pg旧版本还能用吗：先看结论。

结论先行再补依据

pg旧版本还能用吗，答案是有前提的：只有当安装包来自官方公示的入口、签名能自己打开查看、证书主体与公示的运营主体对得上，这个旧包才算能继续用。三项里任意一项对不上，就不要打开，也不要急于做账户操作，回到官方入口重新获取。反过来说，能装上、能打开、界面看着顺眼，都不算证据，仿冒包在这三点上往往做得比正版还「漂亮」。

先把依据摆出来，下面每一节都按「看哪里、对上什么才算」写满三条：第一，下载来源是不是官方入口，地址与入口路径能否和公示对上；第二，安装包签名能不能打开查看，摘要与包名是否和官方历次包一致；第三，证书主体是否与公示一致，主体名称、签发时间有没有异常。另外还要加一条包体与标识的对照：版本号、包名、图标、启动页标识、更新日志是否互相咬合。版本号越旧，脱离更新链的时间越长，仿冒页越爱拿旧版本号做外壳，所以别把「还能安装成功」当作可用结论。

判断前先对这几处

判断旧包是否可继续用，先逐项核对，不要凭印象。下面四步一步一事，按顺序做，任何一步对不上就停在那一步。

1. 下载来源是不是官方入口。看哪里：看浏览器地址栏的完整地址，以及官方帮助中心、公告页里公示的入口路径。对上什么才算：主体一致、入口路径一致，页面上能找到帮助中心、更新日志、运营主体信息这三样。仿冒页常见破绽是地址里多一个字母、多一个连字符或数字后缀，页面只有一个下载按钮，没有主体信息，也没有可查的更新记录。
2. 安装包签名能否打开查看。看哪里：安卓在安装确认界面会显示签名与来源信息，也可以用文件管理器或安装器打开安装包，查看签名摘要和包名。对上什么才算：签名信息能正常打开、有可读摘要，且摘要与官方历次发布一致；包名与官方公示一致。如果签名信息打不开、显示为未知打包工具、或者同一次下载出现两个不同摘要，一律视为不可核对。iOS 端能看到的少一些，重点看来源页主体与描述文件签发方是否与公示一致，不要用第三方分发页顶替。
3. 证书主体是否与公示一致。看哪里：点开地址栏的锁形图标，查看证书主体名称与签发时间。对上什么才算：主体名称与官方公示的运营主体一致，且不是近期临时签发。常见破绽是主体写成个人姓名、写成与业务无关的公司、主体字段为空、页面里还混着不安全资源。
4. 包体与标识能否互相对上。看哪里：应用信息里的版本号、包名、图标、启动页标识，再对照官方更新日志。对上什么才算：公开版本号（例如 v4.5.0 这一类）在更新日志里能查到对应条目，包名、图标、语言包一致。破绽是版本号比公示高出一截但日志里查不到、图标边缘模糊、启动页没有主体信息。

这四步里，第一、第三步几分钟内就能做完，第二步需要动手打开安装包查看，是最容易被跳过、也最能筛出仿冒包的一步。不要只看图标颜色和名字像不像，那是最容易复制的部分。

官方渠道怎么接上

核对完还只是判断，接下来要落到怎么进。按下面的顺序走，不要跳步：

1. 回到官方公示的入口页，从帮助中心或公告页给出的路径进入，不要用搜索结果里的广告位，也不要用聊天群里转发的安装包。
2. 在入口页找到获取安装或登录的那一处，先确认页面主体标识与帮助中心里写的一致，再继续下一步。
3. 装完先核版本再登录：安卓打开应用信息看包名与签名摘要，和公示对照；iOS 看来源页主体与描述文件签发方。对不上就不登录。
4. 登录阶段只做必要的身份验证。凡是要求先做账户操作才能「激活旧版本」的流程，直接退出，这条路不对。

这一步的意义在于把选择权留在自己手里：入口认对了，后面的版本核对才有参照物；入口认错，核对做得再细也是在错的样本上比对。

核对之外的常见卡点

实际核对时，卡住人的往往不是步骤本身，而是几个具体情境。下面四个是问得最多的，逐个说清。

提示忽略安全警告还要不要继续？

不要继续。系统给出警告说明签名或来源至少有一项没通过校验，这时候正确做法是退出安装、清掉已下载的文件，回到官方入口重新获取。把警告当成「惯例提示」点掉，等于主动放弃唯一的自动校验。

只核对图标颜色靠不靠谱？

不靠谱。图标、名称、启动画面都是仿冒页最容易复制的部分，几分钟就能做出一套。可靠的是签名摘要、包名、证书主体、更新日志这四项，它们改一处就会和其他三处对不上。

帮助中心里对不上号怎么办？

先停下，不要凭「差不多」继续。把公示页里的入口路径、运营主体、更新日志逐条抄下来，再回头比对自己看到的页面；如果公示页本身缺失这几项信息，就把这个入口视为不可核对，换官方公告里给出的那一个。

客服能不能帮我确认渠道？

可以让客服给出官方公示页的路径与运营主体名称，然后自己按路径进去核对一遍，而不是让对方发一个安装包过来。判断权留在自己手里：对方说出的主体名称、入口路径，都要能和公开页面一一对上，才算有效确认。

出路收在这里

回到最初那句：pg旧版本还能用吗，取决于你手上这个包能不能被核对——来源是官方入口、签名能打开查看、证书主体与公示一致，三条齐了才谈继续用。

任何一条对不上，就不要安装、不要登录、不要急于做账户操作，从官方公示的入口重新获取，装完先核版本再登录。

把这套顺序当成固定动作，旧包也好、新包也好，每次按同样的四处比对一遍，判断就不会依赖印象。

编辑：李佳艺