在手机上装一个赌场 App，和在浏览器里打开同一个赌场，是两种完全不同的决定。App 会要求占用设备的存储空间，会申请各种权限，还会要求你信任一段运行在浏览器沙箱之外的软件。在点下“安装”之前，至少得先弄清楚：你拿到手的到底是哪一类 App，它可能向你索取什么，以及有哪些问题是这个 App 自己永远回答不了的。
赌场“App”可能指的是三种东西
当一个运营商的页面上写着“下载我们的 App”，这个词至少涵盖了三种不同的软件，它们在设备上能做的事情并不相同。
| 类型 | 它是什么 | 它可能索取什么 | 它能证明什么 |
|---|---|---|---|
| 原生应用 | 专门为设备操作系统编写的软件，以安装包形式安装。 | 权限范围很广：存储、相机、位置、设备标识符、通知。 | 几乎证明不了赌场本身的任何事，除非另外核对商店页面和运营商自己的页面。 |
| 网页封装 | 一个很薄的原生外壳，在内嵌浏览器里加载赌场网站。 | 权限比原生应用少，但仍可能申请通知和设备标识符。 | 能证明的更少：它只是套了个 App 图标的网站，它的安全就是那个网站的安全。 |
| 移动网页 | 完全不需要安装；浏览器直接加载赌场的响应式页面。 | 只有浏览器本身授予的权限，用户可以按站点逐一查看。 | 除了站点自己的证书和域名之外证明不了什么，和桌面端的检查完全一样。 |
这个区分之所以重要，是因为“App”这个词经常被用得很随意。网页封装不是原生应用，原生应用也不会自动比移动网页更安全。每一种类型都把一组不同的风险从运营商的服务器转移到了玩家的设备上，而承担这些风险的，正是玩家自己。
安装之后，游戏本身并没有变
App 改变的是游戏运行的位置，而不是游戏本身。同一个账户、同一笔余额、同样的流水要求、同样的提款规则，无论玩家是在浏览器里打开赌场，还是在已安装的 App 里打开，全都适用，因为运营商服务器才是唯一的事实来源。App 不可能让奖金变得更大、提款变得更快，也不可能让游戏比服务器所规定的更公平。
App 能改变的，是设备的行为。它可以保存登录令牌，这样玩家每次就不用重新输入凭证。它可以推送关于促销或账户动态的通知。它可以占用更多的屏幕空间，在原生应用里还能调用更多硬件。这些都是便利，而每一项便利同时也是玩家授予的一项权限。便利和权限，是同一件事从两个方向看过去的样子。
如果读者安装 App 是以为会得到另一套规则，那他就读错了文件。App 只是一个客户端；条款、奖金条件和提款政策都是服务器端的文件，它们通过每一个客户端约束玩家，方式完全一样。
权限：点安装之前该问的问题
每一个权限请求，都是软件在向玩家提出的一个问题，玩家应当有意地回答，而不是条件反射式地同意。赌场 App 没有正当理由去索取通讯录、相机、麦克风或玩家的相册。如果 App 申请其中任何一项，玩家就应该问：哪个功能需要这个权限？如果得不到答案，就拒绝。
有些权限更容易解释。存储访问可能是为了缓存游戏资源，让 App 加载更快。通知是某些运营商宣传“App 登录奖励”背后的机制，因为只有 App 被允许唤醒设备并显示消息，运营商才能告诉玩家有奖励可领。设备标识符可能用于反欺诈检查，或者用于下次登录时记住这台设备。这些都不能证明任何事；它们只是权衡，而权衡的条款由玩家自己定。
权限列表本身也是一种诊断。一个几乎什么都不申请的 App，通常是网页封装或者非常薄的原生客户端。一个申请一长串互不相关权限的 App，要的比它需要的多，玩家应当把这当作一个停下来重新读一遍商店页面的理由。
App 从哪里来，本身就是安全决定
对任何 App 来说，最稳妥的分发渠道是设备操作系统的官方商店，因为商店至少会对软件做一轮基线审查，并且有能力将其下架。通过运营商网站直接下载的 App，或者通过链接分享的文件，绕过了这层审查。这种情况下，玩家等于是在信任运营商自己的分发渠道，而运营商自己的页面就成了唯一能核对下载来源是否正当的地方。
如果要从官方商店之外安装，读者应当在运营商自己的网站上确认三件事，而不是在把他们引过去的那个下载页上确认。第一，运营商网站链接的是同一个文件或同一个下载页，而不是另一个。第二，文件名和大小与运营商页面所写的一致——前提是它确实写了。第三，运营商的 App 页面本身得存在：一个在运营商自己域名下连页面都没有的 App，说明运营商不愿意用自己的话去描述它，而这种缺失本身就是一种回答。
