具有許多蘋果設(shè)備采用的操作是使用第三方工具來安裝各個應(yīng)用，對于“愛思助手”這類工具來講，安裝權(quán)限屬于是其所涉及的具有爭議的安全焦點的核心功能，它繞開了蘋果官方的App Store，給用戶提供了獲得應(yīng)用的另外途徑，并且一并的還帶來了潛在的風(fēng)險，明白其權(quán)限機制以及內(nèi)在影響，關(guān)系到每個考慮使用的用戶，是非常重要的 。

愛思助手如何獲取安裝權(quán)限

愛思助手借助蘋果企業(yè)證書與蘋果開發(fā)者個人賬戶的機制，來取得安裝權(quán)限，它會給應(yīng)用簽名，令iOS系統(tǒng)把應(yīng)用看作是“受信任”的，進而準(zhǔn)許安裝，此過程避開了App Store的嚴(yán)格審核。

用戶得在設(shè)備的”設(shè)置”范疇里面，手動去點擊“信任”此企業(yè)級開發(fā)者描述文件。這種操作等同于臨時給予了系統(tǒng)一項“例外”規(guī)則，使其準(zhǔn)許來自并非官方源的應(yīng)用得以運行。整個流程對證書的有效性有著極高的依賴性，只要證書遭到蘋果公司那面吊銷，相關(guān)應(yīng)用就沒辦法打開了。

為什么使用愛思助手需要信任證書

iOS系統(tǒng)設(shè)計有一套嚴(yán)謹(jǐn)?shù)陌踩诚錂C制，默認(rèn)之時只準(zhǔn)許安裝源自App Store的應(yīng)用，要是打算安裝外部應(yīng)用，系統(tǒng)必定要確認(rèn)該應(yīng)用的來源也就是簽名證書是可信的，愛思助手提供的描述文件就涵蓋了這個驗證信息。

在用戶做出選擇，選定 “信任” 之后，會涉及若干情況，其一，等于把該證書的簽發(fā)者添加進設(shè)備的信任名單里面，不僅如此，這還是安裝時必須要經(jīng)歷的步驟，其二，這更表明用戶將設(shè)備安全的一部分管理權(quán)限交給了該證書的持有者，其三，要是證書出現(xiàn)被用來作惡的情況，就極有可能引發(fā)安全方面的風(fēng)險。

愛思助手安裝應(yīng)用有哪些安全隱患

最大的隱患處于應(yīng)用本身根本沒過蘋果官方予以的審核，App Store的審核會去排查惡意代碼這一難題，隱私竊取這一難題，違規(guī)內(nèi)容這一類問題，然而經(jīng)由愛思助手安裝起來的應(yīng)用，徹底躲開了這一道關(guān)卡，其具備的安全性全然取決于分發(fā)渠道以及開發(fā)者自身 。

不穩(wěn)定來自證書機制本身，興許存在著濫用用于簽名之時企業(yè)證書的情形，或者會遭遇蘋果進行批量封禁這種狀況，致使已經(jīng)安裝且使用的應(yīng)用忽然失去所該有的使用功能，也就是平常所講的“掉簽”現(xiàn)象，某些經(jīng)過篡改的“破解版”應(yīng)用，也易于被植入廣告或者附上木馬這種惡意的程序 。

安裝權(quán)限會被用來做什么

這個權(quán)限，除了用于安裝正版應(yīng)用外，常用于安裝一些沒辦法在App Store上架的應(yīng)用，比如說，特定很是強大的工具類應(yīng)用；帶有模擬器功能的游戲；還有地區(qū)限制極為嚴(yán)重的海外應(yīng)用，它滿足了用戶那些特定的需求，可進行安裝 。

這種權(quán)限存在被不該用的人亂用可能性，不良的分發(fā)者會借助它去推廣帶有大量廣告的那種所謂“山寨”應(yīng)用，竟至于直接去傳播會竊取隱私、暗地里扣除費用的惡意軟件，用戶所獲取到得“便利”跟所負(fù)擔(dān)的風(fēng)險常常呈現(xiàn)成正比的狀況。

如何管理愛思助手的安裝權(quán)限

使用者需持有主動管理的認(rèn)知，唯有在必要情形下，從比較可靠的途徑得到愛思助手工具，并且關(guān)注其官網(wǎng)抑或社區(qū)公告，掌握證書的穩(wěn)定狀況，于安裝非必要的應(yīng)用之際，要保持警覺，特別是那些索取過多權(quán)限的應(yīng)用。

定好時期去檢查“設(shè)置 – 通用 – 設(shè)備管理”的情況，也可以是去找“設(shè)置 – 描述文件與設(shè)備管理”里的已信任證書列表，把那些不復(fù)需要或者來源不明的證書給移除掉。在不再需要借助愛思助手安裝功能時能夠移除相關(guān)描述文件，將這一安裝通道給關(guān)閉掉 。

與其他第三方安裝工具相比有何特點

愛思助手具備較高的功能集成度，它提供了設(shè)備管理服務(wù)，它提供了數(shù)據(jù)備份服務(wù)，還有系統(tǒng)升降級等一站式服務(wù)，除了應(yīng)用安裝之外。在需要多功能的用戶當(dāng)中它頗為受歡迎。它的桌面端軟件對系統(tǒng)支持良好，操作流程相對呈現(xiàn)圖形化。

然而，這般大且全的整合也就意味著更高的繁雜程度。相比較來講，某些功能單一的工具或許更著重于簽名技術(shù)的穩(wěn)固性。用戶在進行選擇之際，應(yīng)當(dāng)依據(jù)自身核心需求“裝設(shè)特定應(yīng)用”亦或是“獲取更多管理功能”來加以權(quán)衡。

當(dāng)要去判定是不是運用這類工具來獲取到安裝權(quán)限之際，您覺得最為關(guān)鍵的判定要素是什么呢？是功能的絕對不可缺少性，還是對于潛在風(fēng)險的忍受程度呢？歡迎在評論的區(qū)間里頭去分享您自身的看法以及使用的經(jīng)驗，如若覺得本文具備參考的價值，請不要吝嗇去點贊并且轉(zhuǎn)發(fā) 。

原創(chuàng)文章，作者：愛思助手，如若轉(zhuǎn)載，請注明出處：https://aszs.org/archives/865