要确定一个app是否合法，可以采取以下步骤：
1. 下载app时，尽量从官方应用商店（如Google Play、Apple App Store）或官方网站下载。这些平台会对app进行审核和验证，减少恶意软件的风险。
2. 在下载app之前，查看app的评价和评论。如果有大量负面评价或警告，可能是一个不合法或有问题的app。
3. 查看app的开发者信息。合法的app通常会提供开发者的联系信息，如公司名称、网站、电子邮件等。可以通过搜索开发者的信息来了解其信誉和声誉。
4. 阅读app的权限要求。合法的app通常只会请求必要的权限，而不会过度获取用户的个人信息。如果一个app要求过多的权限，可能存在风险。
5. 使用安全软件进行扫描。安装一个可信赖的安全软件，可以帮助检测和阻止恶意软件的安装。
6. 注意警告和提示。如果操作系统或安全软件发出警告或提示，指示某个app可能存在风险，应该谨慎对待。
7. 在线搜索app的名称和相关信息。通过搜索引擎查找app的名称、开发者、评价等信息，可以了解其他用户的经验和意见。
总之，要确定一个app是否合法，需要综合考虑多个因素，包括下载渠道、评价、开发者信息、权限要求等。谨慎选择和使用app，可以减少安全风险。
