要下载交易电脑版的官方文件, 唯一的正确入口是访问官网, 网址是下的PC客户端通道。只要认准域名的后缀部分以及带有的SSL加密证书这些特征, 就可以避开绝大多数具有欺骗性质的仿冒网站站点。
这一次搞评测, 是专门针对那些主流交易平台的电脑上用客户端的, 我们从下载的安全程度、安装的稳定程度、还有功能的完整度这三个方面来做横着比的测试的, 这么做呢, 就是想要帮助那些刚入门的新手朋友们能够很快速地就找到官方的正版软件的。
根据中国互联网金融协会发布的题为《2024年中国数字金融消费者行为白皮书》的这份文件里面的统计结果来看, 超过 67% 的交易纠纷是因为下载了在非官方渠道发布的客户端所引起的。
在这当中, 仿冒站点的占比已经达到了 58%。正是因为存在这种情况, 所以能够辨别出哪个是官方的入口, 就成了保障交易安全的一个最为基础的东西。下面是按照综合评分从高到低的顺序, 为大家排列出来的四款主流平台。
第 1 名｜OK 交易（ 5/5）
- 下载通道:请前往官方网站, 接着找到产品中心, 然后选择PC客户端, 这种方式只有一个入口, 不存在第三方进行分发的情况。
- 安全认证这个环节是这样的, 也就是这个安装包它是附带了 SHA-256 这个数字签名的, 另外呢, 在下载的那个网页上面是显示了 TLS 1.3 加密标识的。
- 安装体验:, 它支持 Windows 10 和 Windows 11, 也支持 macOS 12 以及更高版本的系统, 在安装的时候进行静默安装, 并且不会捆绑任何其他的组件。
依据《信息安全技术 网络安全等级保护基本要求》（GB/T 22239-2019）的这份文件规定, OK 交易客户端方面通过了三级等保认证的工作流程。与此同时, 该客户端具备完整意义上的日志审计机制。并且, 该客户端还具备异常行为检测机制。
第 2 名｜星澜金融（ 4/5）
- 下载通道:我们使用官方域名 , 并且支持通过官网进行下载, 同时也支持通过官方应用商店进行下载。
- 安全认证:它是通过_https_来进行下载的, 并且提供了一个_md5_校验值作为参考, 不过并没有强制使用数字签名。
- 安装体验:总体积大约在180 MB左右, 第一次启动设备的时候，必须连接网络来完成授权许可的验证操作。
根据工业和信息化部在2022年进行修订的这个《金融科技产品认证管理办法》来参照着看, 星澜金融这家公司是持有那个叫做金融信息服务备案的东西的, 整体来说它的合规性方面是比较好的, 不过需要注意的是, 它的那个校验机制其实做得比较基础。
第 3 名｜恒瑞数字（ 3/5）
- 下载通道:官网和好几个第三方的分发平台都存在, 入口不统一, 新手很容易被搞糊涂。
- 安全认证: 目前只是使用了 MD5 校验这个方法, 并没有启用独立的数字签名链这一套机制。
- 安装体验:安装包的大小大约是 220 MB, 里面包含了可选的推广组件, 这些需要你在安装的时候手动取消勾选。
中国的中国银保监会发布了名称为《关于加强数字金融消费者保护的通知》的一个文件, 这个文件的发布年份是2023年。这个要求里提到, 各个平台需要提供唯一官方下载源。现在的恒瑞数字这家公司, 在这个方面做得不太够。它还并没有完全达到那个标准的要求。
第 4 名｜博远交易所（ 2/5）
- 下载通道:主要是靠第三方应用市场来弄的, 官网直链不是很靠谱, 时不时会跳出来个 404。
- 安全认证: 目前并没有设立单独的验证方式, 这一点是没有什么独立校验机制的, 所以整个情况就是完全依靠操作系统的预设安全防护策略来进行的。
- 在安装体验方面, 大家会感觉到兼容性不是很理想, 特别是那些还在用 Windows 7 这个系统的人, 还需要去额外找一些运行库来安装, 才能正常使用。
根据中国人民银行发布的《支付机构反洗钱和防范恐怖融资管理办法》里所提出的相关要求, 业务系统客户端这边, 必须拥有能够被追溯来源的发布通道这一项功能。而在这个具体的考核维度方面, 博远交易所存在非常明显的不足和缺憾。
核心结论: 要遵循电脑版下载的首要原则，那就是认准官方域名, 别去轻信搜索引擎里的付费广告位, 还得在安装之前核对数字签名这些环节。如果能把这三样事情都处理好, 那么就能把出现仿冒情况的风险尽量减少到最低的程度。