MASSIVE.GG 应用页面到底装了什么：三种形态与安装前要看清的事

大多数读者打开一个运营方的应用页面时，心里只装着一个问题：下载按钮在哪里。更有用的问题是那个按钮究竟会装进什么，因为“应用”这个词被用来指代三种完全不同的东西，而它们的行为方式并不一样。第一种是原生应用，专门为手机操作系统编写，通过官方商店安装。第二种是套壳网页视图：一个很薄的原生外壳，只是在全屏浏览器窗口里打开运营方的移动网站。第三种根本不是应用，而是移动网站本身，通过手机浏览器访问，有时被保存到主屏幕上。三者在存储占用、权限、更新方式以及出问题时会发生什么上各有不同，而运营方自己的应用页面应当是读者能够把它们区分开来的地方。

MASSIVE.GG 发布了一个应用页面，而该页面是读者唯一能看到提供的是这三种形态中哪一种的地方。这个区分要在安装之前就弄清楚，而不是安装之后，因为读者应当提出的问题因形态而异。原生应用可以请求访问手机中移动网站无法触及的部分。套壳网页视图介于两者之间，看起来像应用，行为却像浏览器。移动网站除了浏览器已经授予的权限之外，什么也不索要。这三种形态都不会改变底层的游戏规则、账户余额或提现流程，但它们改变了读者在安装时交出去的东西。

原生应用能改变什么，不能改变什么

原生应用是为特定操作系统编写的软件。它通过官方商店分发，商店运营方在将其上架前会进行核查，而且它能比浏览器更直接地使用手机硬件。这种直接访问正是安装时出现权限界面的原因。一个原生博彩应用通常会请求访问存储空间、推送通知，有时还会请求使用设备的摄像头或定位。读者应当把每一项权限都当作一个问题：这个应用要做什么才需要这项访问权限，如果读者拒绝又会怎样。

原生应用不会改变的是账户本身。同一个登录、同一笔余额、同样的游戏结果和同样的提现队列，在应用背后与网站背后完全一致，因为应用只是同一套后端系统的前端。在应用里赢钱的读者，欠钱的并不是应用；运营方的账户记录才是唯一的依据。被应用锁在门外的读者并没有被锁在账户之外；网站仍然可以访问。应用页面应当把这条边界说清楚，如果页面没有说清楚，读者就不应假设这个应用除了是触达同一账户的另一条途径之外还有什么别的意义。

更新是原生应用与其他两种形态的另一个不同点。原生应用通过商店接收更新，读者可以控制这些更新是否自动进行。套壳网页视图在运营方更改其指向的网站时随时更新，商店完全不参与。移动网站则随着每次页面加载而更新。想知道自己运行的是哪个版本、是否最新的读者，只能从商店条目或应用自带的设置界面中读取这些信息，而不是从运营方的营销页面上。

套壳网页视图与应用的错觉

套壳网页视图是最容易被误解的一种形态。它安装起来像应用，出现在应用列表里像应用，甚至可能带有运营方的图标，但它自身不包含任何游戏逻辑。它是一个隐藏了地址栏的浏览器窗口，指向运营方的移动网站。读者看不到地址栏，因此无法核实自己连接的是哪个域名，而这正是这种形态的核心安全问题。原生应用有一个固定的身份，商店已经核查过；套壳网页视图的身份则取决于外壳被构建为加载什么，读者从应用内部无从查验。

套壳网页视图请求的权限通常比原生应用少，因为繁重的工作发生在外壳加载的网站里。但外壳本身仍可能请求通知权限或存储权限，读者对每一项都应当提出同样的问题。实际区别在于，套壳网页视图可以被运营方随时更改而无需更新，因为它只是套在网站外面的一个框。这未必是问题，但它意味着读者的安全取决于运营方的网站安全，而不是商店对外壳所做的任何核查。

MASSIVE.GG 的应用页面应当直截了当地说明提供的是哪一种形态。如果页面没有说明，读者通常可以从商店条目中判断出来：原生应用的条目描述的是需要设备硬件的功能，而套壳网页视图的条目描述的是网站本身。但读者本不该被迫去推断。要求读者安装的页面，就应该说明读者要安装的是什么。

权限及其含义

每一次权限请求都是一笔交换。应用索要手机能做到的某件事，读者判断应用所声称的用途是否足以证明其合理。博彩应用有一组很窄的正当需求：用于缓存游戏资源的存储空间、用于账户消息的通知，以及在某些司法管辖区用于身份核验的摄像头权限。超出这个范围的请求都应引起警觉，不是因为运营方一定在做错事，而是因为权限一旦授予，读者事后无法核实它被用在了哪里。

读者还应当检查权限被拒绝后会发生什么。一个构建良好的应用会优雅降级：没有存储空间就加载慢一些，没有通知就不发送通知，没有摄像头就提供另一条核验路径。一个拒绝授予全部权限就拒绝运行的应用，索要的超过了它所需要的，读者应当将其视为一个警示信号。这些信息在运营方的营销文案里都看不到；只有在安装时的权限界面和应用自带设置里才能看到。

