搜索 Mr Beast 应用的人,通常是在解决两个问题中的一个:要么想找到在手机上玩的最快路径,要么看到了某个文件、二维码或链接,声称能提供这个应用,想判断安装它是不是个好主意。这是两个不同的问题,第二个问题的答案并不由第一个问题推出。应用不会自动比移动网站更安全、更快或更完整。它是另一套软件,带着另一组权限、另一条更新路径和另一种出错方式。在下载任何东西之前,读者应当先弄清自己拿到的是运营商软件的三种常见形态中的哪一种。
这三种形态分别是原生应用、网页封装和移动网站。原生应用是为手机操作系统编写的,通过官方商店或用户手动批准的文件安装。网页封装是一个薄薄的原生外壳,在应用内部打开运营商的网站,所以屏幕上是网页,但图标、权限和存储占用都属于一个已安装的应用。移动网站就只是手机浏览器里的运营商网站,完全不需要安装。当运营商改动促销、手机操作系统更新、或者用户想把它删掉时,三者的表现各不相同。
三种形态各自是什么
| 形态 | 安装了什么 | 更新从哪里来 | 它可能请求什么 |
|---|---|---|---|
| 原生应用 | 为操作系统编写的编译软件 | 商店或运营商的更新机制 | 相机、通讯录、存储、设备标识符、通知 |
| 网页封装 | 一个薄外壳加上运营商的网页 | 主要来自运营商的服务器;外壳很少变化 | 同一份列表,但技术上需要的权限更少 |
| 移动网站 | 什么都不安装 | 每次访问都来自运营商的服务器 | 仅浏览器权限,例如位置或通知(如果请求的话) |
读者无法仅凭图标判断自己拿到的是哪种形态。检验方式是行为。如果运营商的网站变了,应用不更新也能继续工作,那它很可能是原生应用。如果每个屏幕都像网页,而且应用请求的权限远多于浏览器会请求的,那它很可能是网页封装。这个区别之所以重要,是因为网页封装继承了它所嵌入的浏览器引擎的安全性,而原生应用继承了运营商签名并发布的任何代码的安全性。两者都不是自动更好;它们都只取决于运营商的构建过程,以及交付它们的商店或来源。
应用能改变什么,不能改变什么
应用改变的是运营商页面的交付方式,而不是页面上的规则。游戏的返还率、促销的流水倍数、提款路径和验证触发条件,全都设定在运营商那一侧。读者通过应用、移动网站或桌面浏览器打开同一个账户时,账户看到的是同样的余额、同样的奖金条款和同样的待处理验证步骤。应用能改变的是屏幕加载多快、手机能否发送推送通知、是否提供生物识别登录,以及应用安装期间运营商能读取多少设备数据。
最后这一点是大多数读者忽略的。浏览器里的移动网站被浏览器沙箱隔离。已安装的应用可以请求访问相机、通讯录、设备的广告标识符、存储,有时还有麦克风。赌场应用对其中一些权限有正当用途:证件验证会用到相机,负责任博彩工具可能用到通知。但读者应当能够解释每一项权限为什么存在。如果应用在没有可见社交功能时请求通讯录,或者在没有提供证件上传时请求存储,这个请求就无法用读者眼前看到的页面来解释。
每一项该从哪里读
没有任何文章能说明 Mr Beast 应用会请求什么,因为那份列表随每次发布和每个操作系统而变。读者要从安装屏幕本身去读。在确认安装之前,商店或操作系统会显示权限列表。那份列表是应用能访问什么的唯一有约束力的声明。运营商自己的应用页面可能描述功能,但权限提示才是操作系统会执行的内容。
同样的规则也适用于判断应用是哪种形态。运营商的应用页面或商店列表通常会说明软件是原生还是网页封装,但读者可以通过观察运营商网站变化时发生什么来验证。如果应用的屏幕在没有应用更新的情况下变了,说明外壳很薄,内容来自网络。如果新功能出现之前应用需要更新,说明更多逻辑被编译进了已安装的软件里。
| 需要确认的项目 | 为什么会变 | 在哪里说明 |
|---|---|---|
| 权限列表 | 每次发布都可能增加或移除访问权限 | 商店或操作系统显示的安装提示 |
| 原生还是网页封装 | 运营商随时可能重新构建应用 | 应用页面、商店列表,或网站变化后的行为 |
| 更新频率 | 取决于运营商的发布周期 | 商店的版本历史或应用自己的更新日志 |
| 生物识别登录是否可用 | 与应用版本和手机型号相关 | 安装后应用的设置屏幕 |
| 推送通知控制 | 运营商可以改变发送内容 | 手机系统设置和应用自己的通知屏幕 |
| 存储占用 | 随缓存数据和更新而增长 | 手机的应用管理屏幕 |
