比特派又被称为BitKeep,它是一个用来管理数字资产的钱包工具。国内的用户如果在网上搜索“官网下载”这几个字的时候, 非常容易被那些假冒的网站拦住, 还被一些捆绑在一起的插件给带着走, 最后就会装上恶意程序。
在这种情况里面, 所面临的安全风险是非常非常大的, 甚至要比这个工具本身所提供的功能还要突出得多。安全风险这个词就是指在这些情况底下出现的可能性很高。
辨别真伪, 官网是关键, 要认准域名 bitkeep.com, 页面底部要有明确的ICP备案信息, 第三方应用商店、"加速包"页面、搜索引擎广告位推送的下载链接, 大概率不是官方渠道。
在国内的网络环境里头, 有时候没有办法直接连上那个官方网站, 于是有一部分人就得去找所谓的镜像网站或者用代理服务来下载东西, 这种来历不明的来源根本就没法去验证文件的签名是不是完整的, 所以存在着被中间的人给篡改掉的一大风险, 因此建议你最好是去官方的GitHub仓库里头去对照一下那些安装包的哈希值。
你下载那个文件之前的时候, 是不是已经确认过这个文件的来源了?