搜狗输入法
搜狗输入法安装包安全校验说明
多平台中文输入工具。本文提供数字签名、SHA256 和官方域名核对步骤，适用于 Windows 与 macOS。
- 页面版本：security-check.html
- 最近更新：2026-02-18
- 适用安装包：Windows `.exe` / macOS `.dmg`
校验前先确认官方发布来源
请先检查浏览器地址栏和下载链接域名，避免从第三方转存页获取安装包。下载后再执行签名与哈希校验。
| 校验项 | 官方信息（核对示例） |
|---|---|
| 发布域名 | pinyin.sogou.com、ime.sogou.com、dl.pinyin.sogou.com |
| 证书主题 | 主题字段应包含“搜狗输入法”或“北京搜狗科技发展有限公司” |
| 协议要求 | 下载页面与文件链接均使用 HTTPS |
若域名拼写异常、证书主题不一致或被系统标记为未知发布者，应停止安装并重新获取官方包。
Windows 数字签名与 SHA256 校验入口
图形界面路径
- 右键安装包 → 属性 → 数字签名，确认签名状态为“此数字签名正常”。
- 在“详细信息”中查看证书主题，需与官方发布信息一致。
命令行路径
在 PowerShell 执行：Get-FileHash "C:\Downloads\SogouInput_Setup.exe" -Algorithm SHA256，将结果与发布页 SHA256 字符串逐位对比。
若你还未获取最新安装包，可先前往下载搜狗输入法页面。
macOS 签名与哈希校验入口
系统界面路径
- 在“系统设置 → 隐私与安全性”查看应用来源，确认来自已识别开发者。
终端命令
shasum -a 256 ~/Downloads/SogouInput.dmg：输出值需与发布页一致。
codesign -dv --verbose=4 /Applications/SogouInput.app：核对 TeamIdentifier 与签名链信息。
spctl -a -vv /Applications/SogouInput.app：检查 Gatekeeper 验证结果。
识别非官方包的快速清单
- 文件名、版本号与发布页不一致，例如发布日期晚于 2026-03-01 的标记信息。
- 安装包无有效签名，或证书主题字段与官方主体不匹配。
- SHA256 仅有 1 位差异也视为不一致，说明文件可能被替换或传输损坏。