大多数读者打开这样的页面时,一只手拿着手机,另一只手停留在搜索结果上。他们想要那个 app,而且想尽快装好。真正重要的决定不是先点哪个按钮,而是即将安装的东西到底是原生应用、套壳网页,还是仅仅一个指向移动版网站的快捷方式。这三样东西运行方式不同、索取的权限不同、出故障的方式也不同,而区别通常要等到出了问题才看得见。
betable.com 的 app 页面本应让这种区别变得一目了然。这个页面的存在意义,就是告诉读者他们在安装什么、它从哪里来、装到设备上之后能做什么。跳过这个页面、直接点最近的下载链接的读者,等于在没有阅读唯一一份描述文件的情况下,替自己的设备安全做了一个决定。
原生应用、套壳网页还是移动版网站：区别本身就是全部关键
常被叫做 app 的东西有三种,其中只有一种是原生应用。原生应用是为操作系统构建的,它在设备上运行自己的代码,部分功能可以离线使用,并且直接向操作系统申请权限。套壳网页则是运营商的网站套在一层薄薄的原生外壳里运行。它看起来像个 app,有图标,能全屏打开,但显示的所有内容都是网页,它的权限不过是浏览器的权限换了一身装扮。移动版网站就只是网站本身,通过浏览器访问,完全不需要安装。
对一个赌场来说,实际使用层面的差别比安全层面的差别小。原生应用可以在设备上保存会话数据,可以申请生物识别登录,还能在两次访问之间让玩家保持登录状态。套壳网页几乎无法可靠地做到这些,因为它本质上是一个没有浏览器控制界面的浏览器。移动版网站可以通过浏览器自身的存储实现所有这些功能,但它发不了推送通知,标签页一关就消失了。
读者在 betable.com 的 app 页面上要做的第一件事,就是弄清对方提供的是这三种中的哪一种。如果页面上没有写明,这种缺失本身就是一条信息。一个把某个东西叫作 app、却不说明是哪类 app 的页面,等于什么都没告诉读者。
| 需要确认的事项 | 为什么会变化 | 在哪里有说明 |
|---|---|---|
| 下载的是原生应用还是套壳网页 | 运营商会把同一个移动版网站用不同名称重新打包,打包方式在不同版本之间也会变 | app 页面的产品描述,或应用商店列表中的技术细节 |
| app 首次启动时索取哪些权限 | 权限集合会随更新而扩大,后续版本可能比当前版本索取更多 | 应用商店列表的权限部分,或 app 自己的首次运行提示 |
| app 是在官方商店有售,还是只能直接下载 | 商店的可用性因地区和运营商的发行选择而异 | app 页面的下载链接,以及商店里对运营商名称的搜索结果 |
| 设备离线时 app 会怎样 | 原生应用可能缓存部分界面;套壳网页通常什么也不显示 | app 页面的功能描述,或 app 首次离线启动时的实际表现 |
| 登录状态是否在两次会话之间保持 | 会话保持取决于 app 的存储模型,而存储模型可能随版本改变 | app 页面的账户或安全部分,或 app 内的设置 |
| app 暴露的支付方式与桌面网站有何不同 | 应用商店规则和地区支付可用性与桌面端不同,并且会随时间变化 | app 页面的银行或支付部分,或 app 内的收银台 |
app 能改变游戏的什么,不能改变什么
app 改变的是容器,不是游戏本身。某一款游戏的庄家优势,无论它运行在原生应用、网页视图还是浏览器里,都是一样的。桌面游戏的规则不会因为玩家手里拿着手机就变得更有利。随机数生成器不管放在哪里,都是桌面网站用的那一个,因为实际运算在运营商的服务器上完成。改变的是表面:导航速度、按钮大小、能否收到推送通知、是否用设备存储来保存偏好设置。
这一点很重要,因为一个指望 app 会是另一个不同赌场的读者,读错了文件。betable.com 的 app 页面描述的是一个交付机制。促销页面描述的是促销。条款页面描述的是条款。一个 app 改变不了流水要求、提款限额或验证门槛,它只能改变读者到达写有这些内容的页面的速度。
app 能改变的是读者的暴露程度。一个索取通讯录、位置或设备广告标识符权限的原生应用,要的是移动版网站永远看不到的东西。一个索取同样权限的套壳网页,是通过浏览器的权限系统来要的,而读者可能早已把同样的权限授予过其他网站。app 页面正是读者应该查看 app 索取权限清单的地方;如果清单不在那里,读者就应该把这个下载当作一个未知数来对待。
权限：比下载按钮更重要的清单
每个 app 都会申请权限。问题在于申请哪些权限,以及每项权限允许 app 做什么。一个申请存储权限的赌场 app,想要往设备里写文件:缓存图片、会话令牌,或许还有崩溃日志。一个申请位置权限的赌场 app,想知道设备在哪里,而下注几乎不需要这个,它通常被用来做别的事。一个申请通讯录权限的赌场 app,想读取地址簿,没有任何博彩功能需要这个。
读者要做的是在安装之前读权限清单,而不是安装之后。官方商店会在 app 的列表页上展示权限清单。从运营商网站直接下载的文件,可能要等 app 已经跑起来了才显示任何信息。这种不对称是任何 app 页面上最重要的一条安全事实:商店列表是一份公开的、可被审查的文件,而直接下载不是。
如果 betable.com 的 app 页面只提供直接下载,读者应该问一句为什么。这可能是一个合理的发行选择,也可能是某个应用商店不上架博彩应用的地区,还可能是别的什么。读者单凭下载按钮无法判断,而 app 页面是运营商唯一能解释的地方。如果页面不做解释,读者就是在安装一个没有说明文件的软件。
