官方下载指南：为 iOS、Android 和桌面端选择正确的 Telegram 客户端

一条规则就能消除大部分风险

Telegram 是免费的。不是基础功能免费、高级功能收费的那种免费，也不是试用期后收费——这个应用本身不花钱，而且一直如此。Telegram Premium 确实存在，但它是应用内购买的可选订阅，改变的是各种限制，而不是解锁这个通讯工具。

仅凭这一条事实，就能一眼排除一整类陷阱。一个要求为安装程序付费的页面、下载前先做问卷的页面、要求提供手机号以便通过短信接收文件的页面，或者声称已解锁 Premium 的页面，都不是什么变贪心的分发渠道。这就是那个网站存在的全部目的。

这条规则的后半部分同样简短：从 Telegram 自己的域名或你设备内置的应用商店获取应用。这两处的发布者都是可验证的。其他所有地方——软件目录、下载门户、APK 存档站、聊天里的链接——都是来源不明的副本，即使它今天交给你的文件恰好是正版。

官方来源，集中在一处

以下所有内容都可以从 telegram.org/apps 访问到，现在就值得把它加入书签，这样你以后就再也不用搜索了。右列才是它们之间真正的区别所在，因为在好几个平台上，合法的答案不止一个。

被篡改的安装包究竟会做什么

把危险说具体一点会有帮助，因为“恶意软件”这个词太模糊，容易被忽视。被修改的 Telegram 客户端并不是想让你的电脑变慢。它占据的正是你的账号处于解锁状态的那个位置。

最直接的版本是复制登录信息。客户端一旦登录，就持有一个会话，可以读取你全部的云端历史记录，并以你的身份发送消息——这是第 001 步已经说明的，而这是一把双刃剑。一个悄悄把会话详情报告给别人的安装包，等于把你的账号交到了对方手里，而屏幕上不会有任何异常。

桌面版往往还会加一个剪贴板监视器：每当你复制一长串看起来像加密货币地址的字符时，它会在你粘贴之前替换成另一个地址。人们因此损失钱财，却从未看到任何错误提示，因为失败的是复制，而不是转账。

而“免费 Premium”版本根本不可能像宣传的那样运作。Premium 是在 Telegram 服务器上针对真实订阅进行验证的；你手机上的任何应用都无法授予它。这个诱饵存在的目的就是让你安装某个东西，而你安装的是一个带着 Telegram 标志的凭据窃取器。

自己检查签名

在桌面电脑上，你不必盲目相信下载。Windows 和 macOS 都会给安装程序附加加密签名，查看它花的时间比读这段话还少。

在 Windows 上，右键点击下载的安装程序，选择“属性”，打开“数字签名”选项卡。应该有一条记录，签名者应该是 Telegram 自己的公司名称——当前版本上是 Telegram FZ-LLC。选中它，点击“详细信息”，对话框应该显示签名有效。如果这个选项卡完全不存在，说明文件未签名，那就没什么可考虑的了。

在 macOS 上，检查内置于打开文件的过程中。Gatekeeper 会验证下载的应用是否由已注册的开发者签名，并已通过 Apple 公证。第一次打开来自互联网的应用时出现的对话框是例行公事；提示无法验证开发者，或提示应用已损坏，则不是。

这两种检查都不能证明软件是好的，只能证明它是发布者构建的那个文件，且传输途中没有任何改动。而这正是你想要的性质，因为上一节描述的一切都需要改动它。

现在就试试——五分钟

三个小动作，把这一步从你读过的东西变成已经配置好的东西。

1. 把 telegram.org/apps 加入书签不是搜索，不是别人发给你的链接。未来每一次安装、每一次帮朋友设置，都从这个书签开始，决定已经做好了。
2. 检查已经安装了什么在桌面上，右键点击 Telegram 可执行文件或应用程序，查看发布者。在 Android 上，打开 Play 商店或设置中该应用的条目，看看它是来自商店还是来自文件。你要现在就弄清楚，而不是等出了问题之后。
3. 打开一次 web.telegram.org用“设置”>“设备”里的二维码登录。这是你在借用电脑时会用到的客户端，它不安装任何东西——但你要在需要它之前就已经用过它。第 006 步会详细讲。

这个阶段的常见问题