QuickQ安全与隐私说明-数字签名与无捆绑保障

官方发布的每个安装包都会同步公示 SHA-256 校验值，你可以在下载后本地计算哈希并与公示值比对。哈希一致，说明文件在传输过程中没有被修改；哈希不一致，则应立即删除并重新从官方渠道下载。

建议始终通过 QuickQ官方下载与安装指南 页面提供的入口获取安装包，避免使用来源不明的第三方软件站或网盘转发链接。第三方渠道常见的风险包括：植入推广程序、替换安装包、劫持下载跳转。

QuickQ 的客户端程序带有开发者数字签名。Windows 上体现为 Authenticode 签名，可在文件属性「数字签名」选项卡中查看；macOS 上体现为代码签名与公证信息，可通过系统「安全性与隐私」或终端命令核对。

签名的意义在于：一旦文件被任何人改动哪怕一个字节，签名即失效，系统会给出明确警告。因此看到「未知发布者」或签名无效的提示时，不要继续安装，应回到官方页面重新获取。

如果你对节点连接的验证过程感兴趣，可以阅读 QuickQ节点线路与智能选路原理详解，了解加密通道在选路阶段如何保持一致性。

官方安装包遵循「所见即所装」原则：安装向导中列出的组件就是全部内容，不会在后台静默追加浏览器主页修改、工具栏、计划任务或其他常驻程序。安装路径可自定义，卸载后不留残余服务。

若在安装过程中出现任何未在向导中说明的勾选项或推广页面，说明该安装包并非官方原版，请立即中止并重新下载。安装完成后，你可以在系统的「应用列表」中核对程序数量与名称是否与官方说明一致。

客户端与节点之间的通信使用 TLS 1.3 加密，握手阶段会校验证书链有效性，确保连接的对端是真实的 QuickQ 服务而非中间人伪造。加密通道建立后，链路上的数据以密文形式传输。

在账号层面，登录凭证经过加密存储与传输，不与连接日志混存。我们建议你为账号设置独立且足够复杂的密码，并避免在公共设备上勾选「记住密码」。更多连接类疑问可查阅 QuickQ常见问题解答。