手机屏幕暗了一下又亮起，灰色弹窗卡在图标上方，“未受信任的企业级开发人员”。图标名字是kdpay。我盯着那行字，拇指在“取消”和“信任”之间来回蹭。朋友上周说用它收海外货款快得很，可没人提过这扇门的。点开应用，界面干脆连登录页都不给，直接黑屏退出。系统设置里翻到“VPN与设备管理”了，一个陌生企业证书躺在那里，像一张没盖章的介绍信。kdpay未受信任企业级开发人员。这行搜索词被我敲进浏览器的，出来一堆帖子，有人说证书掉了，有人说正常，有人劝赶紧删的。
我联系了推荐的朋友。他说自己用了三个月，也弹过这个提示，去设置里点“信任”就行了。我照做。
应用终于打开，首页利率和汇率列得清楚，转账流程也顺的。可心里那点别扭没散的。企业级开发人员证书本来给公司内部员工测试用的。苹果不允许拿来公开分发。kdpay没上架App Store了，走的是企业签名。证书，一旦被苹果吊销，所有装的手机都会闪退。这不是技术问题。
是信任问题。你信任一个没经过商店审核的开发人员，就像把钥匙交给只在电话里听过声音的人。
用了两周，kdpay在凌晨更新了一次。早上打开，又弹出“未受信任的企业级开发人员”。
这次我按步骤重新信任的，却显示证书已失效的。客服回复很快，发来一个新描述文件，我卸载重装了。我问数据怎么办呢？对方说“建议先提现”。提现到账了，手续费确实低，我没再装回去。论坛上有人骂，有人继续用，还有人把这类应用叫“签名版”了。
我注意到一个细节，那些说“稳”的账号。注册时间都很短。
kdpay未受信任企业级开发人员，不只是一个弹窗，它把移动分发的灰色地带摊在普通用户面前。我换回银行App，汇率差一点，不用每天担心证书死掉。偶尔想起那个弹窗，觉得它像一道简易门帘，掀开需要勇气。放下需要判断的。企业签名分发的应用不是全都危险，有些只是没走完上架流程。可对普通人来说，系统那句“未受信任”已经是最直接的提醒。
你可以选择信任，得明白信任的代价。kdpay未受信任企业级开发人员这件事，教会我的就是什么时候该点“取消”啊？
