手机浏览器地址栏那把小锁没亮，就别急着输账号密码——这是登暗黑之书之前最该先确认的一件事。不是说站点一定有问题，而是没有 HTTPS 的页面，你填进去的东西在传输路上是敞着的，公共 Wi-Fi 下尤其明显。先把这点按下去，再谈下载和安装。
第1步：先看地址栏，再动手
不管你是从搜索结果点进去，还是别人发来的链接，进页面第一件事是看协议头。地址栏开头是 https:// 且带锁形图标，才算过了第一道门。如果显示“不安全”或者干脆是 http://，先别登录，也别在那个页面里点任何下载按钮。
这里有个容易踩的坑：有些页面会放一个假的锁图标，或者把 https 写在页面正文里冒充地址栏。看的位置只能是浏览器自己画的地址栏区域，页面内容里写什么都不算数。手机端地址栏通常收在上方，点一下才会展开完整域名，展开后再确认一遍拼写——暗黑之书官方网站的域名如果多一个字母、少一个连字符，锁亮着也不代表是你要去的地方。
第2步：下载入口只认一个来源
确认协议没问题之后，下载动作本身也要收着点。暗黑之书网站appApp 与版本说明这个说法在网上被用得比较杂，第三方下载站、网盘分享、群里转的安装包都爱挂这几个字。稳妥的做法是回到官方网站的下载页去取，页面里一般会按手机端和电脑端分开给入口。
手机端和电脑端差在哪，一句话说清：手机端拿的是安装包，装完是一个独立应用；电脑端多数情况是浏览器直接访问网页版，不一定要装东西。这个差别决定了你后面的操作路径完全不同，别拿手机的做法套电脑。
翻车点在这里：手机上装 APK 时，系统会弹“允许安装未知来源应用”。很多人顺手就点了允许，装完也忘了关。这个开关建议装完就回去关掉，下次再装别的东西时重新开，别让它长期敞着。电脑端如果下载页给的是压缩包或者 exe，先看文件大小和格式对不对得上，对不上就停手，回官网重新找入口，别硬装。
第3步：安装时留意权限请求
装的过程中，权限弹窗会一个接一个。通讯录、短信、位置这类跟登录和使用没直接关系的，可以先拒掉，不影响基本功能就先这么用着。真要某个权限才能跑，应用里通常会再提示一次，到时候再给也不迟。
电脑端如果是网页版，基本没有安装环节，但浏览器可能会问要不要记住密码、要不要允许通知。记住密码这件事在共用电脑上别勾，通知权限给不给看你自己，不给也能正常用。
第4步：更新别从弹窗里点
用起来之后迟早会遇到更新提示。应用内弹窗让你“立即更新”的时候，先别直接点——尤其是弹窗里带的下载链接指向不明域名的情况。回到暗黑之书官方网站的下载页，看上面标的版本号跟你当前装的是不是一致，一致就不用动，不一致再从官网入口重新取一次安装包覆盖安装。
手机端覆盖安装一般不会丢登录状态，但如果你是从第三方渠道装的旧版本，覆盖前最好确认一下账号能正常登出再登入，免得版本对不上卡在登录页。电脑端网页版不存在覆盖安装这回事，刷新页面就是最新版，遇到功能异常先强制刷新一次，别急着重装浏览器。
什么时候该停手
有两种情况建议直接停下来换方法：一是地址栏的锁怎么确认都不对，或者域名拼写你没法百分百确定，那就别在这个页面继续操作，换个入口重新进；二是安装包来源你追溯不到官网下载页，装完心里没底，那就卸掉，回官网重走一遍。安全这件事上，多花五分钟比事后补救省事。
按上面这条路径走一遍，手机端和电脑端的差别其实就集中在“装不装”和“权限给多少”这两处，剩下的判断标准是一样的：锁亮着、来源清、更新回官网。哪一步对不上，就停在哪儿，别往下硬推。
