• 桌面应用
• 认证鉴权
• 网络
• 游戏开发

idv-login 是一款免费、完全开源的第五人格（IdentityV）PC端免扫码登录工具，却长期被商家高价倒卖。本文将从倒卖套路、官方防伪校验方法、GPLv3 开源协议解读三个方面，帮你快速识别正版渠道、避免被骗，也讲清楚开发者为何要"打假"。

一、一个免费开源工具，为什么有人花钱卖？

先说结论：如果你花钱买到了 idv-login，那你一定是被骗了。

idv-login 的作用很直接：

• 官服账号：解除 PC 端登录的注册时间限制，实现账号密码直接登录；
• 渠道服账号（b站、小米、华为、OPPO、VIVO、4399 等）：保存扫码登录信息，免去在手机上下载多个包体扫码的繁琐。

既然仓库里连代码都公开、release 页面可以免费下载，为什么二手平台上还能见到"免扫码登录+正版安装包"的商品？主要原因有三点：

1. 信息差：部分用户不知道工具可以免费下载，商家利用"不会安装""找不到官方渠道"赚取差价；
2. 信任差：非官方打包的文件可能被植入恶意代码，用户误以为只有"卖家给的"才安全，实际风险更高；
3. 合规风险：在 GPL 协议下，分发收费版本本身并不违法，但隐瞒开源属性、不注明原作者则违背了协议精神。

官方在 docs/IDV-LOGIN官方使用文档.md 中明确提示："如果你是花钱买来的本工具，那你一定是被骗了。请拍下/截图此界面给商家差评！"

二、官方打假指南：如何确认你下载的是正版？

2.1 只从官方渠道下载

请仅从本仓库的release 页面下载预编译版本（Windows.exe/ macOS 版本）。若提示"无法安全下载"，多为杀毒软件误报，官方文档已说明处理方式，可查阅 docs/IDV-LOGIN官方使用文档.md。

2.2 校验 SHA256 指纹（最关键的一步）

官方强烈建议：下载后校验文件的 SHA256 值是否与 release 页公布的值一致。如果不一致，说明文件可能被篡改，存在盗号风险。

在 Windows Powershell 中执行：

Get-FileHash idv-login-vX.X.X.exe

将输出的SHA256值与 release 中同名.sha256文件比对即可。

2.3 内嵌构建信息溯源

自5.3.0版本起，程序在构建时会内嵌actionId(commitSHA)格式的构建信息，可在官方 CI 构建记录中查到对应构建过程及其 SHA256，进一步确认工具未被二次打包篡改。

2.4 倒卖者名单已公示

官方维护了 docs/倒卖者名单.md，列出了未注明工具原作者、未注明工具开源的商家信息，方便用户在购物平台上直接避雷并给出差评。

2.5 安全底线：别把账号交给陌生人

无论工具从哪里下载，账号安全才是根本。官方提供了 docs/免扫码工具账号安全保护指引.md，核心原则包括：

• 不要在不信任的网络环境（如公共场所）下使用本工具；
• 不要轻易把手机交给主播、代肝、共号等他人扫描登录二维码；
• 确需长期托管账号时，设置二级密码，并至多每三天检查一次是否被申请撤销。

三、GPLv3 开源协议解读：免费 ≠ 可以随便用

idv-login 采用 GNU General Public License v3（即 GPLv3）开源。对普通用户和二次开发者，理解以下三点就足够了。

3.1 "自由"指的是自由，不是免费

GPLv3 的"free"指自由（freedom）而非价格（price）。你可以免费使用、复制、分发，甚至可以为分发服务收费；但你必须保留他人的自由。

3.2 Copyleft：你的修改也必须开源

这是最容易被误解的一条：如果你基于本仓库代码进行二次开发并分发，你的衍生作品也必须使用 GPLv3 协议开源，且需要保留原始项目地址。

换句话说——把 idv-login 的代码拿去闭源打包成"付费高级版"，是违反协议的。

3.3 分发的义务

只要你向他人分发（而不仅是自用）本工具或源代码，就应当：

1. 遵守 GPLv3 条款，随软件提供对应的源代码或获取源代码的途径；
2. 保留版权声明与许可证文本（见 LICENSE 及 LICENSES/ 目录下的许可文件)）；
3. 不得隐瞒软件来自 idv-login 开源项目这一事实。

四、普通用户行动清单

写在最后

开源社区的力量在于公开可验证：源码可查、构建可溯、指纹可比对。遇到免费开源软件被高价倒卖时，最有效的打假方式不是抱怨，而是——去官方仓库免费下载，并给商家一个差评。

• 官方使用文档：docs/IDV-LOGIN官方使用文档.md
• 倒卖者名单：docs/倒卖者名单.md
• GPLv3 许可证全文：LICENSE
• 渠道服登录实现参考：src/channelHandler/

• 桌面应用
• 认证鉴权
• 网络
• 游戏开发