打开 Betgoat 的应用页面的人,通常想弄清三件事:这个应用和手机版网站是不是同一个产品,安装时它会要求手机开放哪些权限,以及装上它之后游戏、账户或资金会不会有什么不同。下载按钮本身回答不了其中任何一个问题。能回答的是描述这个应用的页面,以及承载它的应用商店条目。读者要做的,是在安装任何东西之前,先核对这两处的描述是否一致。
先要明白一点:运营商的应用并不是同一种软件。它可能是为手机操作系统编写的原生应用,可能是一个在浏览器视图里加载运营商网站的薄壳,也可能只是一个指向手机版网站的快捷方式,在桌面上放一个图标。三者的运行方式不同,索取的权限不同,出问题的方式也不同。如果读者不知道拿到的是哪一种,就无法判断这次安装到底会做什么。
原生应用、套壳网页还是手机版网站
原生应用是为设备编译的。它可以直接调用手机硬件,在设备上存储数据,浏览器关掉之后仍然运行,还能索取网站拿不到的权限。套壳网页是运营商的手机版网站运行在一个看起来像应用的容器里。它通常继承浏览器的限制:除非容器授权,否则碰不到大多数设备功能,内容也从网站的同一批服务器获取。手机版网站根本不是应用;它就是手机浏览器里的同一批页面,没有安装过程,除了浏览器已经允许的权限之外,不再索取任何东西。
实际差别在于控制范围和接触面。原生应用对手机的访问更多,可能出问题的地方也更多。套壳视图的访问少一些,但仍可能索取网站拿不到的权限。手机版网站几乎什么都不索取。Betgoat 的应用页面应当说明它提供的是哪一种;如果页面没说,商店条目通常会写。读者应当把这一点上的沉默当作暂停的理由,而不是当作可以默认选了最安全选项的理由。
| 需要确认的事项 | 它为什么会变 | 在哪里写明 |
|---|---|---|
| 应用是原生应用还是套壳网页 | 运营商会把同一个手机版网站重新打包成应用,底层产品并不改变;这一区别影响权限和更新行为 | 应用页面的描述,或商店条目的技术细节 |
| 应用在安装时索取哪些权限 | 应用版本随更新增删权限;今天授予的权限,下次更新后可能不再索取 | 商店条目的权限部分,安装前展示 |
| 应用能否离线运行,还是必须联网 | 原生应用可能缓存部分内容;套壳视图和手机版网站通常需要实时连接 | 应用页面的功能列表,或商店描述 |
| 登录凭据是否存储在设备上 | 存储方式随版本变化,也因原生与套壳实现而异 | 隐私政策的移动端部分,如果有的话 |
| 应用内可用哪些支付方式 | 应用商店政策和运营商选择会改变应用内与手机版网站分别出现哪些入金通道 | 登录后应用内的收银台,或应用页面的支付说明 |
| 应用内提供哪些游戏 | 各平台的游戏库不同;桌面网站上的某款游戏,应用里可能没有 | 登录后应用的游戏大厅,或应用页面的游戏列表 |
上表是读者在安装前应当逐项核对的清单。表中没有一行是 Betgoat 的具体事实;每一行讲的是运营商应用通常如何构建和维护。Betgoat 的应用页面和承载它的商店条目,是当前答案唯一写明的地方,而这些答案可能随每次更新而改变。
应用能改变游戏的什么,不能改变什么
应用改变的是容器,不是游戏。同一个随机数生成器、同一套牌桌规则、同一个赔付结构、同一个庄家优势,无论玩家通过原生应用、套壳视图还是手机浏览器进入,都在同样运行。应用能改变的是游戏跑得顺不顺、页面加载快不快、会不会弹通知、能不能用生物识别登录。它改变不了任何游戏的数学结构。如果有读者以为应用能提供更好的赔率,那是把应用是什么给理解错了。
应用能改变的是玩家的暴露面。原生应用可以索取相机、麦克风、通讯录、设备存储和手机广告标识符的访问权。套壳视图可以通过容器索取其中一部分。手机版网站几乎不索取这些。每一项权限都是一个观察面,运营商可以借此观察玩家。每一项在某种意义上都是可选的,玩家可以拒绝,只不过应用可能因此拒绝运行。读者该问的不是应用要不要权限,而是它要哪些权限,以及应用页面有没有解释每一项为什么需要。