同样的谨慎也适用于应用商店。商店页面可以被复制，运营商的名字也可能被用在一个并非由运营商发布的页面上。读者的核对方法是把商店页面和运营商自己的 App 页面放在一起比较：同一个图标、同一个开发者名称、同一段描述、同一个指向运营商域名的链接。任何一项对不上，都是不安装的理由。
App 无法告诉你的事
一个已经装好的 App，并不是查找账户安全相关事实的好地方。App 会显示余额、游戏大厅和收银台，但它不会显示运营商依据什么牌照运营，不会显示是哪家测试实验室认证了这些游戏，也不会显示有争议的提款受哪些条款约束。这些内容存在于运营商网站的文件里，读者应当在浏览器里、在把钱交给 App 之前，去那里读。
App 也无法证明自己就是运营商自己的软件。一个被复制的 App 可以显示运营商的名称、标志和游戏列表，也可以接受登录和存款。一个 App 是正品的唯一证明，是从运营商自己的域名到商店页面再到已安装包之间的链条，而且必须由玩家在安装前亲自核对。装完之后，App 关于自身的任何声明都一文不值。
登录奖励到底是什么
有些运营商会宣传通过 App 登录能拿到奖励，读者应当把这种说法当作促销，而不是 App 本身的属性。奖励是带条款的奖金：有流水要求、有时间限制、有符合条件的游戏列表，还有由奖励产生的盈利的最高提款额。这些条款没有一条存在于 App 内部；它们存在于运营商的促销页面上，App 只是玩家领取奖励的通道。
任何关于 App 能提供“更好的游戏体验”的说法，也是同样的道理。App 能提供的，是另一种界面：缓存资源加载更快、全屏游戏、推送通知。它提供不了更好的赔率、更高的回报，也提供不了另一套游戏规则。游戏还是那些游戏，由同一台服务器提供，带着同样的庄家优势，无论玩家是通过 App 还是浏览器进入。如果读者指望 App 改变游戏的数学结构，那他指望的是任何客户端软件都做不到的事。
安装前后要核对什么
| 需要确认的项目 | 它为什么会变 | 在哪里写明 |
|---|---|---|
| App 类型（原生、网页封装或移动网页） | 运营商可能把移动网页重新标成 App，也可能在不改动下载页的情况下把原生应用换成网页封装。 | 运营商自己的 App 页面，以及商店页面的描述；设备上的权限列表也能揭示类型。 |
| 申请的权限 | App 更新可能增加或移除权限，在大多数设备上每次变更都必须由玩家批准。 | 安装前看商店页面，安装后看设备的权限管理器。 |
| 下载来源 | 链接可能被更换，被复制的 App 可能从另一个域名分发。 | 运营商自己的网站；下载应当从运营商域名下的页面开始，而不是第三方链接。 |
| 登录奖励条款 | 促销按运营商的日程修改，今天提供的奖励和下周提供的可能不是同一个。 | 运营商的促销页面，而不是 App 自己的通知或横幅。 |
| 账户与提款规则 | 条款与细则会不时修订，App 并不携带当前版本。 | 运营商的条款页面，在通过 App 存款之前先在浏览器里读。 |
常见问题
赌场 App 比移动网页更安全吗？
不会自动更安全。来自官方商店的原生应用通过了商店的审查，但网页封装只和它包裹的网站一样安全，而侧载的 App 完全没有经过任何审查。玩家自己对下载来源和运营商 App 页面的核对，比“App”这个词本身更重要。
App 能提供比网页更好的赔率吗？
不能。游戏及其规则由运营商的服务器提供，同样的庄家优势通过每一个客户端生效。App 可以提供不同的界面，但它改变不了游戏的数学结构。
如果 App 索取通讯录或相机权限，我该怎么办？
拒绝这个权限，除非运营商自己的文档明确解释了某个具体功能需要它。赌场 App 对通讯录或相机没有常规用途，索取这些权限是停下安装并重新核对来源的理由。
我怎么知道 App 确实来自运营商？
核对从运营商自己的域名到商店页面再到已安装包之间的链条。运营商的 App 页面应当链接到同一个商店页面，开发者名称和图标也应当一致。如果这条链上任何一环缺失或对不上，就不要安装。
本文是对赌场 App 是什么以及安装前需要做哪些核对的独立概述；它不由任何运营商发布，也不替运营商声明任何版本、大小、商店或奖励，因此运营商自己的 App 页面和条款仍然是这些细节唯一有约束力的来源。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。
