名后，就無法安裝包名相同但簽名不同的 APP，從而保證了 APP 開發者的唯一性。

可能有讀者會疑惑，這個泰爾終端實驗室靠譜嗎？它是什么來頭？

泰爾終端實驗室，隸屬于中國信息通信研究院，是中國泰爾實驗室旗下的核心實驗室，作為國家權威檢測機構，是信息通信領域集技術發展研究，產品標準和測試方法制定，國內外產品的測試、驗證、技術評估為一體的高科技組織。

那泰爾終端實驗室又為什么會上線這項服務呢？因為以假亂真的 " 李鬼 " 式 APP 太多。" 李逵 " 遇上 " 李鬼 "，魑魅魍魎聚集一處，真真假假，就使得用戶難以辨清。

尤其是一些詐騙分子，通過仿冒京東金融、馬上金融、360 借條等平臺，以高度相似的標志和產品介紹誤導用戶，還輔以 " 小額返利 " 等來誘導用戶訪問下載，進而實施詐騙。甚至還有一些詐騙平臺打著 " 國企背景 " 的名頭，以 " 國字頭 " 名義來發展下線。

僅今年以來，國家網信辦反詐中心已排查打擊的仿冒 APP 就多達 4.2 萬個。目前，國家涉詐黑樣本庫已涵蓋并處置涉詐網址 380.4 萬個、APP51.4 萬個、跨境電話 41.5 萬個，互聯網預警勸阻平臺預警超 20 億人次。

舉個例子，" 京東金融 "APP，已被打擊的仿冒數達 5677 個，" 有錢花 "APP 被仿冒數達 1194 個，" 拍拍貸 "APP 已被打擊仿冒數也達 1094 個。可見這些 " 李鬼 " 式 APP 也是有點猖狂在身上的。

但 " 李鬼 " 式 APP 究竟憑借著什么如此大行其道？原因很多。第一，高仿 APP 的開發成本和難度不高，據媒體報道，5 萬元左右就可以帶來后續源源不斷的廣告費。第二，手機商店等平臺審核機制不嚴，大多只進行病毒和兼容性測試，沒有甄別是否山寨模仿。第三，相關部門的監管手段不能及時跟進，導致 " 李鬼 " 式 APP 有空子可鉆等等。

對此，各部門也應該加強監管，提高 APP 門檻，尤其是應用商店，更應該嚴格把好 APP 入駐關，絕不能讓 " 李鬼 "APP 渾水摸魚進入官方應用市場。同時，" 李逵 "APP 也應當建立專業的隊伍，對 " 李鬼 " 重拳出擊，予以震懾，建立起成熟的舉報機制，發揮好網友的力量。

最后，也要提醒大家，下載 APP 還是要選擇官方渠道，比如手機應用市場或正規商城，不要隨隨便便點了個來歷不明的鏈接、二維碼啥的就把軟件下載安裝了，要不然到時候吃虧的還是咱自己。

問題來了，大家有沒有被 " 李鬼 " 式 APP 欺騙過呢？關于此類事件，你有什么看法？