从官方商店安装与从商店之外安装
读者能做的最重要的一项检查,是安装文件从哪里来。官方应用商店会用自己的审核流程过一遍文件,给它签名,并且可以远程撤销。从官方商店之外安装——从网站下载的文件、二维码、消息里的链接——没有任何这类保护。那个文件可能是运营商的应用,也可能是一个改过的副本,看起来一模一样,却把玩家的登录信息和支付信息发到了别处。
运营商有时会在商店之外提供安装文件,因为商店政策不允许当前形态的应用上架。这是分发渠道的事实,不是运营商诚实与否的事实。读者在商店之外安装前,要核实三件事:文件托管在运营商控制的域名上,应用的数字签名与运营商公布的签名一致,应用页面直接链接到该文件而不是通过第三方。这三项里任何一项无法核实,就不应该继续安装。
Betgoat 的应用页面是读者查找官方下载链接、签名或校验和、以及哪些商店提供该应用的地方。如果页面没有公布校验和,读者就没有什么可以核对的,而这种缺失本身就是答案:从商店之外安装一个没有公布校验和的文件,就是一次读者无法验证真伪的安装。
权限才是安装的真正代价
权限不是缺陷,也不是恶意的标志。它是一次访问请求,读者要判断的是这次访问与应用的功能是否相称。一个博彩应用索取相机和麦克风,只有在它提供带视频聊天的真人荷官游戏时才有说得通的理由;如果没有,这个请求就无从解释。一个博彩应用索取通讯录,几乎没有任何说得通的理由,因为没有哪种赌场游戏需要玩家的通讯录。一个博彩应用索取存储访问,只有在它把游戏资源下载到设备上时才有说得通的理由。
读者应当像读条款页那样读权限列表:每一项都是一次授予,而这次授予一直有效,直到应用更新或被卸载。应用页面和商店条目写明当前的权限列表;手机设置里写明已经授予了哪些权限。两者应当一致。不一致就意味着应用索取过条目里没有披露的东西,或者玩家授予了自己本不想授予的东西。
应用页面应当告诉读者什么,又常常漏掉什么
Betgoat 的应用页面,和任何运营商的应用页面一样,应当按顺序回答四个问题:应用是什么,它从哪里来,它索取什么,玩家的数据在里面会怎样。第一项是原生与套壳的区分。第二项是商店还是直接链接。第三项是权限列表。第四项是隐私政策的移动端部分,应当写明应用是否收集设备标识符、位置数据或超出网站收集范围的使用模式。
大多数应用页面回答了前两项,漏掉了第三和第四项。读者应当把这种遗漏当作安装前要补上的空白,而不是当作可以默认应用什么都不索取的依据。没有公布的权限列表仍然是权限列表;手机在安装时会显示出来,读者可以在那一刻拒绝。隐私政策的移动端部分是数据实践唯一写明的地方。如果它不存在,读者就没有任何依据去假设应用收集得比网站少。
常见问题
Betgoat 应用和手机版网站是同一个东西吗?
它可能是同一个产品装在不同的容器里,也可能是一个能力不同的原生应用。应用页面或商店条目应当说明是哪一种。如果没说,读者就不能假设应用的行为和手机版网站一样。
应用会提供更好的赔率或不同的游戏吗?
不会。无论通过应用、套壳视图还是浏览器进入,游戏都运行在同一套数学结构上。应用能改变加载速度、通知和登录便利性,但改变不了庄家优势或赔付结构。
从官方商店之外安装前,我该检查什么?
三件事:文件托管在运营商控制的域名上,公布的校验和或签名与文件一致,应用页面直接链接到该文件。任何一项无法核实,就不应该继续安装。
为什么应用会索取看起来和博彩无关的权限?
有些权限有说得通的理由,比如存储用于游戏资源、相机用于真人荷官视频。另一些,比如通讯录,几乎没有任何理由。读者应当把商店条目上的权限列表与手机设置里已授予的权限做比对,拒绝任何没有解释的权限。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。

