安全下載完全指南

一、為什麼「從哪裡下載」比「下載什麼」更重要

同一款軟體，從官方網站取得與從來路不明的下載站取得，拿到的可能是完全不同的東西。部分第三方下載站會將原始安裝包「二次打包」，在安裝過程中夾帶廣告元件、瀏覽器外掛、甚至挖礦程式；這類捆綁安裝包在外觀上與官方版本幾乎無異，一般用戶難以察覺。

本站的做法是只收錄指向軟體官方網站或官方認可下載源的連結（詳見收錄原則），但下載鏈的最後一哩路仍需你自己完成，因此我們整理了這份指南，教你判斷下載源是否可信。

二、第一步：辨識可信的下載源

判斷一個下載源是否可信，可以依序檢查以下幾點：

• 網域名稱與官方一致：安裝包應來自軟體開發商的官方網站。注意網址中的細節——aignes.com 與 aignes-download.com 是兩個完全不同的網站。搜尋引擎結果中的「廣告」標識連結，經常是第三方下載站投放的推廣，不一定是官方。
• HTTPS 加密連線：官方網站幾乎都提供 HTTPS。若下載頁仍是純 HTTP，需提高警覺（部分老牌軟體的官方 FTP 鏡像除外，如大學鏡像站）。
• 下載按鈕的真偽：許多下載站會在頁面上放置多個「下載」按鈕，其中只有一個是真的，其餘是廣告。真正的下載按鈕通常直接指向 .exe、.zip 等安裝包檔案，滑鼠移上去時瀏覽器狀態列會顯示真實連結目標。
• 檔案大小是否合理：官方安裝包的大小是公開且固定的。若你下載到的檔案明顯比官方標註的大（例如官方 1.8MB，你拿到 8MB），極可能被加料。

本站每個條目都標明「官方網站」與「檔案下載」兩種連結：前者帶你到開發商頁面，後者直達官方安裝包。當你對某個下載源有疑慮時，永遠選擇前者，從官方頁面自行進入下載流程。

三、下載後：三道驗證關卡

即使來源是官方的，養成下載後驗證的習慣依然重要。我們建議每個安裝包都過三關：

1. 第一關：數位簽章檢查。在檔案上按右鍵 → 內容 → 數位簽章，查看簽章者是否為軟體開發商本人（例如 AM-DeadLink 應顯示 Aignes Software）。有有效簽章且簽章者正確，代表檔案自發布以來未被竄改。無簽章不一定是惡意（許多免費小工具沒有購買簽章憑證），但需搭配後兩關。
2. 第二關：線上掃描。將檔案上傳至 VirusTotal 等多引擎掃描服務，一次獲得數十款防毒引擎的判定。對於大型安裝包，也可只掃描下載頁的 URL。
3. 第三關：安裝過程觀察。安裝時留意的重點：預設勾選的「附加元件」（工具列、瀏覽器首頁修改、推廣軟體）——可信的軟體不會預設勾選這些；安裝速度異常快或異常慢；安裝完成後桌面突然多出不相關的圖示。發現任一情況，立即取消安裝並刪除安裝包。

這三關只需花費兩三分鐘，卻能擋下絕大多數的竄改風險。把它們變成固定習慣，比事後補救輕鬆得多。

四、安裝過程：避開捆綁的六個習慣

多數捆綁安裝發生在「下一步」連點時。養成以下六個習慣，可避開九成以上的捆綁：

• 選擇「自訂安裝」而非「快速安裝」：捆綁元件通常只出現在自訂選項中，快速模式會默默替你勾選。
• 逐頁閱讀，不盲目下一步：特別留意文字中「同時安裝」「推薦安裝」「一併設定首頁」等字眼。
• 檢查每個勾選框：捆綁元件的勾選框預設為勾選狀態，且文字常用淺色小字。安裝前把每一頁的勾選框都過一遍，不需要的全部取消。
• 留意「取消」按鈕的偽裝：部分捆綁安裝器會把「拒絕」做成灰色小字連結，把「接受」做成醒目大按鈕。看到這種設計，本身就是危險信號。
• 安裝後檢查瀏覽器：首頁、預設搜尋引擎、擴充套件三個位置最常被竄改。安裝新軟體後花十秒確認，發現異常立即還原。
• 從控制台完整移除：若誤裝了捆綁元件，僅刪除桌面圖示是不夠的，需從「設定 → 應用程式」中完整解除安裝，並再次檢查瀏覽器設定。

五、免費軟體、試用版與共享軟體：看清授權再安裝

下載前先確認授權類型，能避免大多數的期望落差：

• 免費軟體（Freeware）：個人使用免費，部分僅限個人非商業用途，商業環境使用需留意授權條款。
• 試用版（Trial）：有明確的試用期限（常見 30 天）或功能限制，到期後需付費購買授權才能繼續使用。
• 共享軟體（Shareware）：與試用版類似，通常以功能限制（如儲檔限制、浮水印）代替時間限制。

本站在每個條目如實標註授權類型。若你發現標註與官方現況不符，歡迎透過聯絡我們回報修正。

六、密碼與帳號安全：下載之外的防線

許多軟體（如輸入法、瀏覽器）安裝後會要求建立帳號或登入。三個原則保護你的帳號安全：

• 不在軟體內重複使用重要密碼：為每個服務使用不同密碼，特別是涉及支付的帳號。
• 留意授權請求的範圍：輸入法要求「完整網路存取」屬正常（雲端詞庫同步），但要求「讀取聯絡人」就值得懷疑。
• 官方渠道下載登入頁：登入任何帳號前，確認網址是官方網域，避免在釣魚頁輸入密碼。

七、iOS 用戶的額外注意事項

iOS 平台相對封閉，風險主要不在捆綁安裝，而在以下幾點：

• 認清 App Store 與 TestFlight：正式版 App 一律從 App Store 安裝；TestFlight 僅用於開發者邀請的 beta 測試，來源不明的 TestFlight 邀請連結不要接受。
• 企業證書分發的 App：透過企業證書直接安裝的 App（繞過 App Store）存在被撤銷證書與來源不明的風險，一般用戶建議避免。
• 描述檔（Profile）安裝：任何要求安裝描述檔才能使用的服務，都等同於把部分系統控制權交給對方，務必確認來源可信再操作。

八、常見問題

Q1：本站提供的下載連結安全嗎？

本站收錄的連結均指向軟體官方網站或官方認可的下載源，我們不二次打包、不修改任何安裝包。但軟體版本會持續更新，若你發現連結失效或指向異常，請透過聯絡我們回報。

Q2：下載到的檔案被防毒軟體警告怎麼辦？

先不要執行。將檔案上傳 VirusTotal 交叉驗證：若僅一兩個引擎報警且其餘正常，多為誤報（某些加殼工具會觸發）；若多數引擎報警，立即刪除並回報我們檢查該條目。

Q3：為什麼有些軟體標「試用版」還要我付費？

試用版在期限或功能到達限制後需購買授權，這是開發商的正常商業模式。本站如實標註授權類型，就是為了讓你在下載前知情。

Q4：我在其他下載站看到同款軟體有「綠色版」「破解版」，能用嗎？

不建議。「綠色版」多為二次封裝，來源與內容不可控；「破解版」則涉及侵犯著作權，且是捆綁惡意程式的重災區。本站不收錄也不支持這類版本。