大多数找 App 的玩家其实只关心两件事：装在手机上的软件会不会让游戏跑得更顺，以及装了之后手机会不会比用移动版网页多出什么风险。这两个问题的答案都指向同一个区别，而这个区别光看图标是看不出来的。一个 App 可能是三种东西之一：为手机操作系统专门编写的原生程序、一个薄薄的外壳里加载着和移动版网页完全相同的页面的套壳网页视图，或者只是一个指向移动版网页的快捷方式。想弄清楚自己拿到的是哪一种，得去运营商为这个 App 准备的页面里找。
App 可能呈现的三种形态
下载之前，第一件事就是确认对方分发的是哪一类软件。三种形态的运行方式不同、索要的权限不同、更新的节奏也不同。
| 形态 | 是什么 | 可能索要什么 | 做不到什么 |
|---|---|---|---|
| 原生 App | 为手机操作系统编写的程序，通过应用商店或直接文件安装。 | 访问摄像头、麦克风、存储、位置或通讯录等设备硬件，具体取决于运营商请求哪些权限。 | 改变任何游戏的规则或赔率；这些由服务器决定，不由设备决定。 |
| 套壳网页视图 | 一个薄薄的原生外壳，在里面加载运营商的移动版网页。 | 权限范围与原生 App 相同，但通常索要得更少，因为内容仍然是网页。 | 提供离线游玩或任何移动版网页本身没有的功能。 |
| 移动版网页快捷方式 | 主屏幕上的一个图标，点开后在浏览器中打开运营商网站。 | 除了浏览器已经允许的权限之外，不再索要任何东西。 | 超出浏览器自身权限模型去访问设备功能。 |
运营商的 App 页面应当写明提供的是哪一种形态。如果页面没写，安装之后通常也能分辨：套壳网页视图的外观和行为与移动版网页完全一致，包括同样的地址栏表现和同样的重新加载提示；原生 App 则有独立的导航，不会显示浏览器控件。这个区别很重要，因为套壳网页视图相比移动版网页没有任何性能优势，快捷方式更是完全没有。
App 能改变什么、不能改变什么
没有任何 App 能改变游戏的数学结构。庄家优势、玩家回报率、洗牌方式、随机数生成和赔付表全部存放在运营商的服务器上。App 只是一个显示和输入设备。原生 App 可能让人感觉更快，因为它在本地缓存了图形和界面素材，菜单打开时不需要等待网络往返。它也可能比浏览器标签页更稳定地保持会话，因为操作系统给它的优先级不同于后台网页。但每一次旋转、发牌或下注结算的瞬间，设备都要向服务器发送请求并接收结果。App 无法让这个结果更早到达、赔得更多或输得更少。
App 能改变的是玩家进入游戏的方式：推送通知、生物识别登录、主屏幕图标，有时还有针对较慢连接的省流量模式。这些是便利，不是游玩优势。如果存在这些功能，运营商的 App 页面会列出来。如果页面承诺 App 内有更好的赔率、更快的提现或独家的游戏结果，读者应当直接认定这种说法站不住脚，因为没有任何客户端软件能做到这些。
权限以及安装前它们意味着什么
App 请求的每一项权限，都是读者在点击安装之前应当回答的问题。权限列表由应用商店或操作系统在安装时展示，这是关于 App 能访问什么的唯一可靠陈述。运营商的 App 页面可能会概括权限，但安装提示才是权威依据。
赌场 App 通常请求的权限包括：存储，用于缓存游戏素材；通知，用于发送优惠和提醒；有时还有位置，用于核实玩家所在的司法管辖区。摄像头和麦克风权限不是游玩必需的，如果 App 页面上没有解释就索要这两项，应当视为危险信号。通讯录权限对赌场 App 来说从来都不是必需的。如果安装提示索要通讯录、通话记录或短信权限，读者应当停下来问一句为什么，因为这些功能在下注或提取余额中没有任何正当作用。
套壳网页视图可以索要与原生 App 相同的权限，但它本不该需要这些。如果 App 页面描述的是基于网页的体验，安装提示却仍然要求摄像头和位置权限，读者面对的要么是一个构建粗糙的外壳，要么是一个与页面描述不符的东西。
下载来源
获取 App 的唯一安全来源是手机操作系统对应的官方应用商店，或者运营商自己网站上发布的直接链接。通过电子邮件发送的文件、聊天消息里的链接，或者不属于运营商域名的下载页面，无论图标长什么样，都不是运营商的 App。运营商的 App 页面应当写明商店名称或直接下载位置。如果没写，读者就无法核实文件的来源，正确的做法是不安装。
在官方商店之外安装时，操作系统通常会警告该文件来自未知来源。这个警告不是走过场。从商店之外安装的 App 没有经过商店的审核流程，读者无法知道文件是否被改动过。运营商是否分发直接文件，应当去它的 App 页面上确认。许多运营商不分发直接文件，因为商店审核流程本身就是 App 可信度的一部分。如果页面没有提到直接下载，读者应当默认不存在这种文件，也不应接受任何其他来源提供的文件。
