imtoken联网包安全吗 更新时会不会偷你私钥

导读： 我用了三年的imtoken, 每当出现那个弹出来要求更新的提示时候, 我心里就会下意识地感到紧张一小会儿。把话说白了, 这里面最根本的一个问题就是那个通过网络传输来安装的软件包...

我用了三年的imtoken, 每当出现那个弹出来要求更新的提示时候, 我心里就会下意识地感到紧张一小会儿。

把话说白了, 这里面最根本的一个问题就是那个通过网络传输来安装的软件包, 它在安全程度上究竟能不能有保障, 更令人担心的是, 它有没有可能在你没有察觉到异常的情况发生之下, 把你的私钥给偷偷地取走。

经过我后来的深入研究和弄明白这个事情的逻辑以后, 我发现这件事并没有外界传言得那样那么神秘复杂和难以捉摸。

imtoken联网包安全吗

直接给出结论, 从正规渠道下载的联网更新包是安全的。imtoken的代码是开源的, 更新包采用HTTPS协议传输, 并且加上了数字签名验证, 每次在安装的时候都会校验签名, 被篡改过的安装内容无法安装上去。

去年有一次, 我的手机在断网的状态下强行进行安装操作, 最后直接显示报错失败, 这个情况说明了校验机制确实在运行中, 而不是只做一个摆设而已。

可是, 说那个安全的时候, 其实是有一个前提在里面的。你必须得是从官网那里, 或者从App Store里去下载才行, 千万不要去那些不知道从哪里来的破解版还有增强版的页面里面去找安装包。

一旦这个来源变得不干净了, 签名的校验就会被绕过去, 虽然私钥还留在你的本地设备里面, 但是这个应用本身就已经被动手脚了, 这等于就是给你的系统开后门。

imtoken联网包怎么验

我当前的这种习惯是很朴素的, 就是在执行更新操作之前, 会把自己的助记词抄写在纸张上面, 然后把这一张纸锁在抽屉里面去, 绝对不去做在联网进行更新的过程当中输入自己助记词这个行为这一个动作。

在完成安装之后的第一步, 是选择拿出一个比较微小的资金额度尝试着转出去看一看, 等到确认到账是没有出现任何问题的时候, 才肯加大自己的转账金额限制。

把整个这一系列的流程做完的话, 所需要耗费的时间是在五分钟以内的, 这样就可以有效地规避掉并且挡下绝大多数那种名为真更新实则就是进行钓鱼诈骗的这种常见的套路手段了。

请你再稍微注意一点, imtoken这个软件在进行比较大的版本更新的时候, 官方会在他们的公众号还有GitHub网站上同时发布更新说明文档。

你需要把你手机上弹窗里显示的更新内容和那个文档进行仔细对比一下。如果你发现两边的内容对不上号的话,就千万不要安装, 你要等到下一个新版本出来之后再考虑安装的事情。

工具这个东西, 它本身是没有什么问题的, 我们要担心的人就是会走上那些歪路。只要销售渠道是纯正的没有掺杂其他的不良元素, 行为习惯也调整得体贴到位了, 那么关于联网包的这个事情, 确实是没有必要去每天都很焦急担心的。