你会在网上看到“诺顿安全”、“微软认证合作伙伴”和“BBB认证企业”等徽章，尤其是在下载软件时。你不应该盲目地相信一个网站，显示这样的徽章-他们只是图像任何人都可以复制和粘贴。

像“如果你在网站上看到McAfee安全封条，你就知道它是安全的”这样的建议是错误的，而且有潜在的危险。对于那些**这些证书的公司来说，这很方便，但这是一个糟糕的建议，可能会给人们带来麻烦。

信托印章101

这些徽章——技术上称为“信托印章”——只是图像。任何人都可以复制和粘贴这些图片，并把它们放在任何软件下载页面。真的，我们怎么强调都不够。尽管批准的印章看起来很花哨，很正式，但它和用文字写的声明没什么区别。如果你看到一个看起来像骗子的软件下载页面，上面写着“这个软件是由赛门铁克认证的无病毒软件！“，你会盲目相信吗？当然不是！当然他们会这么说-任何人都可以写。

其他类型的徽章也一样——它们只是写上“我们是微软的官方合作伙伴”、“CNET给予我们的软件5星级编辑选择评级”或“我们是BBB认证的企业，评级为a+”的字样。如果网站看起来可疑，你会正确地怀疑这些声明。

本文的简介包含了一堆我们刚刚复制和粘贴的印章。任何恶意软件作者或网络钓鱼者也可以在几秒钟内复制并粘贴这些徽标。（幸运的是，我们复制的这些印章属于合理使用，因为我们使用它们是为了批评。复制这些印章误导人们的人将违反版权法。）

你怎么能证实呢？

理论上，你应该可以点击这些徽章，直接进入提供批准印章的网站。印章供应商的网站会告诉你，你原来的网站是否真的是可信的。

这就是它的工作原理。实际上，通常没有办法点击这些徽章来检查它们是否真的是官方的——即使是在出于合法目的使用它们的网站上。如果你真的很好奇这是不是真的——一个软件是否真的是“PCWorld编辑的选择”，或者一个公司是否得到了更好的商业局的认可——你就需要去提供徽章的公司的网站进行搜索，以找出这些说法是否合法。

不言而喻，大多数人实际上不会做这项研究。相反，这些闪亮的徽章图像在许多软件下载页面上提供了合法性的光泽。它们可能被许多应用程序开发人员正确使用，但任何人都可以轻易地将它们用于欺诈、恶意软件——封条本身并不意味着什么。

更糟糕的是，官方确认哪些网站是合法的可能很难找到。例如，微软当然没有提供一份容易找到的所有“认证合作伙伴”名单。然而，有些印章你可以点击-确保它实际上打开印章供应商的网站，而不是冒名顶替者验证页面。

海豹不是你想的那样

相关：永远不要下载驱动程序更新实用程序；它们比没用还糟糕

你还应该考虑封印的真正含义。例如，“诺顿安全”封条仅仅意味着该网站每天都在进行恶意软件和漏洞扫描。BBB认证徽章仅仅意味着该网站的公司是在更好的商业局注册的。一个软件下载网站的5星级评级仅仅意味着一个评论者在过去的某个时候给了这个程序一个好的评级。“微软认证合作伙伴”徽章更让人困惑，似乎意义不大。

重要的是，这些徽章并不意味着诺顿，另一个反病毒公司，更好的商业局，或微软已经尝试了该软件，并把他们的批准印章。

例如，诈骗电脑清洗软件“MyCleanPC”在其网站上显示“Verisign Secured”徽章。这仅仅意味着他们从Verisign购买了一个SSL证书，当你落入他们的圈套并付钱时，该证书将用于保护你的支付信息。

驱动更新.net的无用驱动程序更新工具自豪地宣称它来自一个“微软黄金认证合作伙伴”，但任何微软员工值得他们盐会建议不要使用这个工具。驱动更新.net还有McAfee安全认证-技术上它不是恶意软件，所以通过了。

信任浏览器地址栏中的绿色名称-仅此而已

相关：浏览器如何验证网站身份和防止冒名顶替

你唯一可以信任的就是你的网络浏览器。如果在你的地址栏旁显示一个绿色的名字，则表明当前网站的身份已经过验证。例如，在下面的截图中，我们的网络浏览器已经确认这是真正的美国银行网站。美国银行已经通过了身份验证程序。阅读有关这些“扩展验证”证书的更多信息，以及它们如何比典型的SSL证书更可信。

重要的是，您可以信任它，因为它显示在您的浏览器中。它不仅仅是一个可以复制粘贴在互联网上的图像。出现在网页上的图像本身并不能识别任何东西。

即便如此，这种身份验证也仅仅意味着该网站属于它声称所属的公司。这并不一定意味着公司本身或其软件是值得信赖的。

是的，一个展示假印章的合法网站确实会遭到投诉，并被迫将其关闭。但我们不担心这里的合法网站-我们担心的是夜间飞行的网站推恶意软件和钓鱼诈骗网页。这些网站最有可能从窃取这些印章中获益。他们已经触犯了法律，所以侵犯印章供应商的版权对他们来说不是问题。