Coinwager 应用下载前要厘清的事

一个玩家搜索 Coinwager 应用时,通常不是在找一份软件说明。他正在决定要不要把某个东西装进手机、这个安装行为会被允许做什么、以及装上的东西是不是自己已经在浏览器里用的那家赌场。这是三个不同的问题,而一个运营方应用最关键的部分,答案都藏在这三个问题里。

塑造整个决定的第一件事是:运营方应用从来不是另一家赌场。它只是通往同一个账户、同一笔余额、同一套下注规则和同一条提款队列的另一扇门。应用不会改变玩家享有的任何权利。它能改变的,是页面加载的速度、赌场可以请求使用哪些设备功能,以及运营方的代码有多少跑在手机上而不是跑在运营方的服务器上。

在安装任何东西之前,读者应该能只凭页面或商店列表回答三个问题:这是什么类型的应用、它请求哪些权限、它来自哪里。如果这三个问题里有一个在安装前无法回答,那么安装本身就是错误的下一步。

原生应用、网页封装还是移动版网站

大多数运营方应用属于三种技术形态之一,而形态几乎决定了体验和风险的全部。

原生应用是为手机操作系统构建的,在设备上运行自己的代码。它可以请求设备权限、在本地存储数据、发送通知,并使用摄像头等硬件功能进行证件核验。网页封装是运营方的移动版网站在一个很薄的应用外壳里运行。它看起来像个应用,但几乎所有工作都发生在浏览器引擎里,而外壳仍然可以请求部分权限。移动版网站则根本不是应用:它就是在浏览器里打开的同一个网站,常常会提示用户把快捷方式添加到主屏幕。

对玩家来说,实际差别不是外观上的。原生应用可以在后台保持会话存活、读取设备标识符用于风控检查,并在运营方要求证件核验时请求摄像头访问。网页封装能做的少得多,而移动版网站除非浏览器授予权限,否则一样都做不了。这三种形态没有哪一种天然更安全或更危险;问题在于读者同意了什么,以及这份同意是否与应用需要做的事相匹配。

应用能改变游戏的什么、不能改变什么

应用改变的是表面,不是实质。游戏、赔率、下注要求、存款方式和提款队列,全部定义在运营方的服务器上。安装应用不会改变其中任何一项,如果一个玩家相信应用提供的条件比网站更好,那他就误解了应用是什么。

应用能改变的,是画面出现的速度、手机支持时生物识别登录的便利,以及浏览器标签页发不出的通知。这些是真实的差异,但它们是投递方式上的差异,不是权利上的差异。应用里显示的奖金和网站上显示的奖金是同一个奖金,受同一份条款页面约束。在应用里发起的提款和浏览器里发起的提款进入同一条队列。

应用真正可能有意义地不同的一个领域是核验。原生应用可以直接使用手机摄像头拍摄证件,而移动版网站可能要求玩家先拍照或选择文件再上传附件。这是便利性的差异,不是规则差异,运营方执行的核验标准是一样的,不管证件从哪扇门进来。

应用从哪里来

安装文件的来源是运营方应用唯一最重要的安全事实。从手机操作系统的官方商店安装的应用,至少通过了商店运营方的基础审核。从网站、消息里的链接或第三方商店下载的文件则没有,读者在运行它之前无法验证文件里装了什么。

这不是针对任何特定运营方的评价。这是分发渠道本身的性质。同一个运营方可以在官方商店发布应用,同时在自己的网站上提供下载文件,而从安全角度看,这两个文件不是一回事。商店版本经过签名,商店运营方可以审查。直接下载的文件就是运营方放在那里的东西,读者信任的是下载链接本身、文件传输经过的连接,以及最终到达的那个文件。

在从官方商店以外的地方安装之前,读者应该问:运营方自己的网站是否链接到那个文件、文件的签名能否对照公开发布的哈希值进行校验、手机设置是否允许从未知来源安装。大多数手机默认阻止这类安装,而开启这个允许的行为本身就是读者在做的一个安全决定,不是运营方在做。

点安装之前要读的权限

每个应用都会请求权限,而这份列表是应用打算在设备上做什么的最清晰陈述。相关的问题不是请求了多少权限,而是每一项是否都有一个玩家能解释得通的用途。

一个赌场应用如果支持证件核验,请求摄像头访问是合理的;如果缓存游戏资源,请求存储访问是合理的;如果发送推广消息,请求通知权限是合理的。它没有明显理由访问通讯录、通话记录或身体传感器,出现这类请求就应该让安装停下来,直到读者找到一个说得通的解释。没有解释本身就是答案:如果权限列表里包含应用自身描述无法证明合理性的东西,读者就应该把它当作不安装的理由。

权限也不是永久的。手机的设置页面列出了应用被授予的每一项权限,每一项都可以单独撤销。撤销权限不会卸载应用,但可能禁用某个功能。读者为了一次核验授予摄像头访问、之后又撤销,这是一个合理的选择,而应用应当能够处理这种拒绝,不破坏其余功能。

页面上没有写明的部分

运营方的应用页面或商店列表可能不写明应用的版本、大小、最近更新日期,或者它通过哪个商店分发。每一项缺失本身都是信息。

如果页面不写明下载来源,读者就无法验证文件是运营方的。如果不写明应用将请求哪些权限,读者就被要求同意一份未知的列表。如果不写明应用是原生构建还是网页封装,读者就无法知道应用能在设备上访问什么。这些缺失都不能证明任何事,但每一项都拿走了读者需要的一条信息,而对缺失信息的正确回应是等它出现,而不是装上再说。

运营方自己的网站是这些事项被写明的唯一地方——如果它们被写明的话。商店列表是安装前能看到权限列表和下载来源的地方。手机的设置页面是安装后读者能看到应用请求了什么、被授予了什么的地方。如果这些地方里有任何一处沉默,那份沉默就是问题那一部分的答案。

常见问题

Coinwager 应用和网站是同一家赌场吗?
不是。运营方应用是通往同一个账户、余额和规则的不同界面。应用不会改变玩家享有的任何权利,应用里显示的奖金或提款受与网站相同的条款约束。

我怎么知道这个应用装起来安不安全?
主要检查的是来源。从手机操作系统的官方商店来的应用通过了基础商店审核。从网站或链接下载的文件没有,读者在继续之前应该核实下载链接、文件签名(如果运营方公布了的话)以及权限列表。

赌场应用应该请求哪些权限?
用于证件核验的摄像头访问、用于缓存游戏资源的存储访问,以及用于消息的通知权限,都是常见且可以解释的。对通讯录、通话记录或其他无关数据的请求,在赌场应用里没有明显用途,应该被视为停下来的理由。

授权之后还能撤销权限吗?
可以。手机的设置页面列出了应用持有的每一项权限,每一项都可以单独撤销。撤销权限可能禁用某个功能,比如基于摄像头的核验,但不会卸载应用,也不会影响玩家的账户。

本页是对运营方应用是什么、读者在安装前应该检查什么的一份独立说明;它并非由运营方发布,不为他们陈述任何版本、大小、商店或奖励,运营方自己的应用页面和商店列表才是这些细节唯一具有约束力的来源。

理性游戏

博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。

各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。

本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。