Откуда качать: три источника, которые можно проверить

Мест, откуда файл можно взять и потом проверить, ровно три. Всё остальное — каталоги и форумы, где происхождение файла подтвердить нечем. Разберём, что где лежит и когда какой источник удобнее.

Три источника

• 01 Сайт разработчикаГотовые файлы под компьютеры, обычно самый короткий путь открыть →
• 02 Репозиторий и релизыВсе файлы всех выпусков, включая прошлые открыть →
• 03 Магазины приложенийТелефон и планшет: ставит и обновляет за вас открыть →

Какой источник вам нужен

Разница между сайтом и релизами невелика: обычно это одни и те же файлы. Сайт удобнее, когда нужен последний выпуск и ничего больше; релизы — когда нужен конкретный файл, прошлая версия или сборка под редкую систему.

Чего в списке нет и почему

• Каталоги «скачать бесплатно». Файл там может быть настоящим, а может и не быть — проверить это вы не сможете никак.
• Форумы и темы с «модами». Пересобранная сборка выглядит как обычная, но внутри неё уже не только приложение — разбор.
• Торренты. Тот же вопрос происхождения плюс отсутствие обновлений.
• Сайты, которые просят регистрацию или деньги за скачивание. Файл бесплатный везде, где он настоящий — про бесплатность.

Один общий признак хорошего источника

Он не мешает вам уйти. На официальном сайте и на странице релизов есть прямая ссылка на файл, никаких обязательных шагов перед скачиванием, никакой регистрации, никаких «подождите 15 секунд» и «нажмите, чтобы продолжить». Всё, что стоит между вами и файлом, добавлено не разработчиком.

Почему это вообще вопрос

Название приложения короткое и хорошо запоминается — а значит, его выгодно использовать чужим сайтам. Поисковая выдача по слову «скачать» на треть состоит из каталогов, которые не имеют к разработчику отношения: они собирают трафик и отдают файл, происхождение которого вы проверить не можете.

Проблема не в том, что там обязательно лежит вредоносная сборка. Проблема в том, что вы этого не узнаете. Поэтому вопрос «откуда качать» стоит решить один раз и больше к нему не возвращаться: источников, за которые кто-то отвечает, всего три, и они перечислены выше.

Что делать, если источник недоступен

Обычная ситуация: сайт не открывается, магазин не показывает карточку, страница релизов грузится бесконечно. Правильный ход — перейти к следующему источнику из тройки, а не в поиск. Под Windows и macOS сайт и релизы содержат одни и те же файлы; под Android магазин и релизы тоже взаимозаменяемы.

Единственная система, где запасного варианта нет, — iPhone: там установка возможна только из магазина, и это не ограничение приложения (почему).

Как выглядит нормальная страница загрузки

• Одна кнопка на файл, а не пять кнопок «Download» вокруг. Лишние — реклама.
• Ссылка ведёт прямо на файл. Никаких промежуточных страниц с обратным отсчётом и предложением «ускорить загрузку».
• Ничего не просят до скачивания. Ни почты, ни регистрации, ни номера телефона.
• Указана версия. Хорошая страница называет номер выпуска, а не просто «последняя версия» — зачем это нужно.
• Файл весит десятки мегабайт. Проверяется после скачивания и решает половину вопросов (разбор).

Чем вредны каталоги, даже когда файл в них настоящий

Допустим, каталог честно взял файл у разработчика и раздаёт его как есть. Даже тогда остаются две проблемы. Первая: он не обновляет свою копию, и через полгода вы скачаете оттуда сборку, которая уже устарела. Вторая: вы не сможете отличить этот каталог от следующего, который поступит иначе.

Именно поэтому список источников короткий и не расширяется «проверенными зеркалами». Проверять каждый раз заново — работа, которую проще не делать, зная три адреса.