App签名认证，或许是智能设备生态开放的一剂良方

近期有两则新闻很有意思。

第一则新闻。

腾讯应用宝正式接入了中国信通院泰尔终端实验室App签名服务系统。对在应用宝上线的App，如果在这个系统里绑定电子签名，那应用宝就会在端内App的详情页里显示“认证签名”，以此确保用户所下载的应用是正版。

这套解决方案背后的逻辑是，一般情况下安卓App的唯一标识为安装包名，这意味着一旦出现同包名的软件，就能够直接覆盖安装，如果诈骗分子将仿冒软件也设置同样的安装包名，那么就可以取代正版App，造成李鬼打李逵的可能。

而在接入数字签名系统后，应用宝则实时将开发者在应用宝上传的APK及版本等信息通过信通院的认证接口进行轮询，只有识别到在应用宝的这个APK版本信息是认证的，才会对获得签名后的开发者App进行显著标识。

第二则新闻。

12月14日 ，有知情人士透露，为应对欧盟即将出台的《数字市场法案》，苹果公司正准备允许iPhone和iPad上存在第三方应用商店，从而绕过App Store安装某些程序。媒体预计这一变化可能在明年的iOS17上出现。

今年7月18日，欧盟最高决策机构欧洲理事会批准了《数字市场法案》，该法案于11月1日正式生效，其主要目标是对大型互联网企业（即“看门人”）进行监管，确保数字市场的公平和开放性。

此前，苹果长期以来坚持的理念就是，如果用户绕开App Store在其他应用程序安装应用将会破坏iOS平台的安全性，用户的各种信息也会暴露在互联网的各种风险之中，因此一直采取的是“围墙花园”式的策略。但欧盟坚持的法律宗旨则是为第三方开发人员提供公平的竞争的竞争环境，而作为应用商店的守门人，目前则拥有了太多的权力。

将这两则新闻放在一起看，就会发现几个有趣的事情：

第一， 智能设备的封闭生态正在退潮。

事实上，不管国外还是国内，几乎所有的手机厂商对苹果模式都垂涎欲滴。其打造的封闭生态，使得所有下载和支付都必须通过App Store。苹果这样做，不仅可以赚取广告费，还可以收取用户支付的30%佣金。而且最为重要的是，还可以打着“安全”和“保护用户”的旗号。

目前，这个模式给苹果带来了巨大的收入。财报显示，2013年-2021年，苹果服务收入由160.51亿美元增长至684.25亿美元，收入占比从9.39%增长至18.7%。2022年Q3，苹果软件业务实现营业收入196亿美元，同比增长12.2%。

但是，这一看起来既保护用户又可以无限圈钱的模式，虽然在一定程度上起到了安全保护作用，但其实存在凭借利用手机底层系统的优势进行垄断，严重破坏用户的选择权。就好比，我们不能因为以外面有细菌就永远把人困在无菌空间里。往往用户看似获得的超值东西，却是以牺牲了选择为代价。

这其实也就是欧盟推出《数字开放法案》背后的逻辑。如果苹果在欧盟开放第三方应用市场，那势必意味着在韩国、日本、印度，甚至是中国都会陆续放开。

苹果的开放会对其它手机厂商起到非常大的带动作用。目前很多手机厂商虽然是基于开源的安卓生态，但也陆续学习苹果推出“纯净模式”，试图阻止第三方应用的下载和安装。显然，这一模式未来很难再进一步发展。再加上国内陆续出台的反垄断法律法规限制，这一进程会来的非常之快。

第二， 手机系统的开放跟“安全”之间并不是二选一。

事实上，一直以来，开发者和第三方下载对封闭已久的苹果和日渐封闭的安卓叫苦不迭。就拿国内来说，屡次出现第三方下载平台抱怨手机厂商以“安全检测”为由，设置重重障碍，增加用户安装App的步骤。而且，很多时候双方不惜对簿公堂。包括豌豆荚、应用宝、Taptap也屡有跟手机厂商之间关于App安装拦截的诉讼。

第三方下载平台给出的理由是涉及到不正当竞争，手机厂商利用底层系统优势非法拦截应用安装，而手机厂商给出的理由则是这样会保证安全——尽管第三方下载平台很多时候也会有非常系统的安检措施，但毕竟作为手机厂商，无法对此进行监管，由此边会导致相互之间的不信任和信息差。

虽然如前文所说，为了安全牺牲用户和开发者的选择性是极不可取的。但是，对整个行业来说，仍然需要保证生态安全。这次应用宝接入信通院的App数字签名系统，固然对外展现了应用宝作为第三方应用下载平台对安全的追求，但更重要的是，给整个行业提供了一个新的解决思路。

如果当大部分App都接入了信通院的数字签名，那么意味着所有的App都已经是经过权威第三方认证。从源头解决安全问题，自然也会解决手机厂商跟第三方下载平台之间的矛盾。

当然，所有的问题终归还是会回到商业。无可置疑，封闭系统自然会带来更大的商业利益，但在目前法规、市场的趋势下，显然是不可能长久。市场需要竞争来维持繁荣，用户也迟早会明白选择权的重要性。

因此，此次应用宝接入信通院数字签名，也是在给整个行业提供一个新的解题思路。只有能长久发展下去的商业模式，才是健康的商业模式。