从官方商店以外安装
整个领域里风险最高的单一行为,就是从手机官方商店以外的来源安装运营商应用。从网站下载的文件、印刷卡片上的二维码、或者消息里的链接,都没有经过商店的审核流程。那个流程并不保证诚实,但它确实会检查已知的恶意软件签名、强制签名身份,并在发现坏版本时给用户一条撤销路径。商店之外的文件什么都没有。读者是在完全信任文件的来源,而这个来源可能是某个联盟、某个假客服账号或某个仿冒域名。
有些地区运营商应用没有上架官方商店,运营商会引导读者从自己的网站下载。这种情况下,读者在继续之前应当核实两件事:下载链接在运营商自己的域名上,而不是相似域名;手机操作系统已设置为对未知来源发出警告。这个警告之所以存在,正是因为操作系统无法为文件担保。如果读者无法核实域名,正确的做法是不安装。
应用做不到的事
应用不能改变运营商的条款。它不能让奖金比移动网站上更慷慨,不能让提款更快,也不能让游戏的赔率更好。它不能跳过验证步骤,因为验证是账户层面的控制,不是设备层面的控制。它不能让运营商不支持的支付方式出现,也不能让受限地区变得可用。任何声称运营商服务的应用版本与网页版本规则不同的说法,读者都应当对照运营商自己的条款页面去核实,因为条款页面才是有约束力的版本所在。
不过,应用确实可以改变读者的行为。推送通知可以促发一场本来不会发生的游戏。主屏幕图标消除了输入网址的那一点小摩擦,从而改变读者回来的频率。更快的加载会让一场游戏感觉更顺畅,因此可能持续更久。这些都不是规则改变,但它们都是真实存在的影响,安装应用的读者应当预料到这些。
登录奖励和应用专属优惠
搜索应用登录奖励的读者,是在问运营商是否会因为使用应用而给些什么。诚实的回答是,有些运营商会给,有些不会,而唯一有约束力的答案在运营商的促销页面。应用专属优惠如果存在,就像任何其他促销一样:它有资格规则、流水倍数、时间限制和排除游戏列表。这些数字一个都不能在这里写出来,因为它们由运营商设定,而且会变。读者要从促销自己的条款里去读,运营商必须在应用和移动网站都能访问到的地方公布这些条款。
读者不该因为第三方承诺了奖励就安装应用。联盟、评测网站或社交媒体账号承诺的奖励,不是运营商的承诺。运营商的促销页面要么列出了这个奖励,要么没有。如果没有,这个承诺对运营商没有约束力,读者等于白白安装了软件。
卸载与残留访问
卸载应用和关闭账户不是一回事。应用是账户的一扇窗户,不是账户本身。读者移除应用后,账户、余额和待处理提款都还留在运营商那里,可以通过移动网站或桌面浏览器访问。反过来也一样:关闭账户不会自动移除应用,想停止接收通知的读者必须在手机设置里关闭通知或卸载应用,因为运营商自己的设置可能控制不了手机的通知通道。
残留访问是另一个问题。已安装的应用可能在设备上保留登录令牌,这就是为什么共用或出售的手机在易手之前应当被抹掉或退出登录。应用自己的退出按钮会结束会话,但读者还应当检查手机的账户列表和应用存储的凭据。丢了手机的读者应当把应用视为进入账户的活通道,直到告知运营商的支持渠道并撤销会话为止。
常见问题
Mr Beast 应用比移动网站更安全吗?
不会自动更安全。来自官方商店的应用经过了移动网站没有经过的审核流程,但移动网站运行在浏览器沙箱里,而已安装的应用可以离开沙箱。读者应当比较权限列表和下载来源,而不是假设一个图标就意味着安全。
应用能给出和网站不同的奖金吗?
只有当运营商的促销页面这样写时才会。应用专属优惠是带有自己条款的促销,那些条款是唯一有约束力的版本。运营商以外的任何人承诺的奖励,都不是运营商的承诺。
从官方商店以外安装之前,我该检查什么?
检查下载链接在运营商自己的域名上,手机操作系统已设置为对未知来源发出警告,以及安装时显示的权限列表与应用提供的功能相符。如果其中任何一项不成立,正确的做法是不安装。
卸载应用会关闭我的账户吗?
不会。应用是账户的一扇窗户,不是账户本身。账户、余额和待处理提款都留在运营商那里,读者仍然可以通过移动网站或桌面浏览器访问它们。
本页是对运营商应用是什么、如何读懂它的独立总结;它不由 Mr Beast 发布,也不为其说明任何版本、大小、商店或奖励,因此运营商自己的应用页面和安装提示仍是唯一有约束力的来源。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。

