Scarlet iOS 安全吗?一份诚实的安全指南

作者Scarlet iOS Team 更新时间

“Scarlet iOS 安全吗?”是关于它最常见的问题之一，这个问题值得一个直接的答案，而不是一通推销说辞。这篇文章会解释 Scarlet 在你的 iPhone 上会做什么、不会做什么、真正的风险在哪里，以及如何把这些风险降到最低。我们只陈述可核实的内容:Scarlet 官网、Apple 自己的文档，以及你在设备上能看到的东西。最近核实时间:2026 年 10 月 27 日。

风险一览

  • 共享的企业证书。通过 Scarlet 安装的应用使用的是一张很多人共用的证书签名。Apple 的支持文章把 Apple Developer Enterprise Program 描述为一种让组织”创建并分发供内部使用的专有企业应用”的方式，而不是面向公众的。这也是为什么这类证书会被吊销。
  • 证书吊销。当 Apple 吊销该证书时,Scarlet 以及它安装的应用都会无法打开，直到有新证书可用为止。你无法阻止这件事发生，只能提前做好准备。
  • 第三方 IPA 文件。Scarlet 会安装你提供给它的任何文件。这些文件既没有经过 Apple 审核，也没有经过 Scarlet 审核，修改版应用中可能包含你看不到的代码。
  • 没有公开的安全审计。我们没有找到针对 Scarlet 的独立安全审计或公开源代码，其官网也只列出了一位开发者。它的行为无法像开源工具那样被验证。

以上这些都不意味着 Scarlet 是恶意软件。它们意味着你在信任一个第三方，以及一张你无法掌控的证书，你应该在做决定时考虑到这一点。

简短的回答

只要你从可信的来源获取 Scarlet,它本身是一种风险相对较低的在 App Store 之外安装应用的方式。它不会对设备进行越狱，也不会改动 iOS 系统。真正的风险在别处：安装器的仿冒或被篡改版本、来自无法核实的来源的应用，以及 Apple 吊销应用签名所用的证书。只要你了解这些，每一项都是可以应对的。但任何使用共享企业证书的安装器，都不能被称为零风险。

Scarlet 在你 iPhone 上做的事情

  • 它是一个应用安装工具。官网将 Scarlet 描述为 iPhone 和 iPad 上的 App Store 和 Cydia 替代品。你可以用它从其应用库、你添加的仓库（repo）或你已有的 IPA 文件中安装应用。
  • 它使用证书签名。通过 Scarlet 安装的应用会使用企业级证书进行签名，只要你在「设置」、「通用」、「VPN与设备管理」中信任该开发者,iOS 就会接受该证书。正因如此,Scarlet 不需要开启开发者模式（Developer Mode）。
  • 它不会越狱。Scarlet 在原生 iOS 上即可运行，不会移除 iOS 的保护机制，不会获取 root 权限，也不会更改系统文件。

哪些保护机制依然存在

由于没有越狱，正常的 iOS 保护机制对 Scarlet 以及通过它安装的应用依然适用:

  • 应用沙盒（App sandboxing）:每个应用都在自己的沙盒中运行，无法读取其他应用的数据或系统文件。
  • 权限提示:应用仍然需要请求访问你的照片、通讯录、位置、摄像头或麦克风的权限，你可以拒绝，也可以之后在「设置」中更改。
  • iOS 更新:你仍然可以照常安装苹果的安全更新。在进行重大 iOS 版本更新后，也请安装最新版本的 Scarlet。

沙盒机制保护的是你的其他应用，而不是你在某个应用中输入的数据。被修改过的应用仍然可能滥用你提供给它的任何信息，比如登录凭据。

苹果官方关于信任企业级开发者的说明

苹果关于自定义企业级应用的支持文章中，描述了与使用 Scarlet 时相同的信任步骤:

  • 首次打开应用时,iOS 会提示该开发者「未受信任」。你需要在「设置」>「通用」>「VPN与设备管理」中，在「企业级 App」下将其设为信任。在 iOS 18 及更高版本上，苹果官方说明要求点击「允许并重新启动」来完成操作。
  • 信任状态并非只检查一次。苹果官方表示，你的 iPhone「必须定期重新验证应用开发者的证书以维持信任」。此检查需要连接到 ppq.apple.com;如果连接失败，你可能会看到「未验证」或「无法验证」的提示信息(参见如何修复 iPhone 上的 Unable to Verify App 错误)。
  • 信任状态会一直保留，直到你将其移除。苹果官方表示，开发者会一直保持受信任状态,「直到你使用删除应用按钮移除该开发者的所有应用为止」。

信任某个开发者只是让其应用可以运行，并不会让这些应用获得任何额外的数据访问权限，权限依然会一项一项单独询问。

真正的风险

1. 虚假或被篡改的 Scarlet 安装包

Scarlet 并未上架 App Store,因此在论坛、文件分享网站和视频简介中都能看到各种流传的版本。被篡改过的安装包内容可能是任何东西。请从官网或你信任的安装页面获取 Scarlet,比如我们的 Scarlet iOS 安装页面,并对任何出售“高级版”或“防撤销版”的网站保持警惕。

