一个读者在找 Cheatsmarket app 时，通常是拿着手机，正在决定要不要把软件装进去。这个决定跟画面精不精致、跑得快不快没有关系。它关系到软件会索取什么权限、它从哪里来，以及当 Cheatsmarket 在自己那端改了东西之后会发生什么。应用是一段在设备上运行的代码；移动版网站则在浏览器里运行。两者可以看起来一模一样，但在涉及钱和数据的层面，行为方式并不相同。
首先要弄清楚的是，读者手上到底是三种情况里的哪一种。原生应用是针对操作系统编译的，通过商店或下载文件安装。套壳网页视图是一个原生外壳，在里面加载运营方的网站。移动版网站就只是网站本身。Cheatsmarket 自己的页面是唯一说明它提供其中哪一种的地方，而商店里没有上架这件事本身就是一种答案：如果官方商店里没有条目，读者就是被要求从别处安装，这会改变接下来每一个安全问题的性质。
应用能改变什么、不能改变什么
应用改变的是容器，不是游戏本身。同一个账户、同一笔余额、同样的投注要求、同样的提款规则，无论读者是在浏览器里打开 Cheatsmarket，还是在已安装的应用里打开，都同样适用。真正可能不同的是设备允许软件做什么：应用可以请求访问存储、通讯录、位置、相机或麦克风，还可以在后台运行。移动版网站被浏览器限制在沙盒里，索取的东西少得多。
| 需要确认的项目 | 为什么它可能不同 | 在哪里有说明 |
|---|---|---|
| 应用是原生还是网页视图 | 原生代码可以请求网页视图无法请求的设备权限；网页视图只是带图标的网站 | Cheatsmarket 的下载页或应用页，或商店条目里的描述 |
| 应用请求哪些权限 | 更新可以在不改变游戏的情况下增加或移除权限 | 商店条目的权限部分，或设备上的安装提示 |
| 当前是哪个版本 | 当 Cheatsmarket 更新服务器端后，旧版本可能停止工作 | 商店条目的版本历史或 Cheatsmarket 的应用页 |
| 应用从哪里可以下载 | 官方商店之外的文件没有审核，也没有撤回渠道 | Cheatsmarket 自己的网站会说明其官方分发渠道 |
| 应用在后台做什么 | 后台活动影响电量和数据用量，而且在游戏过程中不可见 | 商店条目的隐私详情或安装后设备中的应用设置 |
| 登录方式是否与网站相同 | 单独的应用登录意味着有一组单独的凭据需要保护 | Cheatsmarket 的应用页或登录界面本身 |
这些项目没有一项构成安装或不安装的理由。它们是读者在按下安装按钮之前逐项核对的清单，因为安装之后，应用就拥有了读者授予它的全部访问权限，而卸载是唯一彻底的撤销方式。
应用从哪里来，决定你能核实什么
来自官方商店的应用经过了该商店所适用的审核，如果被发现行为不当，商店可以将其下架。直接从网站下载的应用则没有这两种属性。这本身并不说明它就是恶意的，但它把核实的责任转移到了读者身上：文件的签名、发布者名称，以及如果公布了校验和的话，校验和就成了唯一可用的验证手段。Cheatsmarket 自己的页面应当说明其官方分发渠道，如果它没有说明，就没有可靠办法知道在别处找到的文件是不是同一个软件。
从官方商店之外安装任何东西之前值得问的安全问题都是机械性的。这个文件请求的权限是否超出了它所描述的功能所需？发布者名称是否与运营方在自己页面上显示的法律名称或商业名称一致？是否有已公布的校验和可供读者与下载的文件比对？下载是否通过加密连接提供？每一项读者都可以自己核查，不需要相信任何人的说法。如果其中任何一项的答案是否定的，读者就找到了那个关键的缺口。
权限是你用拇指签下的合同
权限提示不是走过场。当一个应用请求访问通讯录时，它可以读取联系人列表。当它请求位置时，它可以看到设备在哪里。当它请求存储时，它可以读写文件。一个赌场应用的正当需求很窄：它需要网络访问来连接 Cheatsmarket 的服务器，可能还需要存储来缓存资源。超出这个范围的任何请求都应该在 Cheatsmarket 自己的页面上有解释，如果没有解释，读者就应该把这项请求视为未说明的请求。
