Android第三方市场安全调查

之所以苹果用户被视为高帅富，安卓用户则被称为屌丝，这固然与智能手机快速发展初期iPhone价格远比安卓手机高有关，另一方面也与两者享受到的服务不无关系。至少，经过苹果严格审核的Apple App Store比起当时谷歌的AndroidMarket（前不久谷歌给它换了个马甲，叫Google Play）来得靠谱得多。基于众所周知的原因，在国内还无法使用GooglePlay，作为替代品的第三方安卓市场便蓬勃地发展了起来。比如，为人熟知的安卓市场、安软市场、机锋市场、豌豆荚、91助手等都是其中的典型。由于深谙中国特色（也就是免费），第三方安卓市场很快就成为了国内安卓手机用户获取应用的主要渠道。

第三方安卓市场遗传了它们共同的蓝本Google Play中存在的App审核不力的问题。由于资源的限制，这个问题甚至要严重得多——你不可能指望免费的第三方安卓场像Apple App Store——样专门建立一支庞大的团队来手工审核一款免费的安卓App。但你也不能不经任何测试，在收到应用上架申请后几十分钟就上架不是？非常遗憾的是，上面这种不应该出现的场景却是第三方安卓应用市场的常态。

在百度手机助手当中搜索保卫萝卜会发现很多结果，但是官方认证排列在第一位。

在软件介绍界面，可以看到百度手机助手展示了两个标签：官方、安全。安全就是通过了手机安全软件的扫描。

因此，这里成为了鱼龙混杂的地方，混乱不堪。尽管也有正规的官方应用，但大量的流氓软件和冒牌软件更是混杂其中，所以媒体经常报道安卓手机用户遇到诸如偷跑流量、吸费软件以及偷窃隐私等种种安全隐患也就不难理解了。

在乐商店中搜索随手记也会发现很多版本，可惜经过官方认证的并没有排在第一。

在乐商店的软件介绍界面，可以看到安全认证和开发者两个项目。

不过，这一混乱的情况或许将有机会得到改变。率先注意到这一混乱问题，并试图加以解决的当属硬件厂商自身定制的应用商店。如联想手机所预装的乐商店就直指第三方安卓应用市场的弊端，并以更加严格的审核机制作为其卖点之一。与此同时，被移动互联这块大蛋糕吸引进来的互联网巨鳄们也将App应用市场当做了切入点，比之前更好的审核机制也是这些后来者的优势之一。这其中，在很多方面成功替代了谷歌，为国内的安卓用户们服务的百度算得上是个中翘楚。除此以外，不要忘记了财大气粗的三大运营商。如果你购买的是定制机，一定会在其中找到运营商专门定制的App应用中心。相比其他第三方应用中心需要用户手动下载（或特定品牌机器预装）不同，运营商定制的App应用中心预装的规模庞大，且使用者多为初级安卓玩家。三大运营商有必要，也有能力加强安全审核机制。比如中国移动的MM商城便会对上架应用的安全性进行审核。

 
豌豆荚中搜索保卫萝卜，经过认证的被单独列出，非常醒目，这很棒。

在豌豆荚的软件介绍界面，认证项目更加丰富，也更让人放心。

说了这么多，究竟有哪些第三方应用市场有审核机制呢？我们安装了主流的第三方安卓应用市场，并在其中搜索下载几款热门的游戏和日常应用，比如热门的《保卫萝卜》、《随手记》等；看看这些应用市场的安全审核项目。

从我们的调查情况来看，大部分应用市场并未提供严格的审核机制，但还是有少数佼佼者提供了相对完善的审核机制。百度手机助手和豌豆荚都是做得比较好的，除了常规的安全检查和内嵌广告检测外，还对官方提供的应用进行了醒目的标记——这让玩家可以在一大堆名称雷同的应用中迅速找到官方来源。豌豆荚甚至还同时对应用是否通过Google Play验证进行标记，更加严格。

更严格的审核显然也得到了用户的认可。从有审核项目的应用市场公布的下载量来看，经过审核标记安全的应用下载量明显比未经过审核的应用下载量高得多。这也说明，经过长时间的媒体教育，安卓手机玩家比以往任何时候都更为重视安全。

写在后

从初步体验来看，百度手机助手、豌豆荚和乐商店在安全方面的努力是值得肯定的，在这里将它们推荐给大家。

在咱们无法享受到谷歌服务的这些日子里，第三方安卓应用市场给我们带来了巨大的便利，但同时也让我们被各种安全隐患所威胁。随着媒体的不断教育，玩家对于应用的安全性愈发重视。这就造就了一个极好的机会，使得应用市场的后来者有机会实现赶超。不过，目前的第三方安卓应用市场还远远没有达到完美，仍然有巨大的改进空间。