SSL/TLS 256位加密防劫持校验已激活
|
亿万28官方账号极简开户与安全防伪直连枢纽
获取官方签名的 亿万28（yiwan28 / yw28）iOS 与 Android 原生移动端应用。客户端内置智能多线 DNS 解析引擎与硬件安全密钥模块，彻底阻断网页端常见的运营商域名污染与钓鱼劫持，实现新注册账号在手机端与网页端的毫秒级加密同步。
支持 iOS 13.0 及以上系统 / iPadOS
支持 Android 8.0+ / 鸿蒙 HarmonyOS
内置实名防伪校验与设备指纹锁
使用手机相机或浏览器扫码
系统将自动识别 iOS / Android 终端并分配最优防劫持下载节点
为防止不法分子在第三方论坛或非官方渠道散播植入木马的“山寨重打包客户端”，亿万28注册指南强烈建议您在下载完成后核对安装包的体积与 SHA-256 数字指纹。任何单字节的篡改都会导致哈希值完全改变。
yiwan28_official_v5.8.2.apk)
已通过安全审计
yiwan28_ios_v5.8.2.ipa)
Apple MDM 认证
粘贴您本地计算的 SHA-256 或 MD5 值进行核验
由于移动操作系统对金融与体育娱乐类高频交互应用的安全沙盒限制，首次安装完成时需进行一次性的系统信任授权。请选择您的手机系统查看图文步骤：
请务必使用苹果自带的 Safari 浏览器点击上方“下载 iOS 专享版”。当系统弹出“此网站正尝试下载配置描述文件”或安装提示时，点击【允许】。
桌面图标安装完成后，首次点击若提示“未受信任的企业级开发者”，请打开手机【设置】→【通用】→【VPN与设备管理】。
在“企业级APP”列表下找到对应的开发者证书（含 Yiwan Digital 标识），点击进入后选择蓝色的【信任该开发者】并在弹窗中确认。
返回桌面启动 亿万28 APP，首次弹窗请求网络权限时请选择【无线局域网与蜂窝数据】，随后即可登录账号并激活 Face ID 锁。
点击“下载 Android 官方 APK”，建议使用 Chrome、Edge 或手机自带浏览器原文件下载，切勿勾选部分第三方浏览器附带的“应用市场安全下载”替换按钮。
若使用华为 HarmonyOS 终端，请先进入【设置】→【系统和更新】→【纯净模式】，点击关闭“增强防护”，避免系统拦截非华为应用商店的独立签名包。
适用小米(HyperOS)、OPPO、vivo 等机型：点击 APK 安装时若出现安全扫描提醒，请选择【继续安装】或【单次授权安装】，验证锁屏密码即可。
打开 APP 后系统将自动完成首次 3 秒多节点测速。输入您在网页端已注册的账号密码，即可进入移动端设备安全绑定环节。
新注册的 亿万28 账号在首次登录移动端客户端时，系统会触发硬件设备指纹绑定（Device Attestation）。完成绑定后，您的手机将成为该账号的“主授信安全终端”，即便密码在外部意外泄露，陌生设备在未获得主设备授权前也无法登录或划转资产。
在 APP 登录界面输入您的 亿万28 账号与密码。系统检测到新移动终端接入时，将向您开户时绑定的中国大陆手机号发送 6 位动态安全授权码（有效期 180 秒）。
验证通过后，客户端调用苹果 Secure Enclave 或安卓 TEE 可信执行环境，自动生成不可导出的 2048 位非对称加密私钥，将该台手机正式标记为【受信主设备】。
系统将引导您开启面容识别、屏幕指纹或 6 位独立安全 PIN 码。开启后，日常打开 APP 仅需 0.3 秒刷脸解锁，彻底免去频繁输入复杂密码的繁琐，同时杜绝旁人偷窥。
勾选您计划在 APP 内开启的安全绑定选项，实时预览账号防护等级提升效果：
无论您是在电脑网页端（PC）完成的 亿万28 新用户开户，还是直接在手机端注册，全平台共享同一套高可用分布式账户账本。无需重复注册，一处认证、全端畅行。
在网页端已提交并通过的实名认证信息、安全密保问题及提现安全锁，登录 APP 后自动同步生效，无需在手机端二次上传资料。
在公用或办公电脑访问 亿万28 官方网页端时，无需键盘输入账号密码，直接使用手机 APP 顶部的“扫一扫”即可安全授权 PC 端登录，彻底防范键盘记录木马。
通过手机 APP【安全中心 → 登录设备管理】，可实时查看当前账号在 PC 网页、H5 极速版及平板端的所有活跃会话、登录 IP 与在线状态，支持随时一键强制踢出。
| 评估维度 | 官方原生 APP (iOS / Android) | PC 桌面网页端 | 手机浏览器 H5 极速版 |
|---|---|---|---|
| 防运营商 DNS 劫持能力 | 内置 HTTPDNS 专线直连，100%免疫 | 需配合官方防伪导航定期核验域名 | 受公共 Wi-Fi 及本地浏览器插件影响 |
| 生物识别快速验证 | 支持 Face ID / 屏幕指纹毫秒级解锁 | 依赖账号密码 + 短信/扫码授权 | 每次会话过期需重新输入密码 |
| 账号数据与余额同步延迟 | WebSocket 长连接 (< 30ms) | WebSocket 长连接 (< 50ms) | 轮询刷新 (约 100ms - 300ms) |
| 异地异常登录实时预警 | 系统级锁屏强弹窗通知 + 一键冻结 | 仅站内信与绑定邮箱提醒 | 仅页面在线时弹窗提示 |
汇总中国大陆用户在安装 亿万28 客户端及进行首次设备安全绑定时最常遇到的系统提示与解决策略。
如遇机型适配或证书掉签问题，可随时联系技术值班中心：
这是因为苹果对企业级分发证书（MDM）存在周期性抽检机制。若遇到此类提示，您的账号数据与资金绝对安全，请先不要急于卸载旧包，直接返回本页面下载最新的“轻量防掉签描述文件”或重装最新版本号客户端，覆盖安装后重新进入【设置 → 通用 → VPN与设备管理】点击信任即可无缝恢复。
国产安卓系统（如华为鸿蒙、小米澎湃OS、OPPO ColorOS）会对所有未上架其自带应用商店（未缴纳渠道分成）的独立安装包统一弹出风险警示。只要您在本页通过哈希值比对器核验 SHA-256 指纹一致，即可100%确认为官方纯净无毒包。请点击弹窗底部的“了解风险”并勾选“仍然安装/单次授权”即可正常使用。
在新手机上下载并打开 亿万28 官方 APP，输入账号密码后点击登录页面底部的【更换主授信设备】。若旧手机仍在身边，直接用旧手机扫码即可完成秒级换绑；若旧手机已遗失或损坏，可通过“注册手机号短信验证 + 实名身份证后四位核验”自助解除旧设备绑定，并将新手机设为唯一主设备。
完全支持。系统采用“移动端主控 + 桌面端协同”的双通道并发架构，允许1台绑定手机 + 1台授权电脑网页同时在线并实时同步数据。但出于防盗号安全策略，同一时间仅允许一台移动设备在线，若在第二台手机上登录，原手机端会收到下线安全提醒。