2. 你安装的应用本身

这是最大的风险所在。App Store 之外安装的应用不会经过 Apple 的审核，而那些经过调整的热门应用，其代码往往是由你通常无法确认身份的人修改过的。源（Repository）由第三方维护，而非 Scarlet 本身，因此质量参差不齐。在安装来源不明的文件之前，请参考如何在安装前扫描 IPA 文件中的恶意代码,并避免在被修改过的应用中登录重要账号。

3. 证书被吊销

Apple 的企业证书计划本意是供企业向自家员工分发应用使用，这也是为什么 Apple 一旦发现证书被用于向公众分发应用，就会将其吊销。一旦发生这种情况,Scarlet 及其安装的应用都会无法打开，直到用新证书重新安装为止。证书被吊销不会导致你的数据泄露，但确实会带来不便。我们关于证书被吊销后该怎么办的指南介绍了解决方法，而企业证书安全须知则说明了这类证书的工作原理。

4. 虚假网站与钓鱼

要警惕那些在网页表单中索要你 Apple ID 密码的网站，或是要求你安装意料之外的额外配置文件、VPN 描述文件，又或是要求你为某些功能付费的网站。切勿在任何安装页面输入你的 Apple ID 密码。

如何检查 iPhone 上都安装了什么

  1. 描述文件和开发者: 打开“设置” > “通用” > “VPN 与设备管理”。任何你不认识的内容，尤其是你并不打算安装的描述文件或 VPN 配置，都应该删除。
  2. 权限: 打开“设置” > “隐私与安全性”,依次查看照片、通讯录、定位服务、相机和麦克风。对不需要这些权限的侧载应用，请关闭相应访问权限。
  3. 网络活动: 在“设置” > “隐私与安全性”中，开启“App 隐私报告”。几天后，它会显示每个应用访问过哪些域名，这是发现被修改过的应用向意外地址发送数据的好方法。
  4. 共享与访问权限: “隐私与安全性”中的“安全检查”功能，可以让你在一个地方集中查看并停止与他人或应用的共享。

每一项设置的具体操作步骤，都可以在我们的指南如何撤销对不受信任应用的访问权限中找到。

Scarlet 与越狱的安全性对比

Scarlet iOS越狱
是否改动 iOS否是
应用沙盒机制保持不变可能被绕过
iOS 安全更新正常安装为保留越狱状态，通常会推迟更新
主要风险不受信任的应用、证书被吊销系统防护被削弱、不受信任的插件
撤销方式删除应用即可通常需要恢复系统

想了解更全面的对比，请阅读侧载与越狱对比一文。

安全使用清单

  • 从网站或可信的安装页面安装 Scarlet，切勿使用转载或二次上传的版本。
  • 只添加能确认维护者身份的源（repo）。
  • 优先使用应用的原始项目（例如其 GitHub Releases 页面），而不是镜像站点。
  • 安装来源不明的 IPA 文件前先进行检查。
  • 不要在经过修改（tweaked）的应用内登录银行、邮箱或主要社交账号。
  • 在设置中检查应用权限，关闭应用不需要的权限。
  • 及时更新 iOS 系统版本，并保留你常用的 IPA 文件副本，以防证书被吊销。
  • 删除不再使用的应用，如果某个开发者名下已没有任何应用，也请在”VPN 与设备管理”中删除对应的开发者描述文件。

我们的侧载安全指南对每一点都有更深入的说明。

常见问题

Scarlet 能读取我的信息或照片吗？

Scarlet 和其他应用一样运行在 iOS 沙盒环境中，因此无法读取其他应用的数据。访问照片等数据需要你通过 iOS 系统的正常弹窗进行授权。

安装 Scarlet 后银行类应用还能正常使用吗？

Scarlet 不会对设备进行越狱，而越狱检测正是大多数银行应用会进行的检查项。每个银行的应用都有自己的检测机制，因此我们无法保证所有应用的表现都一致。

使用 Scarlet 会导致 Apple 损坏我的 iPhone 吗？

不会。Apple 所做的是吊销证书，这只会导致受影响的应用无法打开，并不会影响设备的其他部分。

使用 Scarlet 合法吗？

安装一个应用安装器本身，与用它来使用盗版软件并不是一回事。安装盗版或破解的付费应用会侵犯版权。各国法律不同，我们无法提供法律建议；请仅将 Scarlet 用于你有权使用的应用。

如何彻底卸载 Scarlet？

删除 Scarlet 应用以及用它安装的所有应用，然后如果开发者描述文件仍在 设置、通用、VPN与设备管理 中列出，就将其移除。Apple 的文章在那个开发者页面上提到了 删除 App 按钮，它会移除该开发者的所有应用并解除信任。

Scarlet 经过独立审计了吗？

据我们所知没有。目前没有公开发布的独立审计报告或公开源代码，所以你只能信任开发者。这也是为什么不建议在侧载应用中保存重要账号信息的原因。

Scarlet 能在 iOS 27 上运行吗？

Scarlet 已确认支持 iOS 14 到 iOS 26;iOS 27 的支持情况有第三方报告，但尚未得到官方确认。

想要查看详细的安装步骤？请阅读如何安装 Scarlet iOS,或从我们的安装页面开始。更多问题解答请参阅Scarlet iOS 完整常见问题解答。

类似文章