登录、会话以及 App 记住了什么
App 会改变会话的保持方式。浏览器会话在浏览器关闭或 Cookie 被清除时结束。App 会话可以持续存在，因为 App 在设备上存储了一个令牌。这个令牌让读者可以打开 App 就处于登录状态，无需输入密码。但如果手机丢失或没有锁屏，攻击者也能利用这个令牌。运营商的 App 页面应当说明 App 是否支持生物识别登录，以及读者能否从另一台设备远程登出。
App 本身并不持有余额。余额是运营商服务器上的一个数字，App 只是把它显示出来。删除 App 不会连同余额一起删除。重新安装 App 后余额仍然存在，因为账户不是 App。设备上存储的是会话令牌、缓存的游戏素材以及读者选择的设置。清除 App 数据会移除这些内容，但不会关闭账户。要关闭账户，读者必须走运营商的账户注销流程，App 页面可能会提供链接，但链接不能替代流程本身。
安装之前 App 页面应当告诉读者什么
安装之前，读者应当能够仅凭运营商的 App 页面回答四个问题：App 是什么形态、它会请求哪些权限、下载来自哪里，以及手机丢失后会话会怎样。这四个答案中只要缺了一个，这个页面就没有尽到职责，读者就是在凭信任而不是凭信息进行安装。
| 需要确认的项目 | 为什么会变化 | 在哪里说明 |
|---|---|---|
| App 形态（原生、套壳、快捷方式） | 运营商随商店政策更新而改变分发方式。 | 运营商的 App 页面，通常在说明或常见问题中。 |
| 权限列表 | App 更新可能增加或移除权限。 | 安装时由商店或操作系统展示的安装提示。 |
| 下载来源 | 商店可用性随地区和操作系统版本而变化。 | 运营商的 App 页面，在下载或安装标题下。 |
| 会话持久性与远程登出 | 安全功能随操作系统演进被添加或修改。 | 运营商的 App 页面或账户安全设置。 |
| 生物识别登录支持 | 硬件支持因设备而异，不因运营商而异。 | App 页面或安装后 App 自身的设置。 |
这些项目没有一项是数字。App 页面不需要写明版本号、文件大小或发布日期，读者也能做出安全的决定。它需要写明的是形态、权限、来源和会话行为。如果页面写了版本号却没写形态，读者仍然不知道自己要装的是什么。
当 App 页面保持沉默时
App 页面上的沉默本身就是一种信息。如果页面没有说明 App 形态，读者应当假定它是套壳网页视图，因为原生 App 通常会被明确描述出来。如果页面没有说明下载来源，读者不应安装任何东西，因为无法核实文件。如果页面没有说明权限，读者应当等到安装提示出现时在那里阅读，因为安装提示是唯一有约束力的陈述。如果页面没有说明手机丢失后会话会怎样，读者应当假定会话会一直持续到联系运营商的支持渠道为止，并据此保护自己的手机。
完全找不到 App 页面的读者，不应只凭名称在商店里搜索 App。商店里有很多名称相似的 App，要确认哪一个属于该运营商，唯一的方法是跟随运营商自己网站上的链接。如果运营商的网站没有链接到任何 App，就说明该运营商不分发 App，商店里任何挂着它名字的 App 都不是它的。
常见问题
吵闹赌场 App 会比移动版网页运行游戏更快吗？
原生 App 可以缓存菜单和图形，因此打开界面的速度可能比浏览器更快。它无法改变一次旋转或一手牌结算的速度，因为结算发生在运营商的服务器上。套壳网页视图则完全没有速度优势。
赌场 App 应该索要哪些权限？
用于缓存素材的存储权限、用于发送优惠的通知权限，以及可能用于司法管辖区核实的位置权限都很常见。摄像头和麦克风不是游玩必需的。通讯录、通话记录和短信权限在赌场 App 中没有任何正当作用，应当视为停止安装的理由。
从别人发来的链接安装 App 安全吗？
不安全。唯一安全的来源是手机操作系统对应的官方应用商店，或者运营商自己网站上的直接链接。来自电子邮件、聊天或陌生域名的文件无法被核实为运营商的 App，无论图标或名称如何。
删除 App 会丢失余额吗？
不会。余额存储在运营商的服务器上，不在 App 里。删除 App 只会移除手机上的会话令牌和缓存数据。账户和余额仍然保留，读者可以从移动版网页或重新安装的 App 再次登录。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。
