安装 yapoker.com 应用之前要分清的三样东西

读者打开 yapoker.com 的应用页面时，通常要在三种都被称作“应用”的东西之间做判断：原生应用、套壳网页和移动版网站。这个区分很重要，因为每一种对设备的访问权限不同、更新行为不同，出问题时带来的后果也不同。下载之前，第一个要问的不是应用用起来快不快，而是它属于三种里的哪一种。运营方自己的应用页面就是说明这一区分的地方；如果页面上没有说明，这种缺失本身就是答案——一个不说明自己分发的是哪类软件的页面，读者就无从判断它可能申请哪些权限。

这篇文章解释每一种应用是什么、各自能申请什么权限、应用能改变和不能改变游戏的哪些方面，以及从官方商店以外的地方安装之前需要面对的安全问题。文中不写版本号、文件大小、商店名称或安装奖励，因为这些数字会变，而且都印在运营方自己的页面上。

原生应用、套壳网页还是移动版网站：区分决定了权限范围

原生应用是为特定操作系统编写、安装在设备上的软件。它可以申请网站无法获得的权限：访问摄像头、通讯录、精确位置、本地存储、推送通知。套壳网页是运营方的网站套在一个很薄的原生外壳里显示；它看起来像应用，但大部分运作发生在一个浏览器引擎里，权限通常更窄。移动版网站则根本不安装，它在浏览器里运行，除了浏览器自身授予的权限之外几乎不要求别的。

对读者来说，实际区别在于软件能碰到手机里的什么。原生应用可以申请访问设备的广告标识符、剪贴板、相册、生物识别硬件。套壳网页通常无法申请其中大部分权限，移动版网站则完全不能申请。当 yapoker.com 应用页面描述自己的软件时，读者应该寻找能说明它属于哪一类的措辞。如果页面说应用通过官方商店提供，那是一种分发类别。如果它提供直接下载的文件，那是另一种类别，下面要讲的安全问题就更需要认真对待。

这张表想说明的是，这些项目没有一项是稳定的。读者查过一次就假定它们保持不变，等于在看一份过时的文件。运营方自己的页面是每个项目对应当前版本的唯一说明处，而那个页面会随时变动，不会另行通知。

应用能改变游戏的什么，不能改变什么

应用改变的是容器，不是游戏本身。一手扑克的规则、桌面游戏的赔付结构、每一注上的庄家优势：这些都不会因为安装应用而改变。应用能改变的是交付方式：牌桌加载多快、一手牌能不能横屏或竖屏玩、锦标赛开始时是否收到通知、设备能否用生物识别登录代替密码。这些是便利性，不是赔率的变化。

读者如果期待应用提供更好的赔率或不同的游戏，就是误解了软件的作用。同一套游戏逻辑在移动版网站、套壳网页和原生应用上运行，因为游戏逻辑存在于运营方的服务器上，不在手机里。不同的是客户端：那段显示游戏并发送玩家决策的软件。应用可以让客户端更快、更稳定，但没法让一注本来会输的投注变成赢。

应用能改变的一件事是登录流程。有些运营方对通过应用而不是浏览器登录的玩家提供奖励。yapoker.com 是否这样做，写在自己的促销页面或应用页面上，而任何这类奖励都附带条件：流水要求、时间限制、最低存款，或者限制哪些游戏计入流水。读者在把奖励当成钱之前应该先读这些条件。登录奖励是带附加条件的营销成本，不是礼物。

权限：每一项能碰到什么

应用安装时，设备会显示应用正在申请的一串权限。每一项权限都是一扇门，由读者决定哪些门保持敞开。常见的几项是：

• 存储：允许应用读写设备上的文件。博彩应用在游戏过程中很少需要这个权限；它可能用于缓存或保存截图。
• 摄像头：用于身份验证，应用会要求玩家拍摄证件或自己的脸。它在游戏本身中没有作用。
• 位置：可能用于检查玩家是否处于运营方接受投注的司法管辖区。游戏运行并不需要它。
• 通讯录：博彩应用几乎从来不需要。如果应用申请这个权限，读者应该问一句为什么。
• 通知：用于促销、锦标赛提醒和存款确认。关闭通知不会影响游戏。