从官方商店之外安装：点击之前要问的问题
从官方商店之外安装,意味着打开设备上的“未知来源”设置,或者信任一个企业证书,或者两者都要。那个设置是一道安全边界。一旦打开,设备就会接受来自任何地方的软件,而读者要自己承担验证所装内容的全部责任。运营商的 app 页面如果引导读者这样做,就应该说明读者正在开启什么,以及为什么要开启。
读者在打开那个设置之前应该问的问题都是机械性的。第一,app 页面链接到的是商店列表,还是一个文件?商店列表可以用商店自己的搜索来核对。一个文件除了它的哈希值之外无法核对,而页面如果指望读者去验证,就应该公布哈希值。第二,页面是否写明了开发者名称?商店列表会把 app 绑定到一个开发者账户上。直接下载的文件除了链接它的页面之外,不绑定任何东西。第三,页面是否说明了 app 会拿它申请的权限做什么?商店列表被要求展示权限。直接下载则没有这个要求。
这些问题没有一个是在问 betable.com 是否值得信任。它们问的是读者能否验证自己正在安装的东西。可验证性是发行渠道的属性,不是运营商的属性。一个无法验证文件的读者,无论多想装这个 app,都不应该安装那个文件。
登录奖励与 app：承诺与条款的交汇处
有些运营商会为通过 app 登录的玩家提供奖励。想要那个奖励的读者应该去读促销页面,而不是 app 页面。app 页面可能会提到这个奖励。促销页面才会写明它的条件。两份文件各司其职,只读 app 页面的读者读到的是一则广告,不是一份合同。
登录奖励是一种促销工具。它带有流水要求、有效期、游戏限制,或者三者都有,而这些没有一样是 app 的属性。app 只是领取奖励的通道。奖励本身定义在促销页面上,读者应该在那里查找适用于奖金金额的流水倍数、计入流水的游戏以及过期日期。
如果 app 页面提到了某个奖励却没有链接到促销页面,读者就应该把这种提及视为不完整。有约束力的条款在别处,读者的任务是在登录之前找到它们,而不是登录之后。一个只在 app 页面上被描述的奖励,是读者无法评估的奖励。
| 需要确认的事项 | 为什么会变化 | 在哪里有说明 |
|---|---|---|
| 是否存在登录奖励,奖励内容是什么 | 促销优惠会轮换,这个月有的奖励下个月可能就没了 | 促销页面,不是 app 页面 |
| 任何 app 奖励所附带的流水倍数 | 倍数因促销而异,并在不同活动之间调整 | 促销页面的条款部分 |
| 哪些游戏计入奖励的流水 | 游戏权重因促销而异,促销续期时会改变 | 促销页面的合格游戏列表 |
| 任何 app 奖励的过期日期 | 有效期按促销单独设定,运营商可以缩短或延长 | 促销页面的有效期部分 |
app 页面能告诉读者什么,不能告诉读者什么
app 页面能告诉读者运营商以 app 形式提供了什么:产品名称、运行平台、商店或下载链接、权限清单以及功能集合。如果运营商愿意说明,它还能告诉读者这个 app 是原生的还是套壳的。如果运营商公布了清单,它还能告诉读者 app 首次启动时会索取什么。
它无法告诉读者这个 app 是否安全。安全是发行渠道和权限清单的属性,读者必须对照运营商页面之外的来源来验证这两者。商店列表可以用商店自己的搜索来核对。权限清单可以在首次启动时对照设备自己的提示来核对。直接下载除了链接它的页面之外,没有任何东西可以核对,读者应该把它当作最弱的一类证据。
app 页面同样无法告诉读者这个 app 值不值得装。那是关于读者自己的设备、自己对权限的容忍度、自己对推送通知的需求的决定。页面可以描述 app 做什么,但它不能替读者决定这些是否足够。
常见问题
赌场 app 会改变游戏的赔率或规则吗?
不会。app 是一个交付机制。游戏运行在运营商的服务器上,无论玩家通过原生应用、套壳网页还是移动浏览器进入,规则、赔率和庄家优势都一样。改变的是导航、速度以及接收通知的能力。
读者怎么判断一个 app 是原生的还是套壳网页?
最可靠的信号是商店列表中的技术细节,那里通常会标明 app 的框架或体积。套壳网页通常体积很小,行为像一个没有控制界面的浏览器。原生应用的部分界面可以离线工作,并且直接申请权限。如果 app 页面没有说明,读者就应该把这个 app 当作未知来对待。
从官方商店之外安装赌场 app 之前,读者应该检查什么?
读者应该检查页面链接到的是商店列表还是一个文件,是否写明了开发者名称,以及是否公布了权限清单。一个没有开发者名称、没有权限清单的直接下载是无法验证的,读者不应该为它打开未知来源设置。
app 登录奖励的条款和桌面端登录奖励不同吗?
不一定。奖励由促销页面定义,不由 app 定义。无论玩家在哪里登录,流水倍数、合格游戏和过期日期都一样。app 只是领取奖励的通道。
本页是对一个赌场 app 页面所涵盖内容的独立概述,并非由 betable.com 发布,也不为其陈述任何数字或状态;运营商自己的 app 页面才是关于这个 app 是什么、索取什么以及来自哪里的唯一有约束力的来源。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。
