点下去之前，先分清网页和文件
搜黑料吃瓜网下载，结果页上大致是两类东西。一类点开就是网页，内容在浏览器里跑；另一类先落一个文件到手机上，装完才出现图标。差别不在快慢，在于你把控制权交给了谁。名字都叫下载，动作不是一回事。
网页入口每次打开都要重新走一次网络，页面怎么改你只能跟着改。文件进了手机，删不删、更新不更新，从此由你盯着。先分清这一步，后面才谈得上选。
装了应用，多出来的是什么
网页能看完的东西，装成应用以后多出来的通常是三样：桌面图标、通知推送、可能还有一层播放器封装。值不值，要看你是否真的需要被提醒。
不少人搜黑料吃瓜网下载，真正想要的只是不用每次输网址。这个需求用浏览器书签、或者把页面添加到主屏就能满足，不必经过安装包。站方有没有只在应用里给的内容，从下载页上看不出来，这一点我不能替它保证。
安装包这侧，能核对的三样
能核对的其实只有三样：文件从哪个域名来、后缀是什么、装的时候系统提示了什么。
后缀先看。apk 和 ipa 是应用安装包，mobileconfig 是配置描述文件，它不是应用，改的是设备设置的一部分，两者别混着说。域名再看：文件所在域名和页面自称的站点对不上，就不能当成同一方放出来的东西。最后看提示，要求装证书、改代理、关掉某类防护的，先停下。
这些信号能帮你排除明显不对的，但证明不了文件安全。
什么时候选哪个，条件不一样
只是偶尔翻两眼，浏览器入口就够了，暴露面最小，也省掉卸载的麻烦。确实需要提醒，再考虑装，而且只从能和你正在看的那个网页对得上的来源取文件。搜索页只丢一个网盘链接、没有可核对的站点，就按不明文件处理。
内容这层也得提一句。这类站点多是转载聚合，出处标注经常缺，看到的东西转了几手不好说。装与不装是技术问题，信与不信是另一个问题，别让前者替你回答后者。