套壳网页通常申请其中更少的权限，因为它在浏览器引擎里运行。原生应用可以申请全部。两种情况下读者的控制权是一样的：拒绝权限，看看应用还能不能正常工作。如果一个博彩应用拒绝在没有通讯录或存储权限的情况下运行，这个信号值得认真对待。

权限也可能随更新而改变。一个安装时什么都没申请的应用，可能在更新后申请位置权限。设备的设置页面是查看当前权限状态的地方，也是唯一具有权威性的地方。运营方的应用页面可能描述应用把每项权限用在何处，但设备本身才显示已经授予了什么。

从官方商店以外安装：先要问的几个问题

官方商店对分发的内容执行检查。检查并不完美，但确实存在：商店审核开发者的身份、扫描文件中已知的恶意软件，并对应用能做什么执行规则。当运营方要求读者从那个渠道之外安装——从运营方自己的网站下载文件并开启“允许安装未知来源应用”——这些检查就都不适用了。读者等于只凭运营方的一句话来认定文件安全。

在这样做之前，读者应该问四个问题。第一，应用页面是否解释了应用为什么不在官方商店里？有些司法管辖区的商店政策排除了博彩应用；这是一个说得通的理由，但应当写明。第二，页面是否为文件提供了校验和或哈希值？校验和让读者能够核对自己下载的文件就是运营方发布的那个，而不是传输途中被替换的东西。第三，页面是否说明了应用安装后会访问什么？直接下载绕过了商店的权限披露，所以运营方自己的页面必须承担这个披露责任。第四，页面是否描述了更新将如何送达？在商店之外安装的应用不会通过商店更新；它需要自己的更新机制，而这个机制本身就是一个安全问题。

这四个答案里缺了任何一个，读者就没有得到足够的信息来做决定。缺失不是小疏漏，它本身就是“安装能否安全进行”这个问题的答案。一个提供直接下载却没有校验和、没有权限清单、没有更新说明的页面，是在索取它尚未赢得的信任。

应用页面应当说明什么，没说明时该怎么办

yapoker.com 应用页面是读者应当找到以下内容的文件：应用类型、支持的操作系统、安装方式、申请的权限、更新渠道，以及任何登录奖励及其条件。当其中某一项缺失时，读者的下一步不是去猜，而是把缺失项当作一个决策点。缺失权限清单意味着读者无法知道应用会访问什么。缺失更新说明意味着读者无法知道应用会保持更新还是变成安全隐患。缺失奖励条件意味着读者无法知道奖励的代价是什么。

每种情况下，读者的选项都一样：向运营方的客服渠道询问缺失的项目，或者不安装。没有第三种选项能让缺失的信息凭空出现。仍然选择安装的读者，等于接受了应用所做的一切，而这种接受正是缺失披露本来要防止的。

常见问题

yapoker.com 应用和移动版网站是一回事吗？
不一定。移动版网站在浏览器里运行，几乎不申请权限。应用无论是原生还是套壳，都安装在设备上，可以申请更多权限。运营方的应用页面说明自己分发的是哪一种，这个区分决定了软件能访问什么。

安装应用会改变赔率或游戏规则吗？
不会。游戏逻辑运行在运营方的服务器上，不在手机里。应用改变的是交付方式——加载速度、通知、登录方式——但不改变庄家优势、赔付结构或任何游戏的规则。

从官方商店以外安装之前应该检查什么？
四件事：应用为什么不在商店里、是否提供了校验和、应用会申请哪些权限、更新将如何送达。如果应用页面上缺了其中任何一项，读者就没有得到足够的信息来安全地进行下去。

应用会申请一些我应该拒绝的权限吗？
通讯录访问对博彩应用来说几乎从来不需要，位置只在司法管辖区检查时才需要。存储和摄像头用于验证和缓存。读者可以拒绝任何权限，看看应用是否还能正常工作；如果它拒绝运行，这个信号值得认真对待。

理性游戏

博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。

各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。

本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。