MGM Grand Las Vegas 应用下载前需要想清楚的事

editor

从权限、安装来源与可验证性三个角度拆解赌场类应用的运作方式，帮助读者在点击安装前做出判断。

一个读者搜索 MGM Grand Las Vegas 应用时，往往正站在手机前面，连着一个自己无法控制的 Wi-Fi 网络，准备把设备的一部分访问权交给一款软件。这一刻首先是一个安全决定，其次才是便利决定。问题不在于应用是否存在，而在于读者即将安装的到底是什么样的软件、它来自哪里、一旦运行起来能碰到手机里的哪些东西。这类应用都处在一条光谱上：一端是完整的原生程序，另一端只是套在网站外面的薄薄一层壳。它落在光谱的哪个位置，决定了读者到底在信任什么。

运营商的应用不是赌场本身。它是一个客户端：一个显示账户数据、接收输入、通过网络与运营商服务器通信的程序。游戏、余额、奖金状态、提现队列，全都存在于服务器端。应用只是一扇窗，而窗可以用截然不同的材料做成。读者一旦理解了这层区别，就不会再问“这个应用安不安全”，而是开始问“这个应用具体能在手机上做什么”——因为那些才是运营商通过网站无法控制、只有应用能在设备上做的事情。

原生应用、套壳网页和移动网站：安装包可能是这三种东西

三种软件都可以被叫做“应用”，它们之间的差异对安全性和读者能验证什么有着实质影响。这种对比适合放进表格里，因为差异是结构性的，不是表面装饰。

类型	它是什么	它能请求什么	读者能检查什么
原生应用	为设备操作系统编译的程序，从应用商店或下载的安装包安装。	设备权限：相机、通讯录、位置、存储、通知，可能还有生物识别。	安装时显示的权限列表；应用商店页面；商店页上的发布者名称。
套壳网页	一个原生外壳，在浏览器组件里加载运营商的移动网站。	通常权限更少，但外壳仍可能请求存储、相机或位置。	同样的权限列表；它加载的网址在使用过程中并不总是可见。
移动网站	完全不需要安装；浏览器加载运营商的响应式网站。	只有浏览器本身按站点授予的权限，通常是相机和位置，且需用户同意。	完整网址、证书、浏览器自己的站点设置。

套壳网页是最常见的混淆来源。它看起来像应用，躺在主屏幕上，但内容就是浏览器会显示的同一个网页。区别在于，这个外壳可以请求浏览器根本不需要的权限，而且读者无法总是看到外壳到底在加载哪个域名。原生应用则相反，它自带界面、自带更新周期，发布者身份在安装前就写在商店页面上。移动网站则在安装时什么都不要求，因为根本没有安装这一步。

这三种没有哪一种天然比另外两种更安全。一个发布者身份无法核实、却来自原生应用的东西，比一个在浏览器里显示证书的移动网站更糟。一个来自官方商店页面的套壳网页，比一个从论坛链接下载的原生安装包更容易检查。读者的任务，是搞清楚自己手里拿的是哪一种，然后把权限屏幕当成这款应用与设备之间真正的契约来读。

权限屏幕真正在告诉你什么

任何应用，无论属于哪一类，都必须先声明它想要哪些设备能力，操作系统才会授予。这份声明是整个安装过程中信息量最大的一份文件，而大多数读者直接滑过去了。赌场应用对手机能授予的大部分权限没有正当需求，它请求的每一项权限都是一个事实，读者可以在点击安装之前掂量。

相机访问有时说得通：身份验证环节可能要求读者拍摄身份证件。这不意味着应用需要随时使用相机，它只意味着当读者选择提交文件时才需要相机。读者如果在安装时看到相机权限请求，应该问一句：同一个身份验证步骤能不能通过移动网站完成？在移动网站上，相机由浏览器控制，标签页一关权限就收回。

位置访问更难解释。运营商可能用位置来确认读者位于允许参与的地区，这确实是一项真实功能。但位置也可以被请求为持续后台访问，而一次性检查和持续追踪之间的区别只写在权限详情里，不在安装按钮上。通讯录访问在赌场场景里根本没有常规用途，读者看到它就应该把这款应用视为权限过度，除非有证据证明相反。存储访问很常见但范围很宽：它可能意味着应用想缓存游戏资源，也可能意味着应用想读取与自己无关的文件。权限屏幕并不总能区分这两者，这本身就是当移动网站提供同样功能时优先选择移动网站的一个理由。

读者的规则很简单：应用请求的每一项权限，都是运营商软件在设备上获得的一项能力；每一项读者完成特定任务并不需要的能力，都是读者应该拒绝、或者干脆用移动网站绕开的能力。多给权限没有奖励。

应用能改变游戏的什么，不能改变什么

应用改变的是运营商服务的交付方式，而不是服务本身。游戏跑在运营商的服务器上，应用只是把它们渲染出来。账户余额是运营商的记录，应用只是显示它。奖金由运营商的后台发放，应用只是显示结果数字。如果读者指望应用提供更好的赔率、不同的游戏或特殊待遇，那他指望的是应用架构根本无法提供的东西，因为应用不是运营商的规则手册。

应用能改变的是读者暴露在游戏前的程度。原生应用可以让会话比浏览器标签页保持得更久，可以推送通知把读者拉回游戏，可以在主屏幕上放一个图标，把一次有意识的访问变成条件反射。这些都是对读者行为的真实改变，而且正是应用被设计出来要产生的改变。游戏本身还是那些游戏，庄家优势、奖金条款、提现条件都和移动网站一样，因为这些是服务器端的事实，应用无法更改。