从官方商店之外安装

整个过程中最危险的时刻，是决定从手机操作系统的官方商店以外的任何地方安装。官方商店会对开发者身份和软件包内容进行核查，并提供更新和移除的渠道。从网站、论坛或二维码下载的安装文件没有任何这些保护。读者无法核实是谁构建了它，无法核实它会做什么，也无法指望商店在日后发现其恶意时将其移除。

这一点对博彩应用尤其重要，因为读者会往自己安装的任何东西里输入密码。一个恶意仿冒的博彩应用不需要直接偷钱；它只需要截获登录信息，账户就可以从任何地方被访问。因此，运营方的应用页面应当用明白的语言说明，唯一安全的安装途径是读者设备上的官方商店。如果页面反而提供直接下载链接，读者应当关掉它，通过商店的搜索功能找到运营方。商店条目是唯一能把开发者身份与运营方名称进行核对的地方。

侧载，即在商店之外安装的称呼，也改变了更新的情况。侧载的应用不会通过商店自我更新，读者无从知道什么时候有安全修复可用。应用可能在底层组件老化的同时继续运行，而问题的最初迹象可能不是可见的报错，而是账户被盗。已经侧载过应用的读者应当将其视为不可信，并应在修改任何密码之前将其移除。

应用页面应当告诉读者什么，又常常省略什么

运营方的应用页面是一个营销页面，但它同时也是读者能够要求运营方对应用本身负责的唯一地方。一个完整的应用页面会说明应用的形态、分发渠道、请求的权限及其原因，以及应用只是与网站同一账户的前端这一事实。省略这些内容的页面未必在隐瞒什么，但它是在要求读者凭信任安装，而信任不是一种安全控制。

读者还应当寻找关于应用不做什么的说明。它不改变游戏规则、赔付结构或提现时间。它不给读者任何相对于网站玩家的优势。它不创建单独的账户或单独的余额。如果应用页面暗示了其中任何一点，读者就应当保持怀疑，因为应用是一种交付机制，不是另一家赌场。

最后，读者应当检查应用页面是否描述了应用被卸载时会发生什么。账户上什么也不应该发生：余额、历史记录和待处理的提现都留在运营方的服务器上，读者随时可以通过网站返回。一个把任何东西保存在本地的应用，就是一个可能失去这些东西的应用，读者应当知道运营方把这条线划在了哪一边。

安装之后改变了什么

安装改变的是读者与手机的关系，而不是与运营方的关系。账户还是那个账户，游戏还是那些游戏，钱还是那笔钱。改变的是读者授予了一组权限、接受了一组条款，并把一个软件放进了一台还装着其他东西的设备：消息、照片、银行应用，以及读者的身份。应用安装后的行为由安装时授予的权限和读者之后可以更改的设置所支配。

安装后通常会改变的一件事是促销消息的频率。一个能发送推送通知的应用往往会使用这项能力，而在安装时授予了通知权限的读者可能会发现这个应用比网站以往任何时候都更咄咄逼人。补救办法在应用自带的设置里，读者应当在卸载之前先去那里找。一个不允许读者在保留账户提醒的同时关闭促销通知的博彩应用，是在对读者的注意力做出一种选择，读者应当注意到这个选择。

另一件改变的事是读者对设备的暴露程度。原生应用比网站拥有更多对手机的访问权，而且只要应用还装在设备上，无论读者是否正在使用它，这种访问权都持续存在。不再玩了的读者应当卸载应用，而不只是退出登录，因为退出登录结束了会话，却不会终止权限。卸载是收回权限的唯一方式。

常见问题

MASSIVE.GG 应用和网站是一样的吗？
应用是与网站同一账户、同一后端系统的前端。余额、游戏规则、提现流程和账户历史完全相同。应用的不同之处仅在于读者触达它们的方式，以及它在设备上持有的权限。

我如何知道这个应用是否安全可装？
只从手机操作系统的官方商店安装，并核对商店条目中的开发者名称是否与运营方名称完全一致。安装时阅读权限界面，拒绝应用页面没有解释的任何权限。不要从直接下载链接、二维码或第三方网站安装。

博彩应用通常会请求哪些权限？
用于缓存游戏文件的存储空间、用于账户消息的通知，以及某些情况下用于身份核验的摄像头权限，都是常见且有正当理由的。在运营方必须确认玩家司法管辖区的场合，可能会请求定位权限。通讯录权限对博彩应用而言极少有正当理由，除非应用页面解释了具体需求，否则应当拒绝。

如果我卸载应用，我的账户会怎样？
什么也不会发生。账户、余额、历史记录和待处理的提现都存放在运营方的服务器上，而不是手机上。读者可以随时卸载应用并通过网站返回，卸载同时也会撤销应用在设备上持有的权限。

本页面是对运营方应用页面所涉内容的独立梳理，并非由 MASSIVE.GG 发布，也不为其声明任何版本、体积、商店或奖励；运营方自己的应用页面才是所提供内容的唯一有效依据。

理性游戏

博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。

各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。

本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。