更新会让这件事变得更复杂。一个第一天什么都没要的应用，可能在更新后请求位置权限，而更新提示很少突出显示这个变化。读者唯一可靠的检查方式，是每次更新后查看设备设置里的权限列表，与 Cheatsmarket 应用页上说明的应用用途进行比对。一项没有解释就出现的权限，是撤销它或卸载应用的理由，而不是假定对方出于好意的理由。
应用不是一个更好的赌场
一种常见的误读是，应用会提供更好的赔率、更快的提款或专属待遇。它不会。游戏运行在 Cheatsmarket 的服务器上，赔率、投注要求和提款流程都在那里设定。应用只是一扇窗户。窗户可以更清晰或更暗，但它不会改变窗户后面的东西。任何声称应用会改变游戏条款的说法，都应该对照 Cheatsmarket 的条款页面来核查，因为那个页面才是具有约束力的文件，而不是应用的营销文案。
应用能改变的是便利性。它可以保持读者登录状态、发送通知、比浏览器标签页打开得更快。这些是真实的差异，也是读者唯一应该期待的差异。其他一切都还是同一个账户、同一笔余额、同样的规则，理解了这一点的读者，不会被一张承诺更多的应用商店截图说服。
安装步骤对每个运营方都一样
安装应用的机械步骤不会因运营方不同而变化。在有官方商店的设备上，读者搜索、阅读权限列表，然后安装。在没有官方商店的设备上，读者下载文件，如果操作系统要求就启用未知来源安装，然后在首次启动时查看权限。与 Cheatsmarket 相关的部分只有这些：它的官方下载点在哪里、它的应用在商店里叫什么、它的应用页对权限和更新说了什么。这些内容写在 Cheatsmarket 自己的页面上，其他地方都没有。
找不到 Cheatsmarket 官方分发声明的读者，其实已经找到了一个答案：没有可核实的官方应用，任何在别处提供的文件都是未经核实的。这不是针对 Cheatsmarket 的警告；这是适用于任何软件的同一套逻辑。没有说明来源，就是核实链条的终点。
安装之后要做什么
应用安装之后，读者有三项持续性检查。第一，把设备设置里的权限列表与 Cheatsmarket 应用页上说明的用途进行比对。第二，在任何更新之后，把应用版本与 Cheatsmarket 自己页面上标注的版本进行核对，因为落后于服务器当前版本的应用可能会以看似账户问题的方式出现故障。第三，留意任何出现在应用所述功能之外的请求，因为那是事情发生了变化的信号。
这些都不需要信任运营方。它需要的是阅读运营方自己的页面，并与设备报告的内容进行比对。设备是读者的工具；它报告的是应用实际做了什么，而不是应用声称自己做了什么。这种比对，就是一个赌场玩家在应用安全方面的全部工作。
常见问题
Cheatsmarket app 提供的奖金比网站更好吗？
不会。奖金、投注要求和提款规则都在 Cheatsmarket 的服务器上设定，适用于账户本身，而不是用来打开账户的软件。应用页面上写的任何奖金都与网站上写的相同，条款页面才是所有这些内容具有约束力的来源。
我怎么知道一个 Cheatsmarket app 文件是否安全？
把来源与 Cheatsmarket 自己公布的分发渠道进行比对，比对任何已公布的校验和，在安装时查看权限，并检查发布者名称。如果其中任何一项无法核实，这个文件就是未经核实的，读者能确认的事情到此为止。
一个赌场应用应该需要哪些权限？
网络访问以连接 Cheatsmarket 的服务器，可能还有用于缓存资源的存储权限。超出这个范围的任何权限都应在 Cheatsmarket 的应用页上有解释，未说明的权限就是撤销它或卸载应用的理由。
应用能改变赔率或提款时间吗？
不能。游戏和提款流程运行在 Cheatsmarket 的服务器上，应用只是看向它们的一扇窗户。条款页面和提款政策页面写明了约束读者的规则。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。