应用与移动网站唯一真正可能不同的地方，在于它持有的权限。移动网站读不了读者的通讯录；一个请求了通讯录权限的应用可以。移动网站不能在后台运行并报告位置；一个请求了后台位置权限的应用可以。所以应用真正的差异不是更好的体验，而是更大的足迹。安装它的读者接受了这个足迹，换来的只是一个图标和推送通知的便利。这笔交换值不值得，是读者自己的决定，不是运营商的承诺。

安装前逐项核实的地方

应用对自己做出的每一项声明，都可以在一个不是应用本身的来源那里核对。下面的表格列出了读者应该确认的项目、每个项目为什么会在不同时间发生变化，以及答案写在哪里。这些项目都不是 MGM Grand Las Vegas 的具体数字，而是运营商自己的页面陈述当前答案的位置。

需要确认的项目	为什么会变	在哪里有说明
发布者身份	应用会被重新发布、改名或克隆；商店列表的归属可能变更。	应用商店页面上的开发者名称，与运营商自己网站页脚或联系页面对照。
权限列表	应用更新可能增加或移除权限；安装时显示的列表才是当前版本。	操作系统在安装前显示的权限屏幕，以及应用商店列表中的应用权限部分。
支持的设备版本	操作系统更新可能让旧版应用不再兼容。	应用商店列表的兼容性部分，以及运营商自己的应用页面（如果有的话）。
账户登录方式	运营商会更改认证流程；生物识别登录可能被添加或移除。	运营商的账户或安全设置页面，以及安装后应用自己的登录界面。
推送通知选项	通知类别可能随应用版本和操作系统变化。	安装后应用自己的设置菜单，以及设备对该应用的通知设置。
更新频率与来源	应用可能在不同商店之间迁移，或者被商店下架。	应用商店列表的版本历史，以及运营商自己的下载页面。

最重要的一行是第一行。发布者名称与运营商自己的企业身份对不上，或者只出现在第三方商店里，就是停止安装、改用移动网站的理由。第二重要的是权限列表那一行，因为它是读者在做出决定的那个确切时刻唯一能看到的东西。其他项目都可以事后检查，但权限屏幕是一道一次性的门。

当页面上没有写明某个项目时意味着什么

缺失本身就是信息。如果运营商自己的网站没有应用页面，或者应用页面没有写发布者名称、没有列权限、没有链接到商店列表，读者就无法从运营商自己的材料中核实上面任何一项。这种缺失不是中性的，它意味着读者被要求去信任一个第三方列表或论坛链接，而不是运营商自己的声明。面对这种缺失，正确的反应不是假设应用是正规的，而是把它当作未经核实的东西，优先使用移动网站——移动网站不需要安装，也不需要超出浏览器已经检查过的证书之外的任何信任。

同样的逻辑也适用于奖励。读者如果因为某个促销承诺了“仅限应用”的奖励而安装应用，那这个安装决定的依据是一条写在运营商促销页面上的声明，而不是应用本身。如果促销页面没有写明奖励条款，或者奖励只在推送通知或推广链接里被提到，读者手里就没有任何可以执行的约束性文件。应用无法创造奖金；只有运营商的后台可以，而且只有运营商的促销页面会写明发放条件。读者如果在运营商自己的网站上找不到那个奖励，就应该假设它并不以广告所描述的形式存在。

安全问题遵循同样的规则。如果应用的商店列表没有显示发布者名称，或者发布者名称是一串与运营商毫无关系的字符，或者列表里没有隐私政策链接，这些缺失本身就是读者问题的答案。一个正规应用至少可以从两个独立来源得到验证：运营商自己的网站和商店列表。当其中一个来源沉默时，读者就只剩一个来源，而一个来源不构成验证。

常见问题

MGM Grand Las Vegas 应用和移动网站是一样的吗？
它们是同一账户、同一套服务器端游戏的不同交付机制。应用是已安装的软件，可以持有权限并发送推送通知；移动网站跑在浏览器里，安装时什么都不要求。游戏、余额和奖金条款完全一致，因为它们存在于运营商的服务器上，而不是应用里。

赌场应用应该被允许拥有哪些权限？
读者只应该授予特定任务真正需要的东西。相机访问可能用于身份验证，但应该按次授予，而不是永久授予。位置可能用于地区检查，但持续后台位置并不是必需的。通讯录访问在赌场场景里没有常规用途，应该拒绝。存储访问应该被质疑，除非应用说明为什么需要读取自己缓存之外的文件。

怎么判断一个应用下载链接是否正规？
把商店列表上的发布者名称与运营商自己的网站对照，并确认运营商的网站链接到了同一个商店列表。如果运营商的网站没有链接到任何应用，或者发布者名称对不上，这个链接就是未经核实的。从官方商店以外的地方下载，绕过了商店自身的审核和签名检查，应该视为不可信。

安装应用能让我获得更好的奖金或赔率吗？
不能。奖金由运营商后台根据促销页面上的条款发放，赔率或庄家优势是服务器上游戏本身的属性。应用只是一个显示和输入的客户端，它无法改变这两者。如果存在“仅限应用”的奖励，它写在运营商的促销页面上，不是由应用创造出来的。

本文是对运营商应用是什么、如何阅读其权限和声明的独立说明；并非由 MGM Grand Las Vegas 发布，也不陈述其版本、大小、商店、奖励或任何具体数字，因此运营商自己的应用页面和商店列表仍是唯一具有约束力的来源。