搜索 MyPrize 应用的读者通常同时想要两样东西:把运营商装进手机,以及确认自己装的是运营商本身而不是某个仿冒品。这两个目标的方向恰好相反。最方便的安装来源往往最难核实,而最容易核实的来源往往不是搜索结果最先展示的那个。下载之前,读者真正要做的其实是选择一条安装路径,这个选择决定了软件能申请哪些权限,也决定了它出问题时有什么补救办法。
运营商应用从来不是单一的一种软件。实际上这个名字覆盖了三种行为不同、索取内容也不同的产品。能分辨这三者的读者,读安装界面就会像玩家读赔率表一样:每一行要么是一项成本,要么是一个条件,要么是一条限制。
三个产品共用同一个名字
第一种是原生应用:为某一个操作系统编写的软件,通过该系统官方商店安装,也通过同一渠道更新。它可以申请摄像头、位置、通讯录或存储空间等设备权限。至于赌场游戏是否需要其中任何一项,那是另一个问题,答案通常是不需要。原生应用还带有一个商店页面,这意味着版本历史、开发者名称和评价记录都存在于读者可以查看的地方。
第二种是套壳网页:一个很薄的原生外壳,在应用内打开运营商的网站。它可能通过商店分发,也可能以直接下载的方式分发。它看起来像一个应用,但它做的大部分事情都发生在运营商控制的浏览器引擎里。它的权限取决于外壳声明了什么,而它的更新可能完全绕过商店。套壳网页可以在一夜之间改变,无需任何商店审核,因为它加载的页面只是一个网站。
第三种根本不是应用:移动网站,在普通浏览器里打开,有时被保存到主屏幕。除了浏览器已经授予的权限之外,它在安装时不索取任何权限。它不能读取通讯录,也不能在后台运行。就赌场运营商提供的大部分内容而言,移动网站和套壳网页在功能上是同一个产品,只是包装不同。
这个区别之所以重要,是因为读者的义务随之改变。原生应用是三者中唯一能让商店审核流程对软件行为有发言权的。另外两种则让运营商的网页团队始终拥有完全控制权。
应用能改变什么、不能改变什么
应用改变的是交付方式,不是赔率。在应用里运行的游戏与在浏览器里运行的游戏相同,由同一套系统提供服务,规则相同,庄家优势也相同。安装应用不会解锁更高的回报,不会改变老虎机的赔付结构,也不会改动随机数生成器。改变的是外壳:界面加载有多快,通知能否触达玩家,以及运营商可以申请哪些设备功能。
这就是全部清单。应用可以推送通知,移动网站不能。应用可以在设备上存储登录令牌,这样玩家不用每次都输入凭据;移动网站通过 cookie 也能做到同样的事,只是令牌存放在不同的位置。应用可以申请生物识别解锁,这是一种便利,但如果设备被共用,它也是一个新的故障点。这些功能没有一个会改变任何游戏的数学,也没有一个会改变玩家已经在网站上接受过的条款。
读者真正的问题通常关乎体验,而不是软件。原生应用可能感觉更快,因为界面在本地绘制。套壳网页可能感觉与移动网站完全一样,因为它就是移动网站。两者都不是另一家赌场。账户、余额、奖金状态和提款队列都是相同的记录,由相同的服务器读取,无论用哪个外壳显示它们。
安装界面是一份请求清单,不是走过场
应用申请的每一项权限都是运营商以后可能使用的能力,不一定现在就用。赌场应用通常不需要通讯录、麦克风、摄像头或精确位置。如果安装界面列出了这些,读者应该问哪项功能需要它们。答案通常是广告、欺诈筛查,或者一项没有该权限也能正常运作的功能。这些答案本身没有一个是错的,但读者有权在授予之前知道适用的是哪一个。
存储空间权限最值得关注。把游戏资源存在本地的赌场应用会申请存储空间,这很正常。能访问整个设备、包括照片和其他应用文件的存储访问权,则是另一回事。两者在标签上并不总能区分。读者如果看不出申请的是哪一种,可以拒绝,然后看应用是否还能运行;如果能运行,就说明那个更宽的权限从来都不是必需的。
通知是那个安静的权限。它们看起来无害,因为每个应用都会申请。对赌场运营商来说,通知是一条直接的营销渠道,授予通知的玩家等于选择接收一连串奖金优惠、追损提示和充值提醒。没有通知,应用照常工作。拒绝通知会去掉应用相对于移动网站为数不多的真实优势之一,同时也会去掉运营商在会话之外触达玩家最可靠的途径。
| 需要确认的事项 | 为什么它可能变化 | 它写在哪里 |
|---|---|---|
| 产品是原生应用、套壳网页还是移动网站 | 运营商随时可以把同一个网站重新包装成三种中的任意一种 | 商店页面、安装界面,或应用启动后加载的页面 |
| 应用在安装时申请哪些权限 | 更新可以增加权限而不改变应用的名称或图标 | 商店页面的权限部分,或系统安装提示 |
| 应用能否在后台运行 | 后台活动与外壳有关,与游戏无关 | 安装后的系统设置,在应用的电池或后台使用项下 |
| 更新是否绕过商店审核流程 | 套壳网页加载的是网站,所以运营商直接改动它 | 商店页面的更新历史,或根本没有更新历史 |
| 应用使用哪些设备功能 | 已授予的权限可能闲置,直到后续更新才启用 | 系统设置、权限管理器、每个应用的使用情况 |
| 登录状态是否存储在设备上 | 应用更新可能改变凭据和令牌的存放位置 | 安装后的应用设置、安全或登录选项 |
下载来源就是整个安全问题
通过官方商店到达的应用经过了该商店的审核流程,审核会检查已知恶意软件,强制披露部分权限,并给读者一个版本历史和开发者名称可供查验。从网站直接下载的应用则不具备这些属性,除非读者能独立核实文件的来源。运营商自己的网站是唯一值得考虑的直接来源,即便如此,读者也应确认下载链接在运营商的域名上,而不是在一个仅仅看起来相似的域名上。
风险不在于假应用一打开就偷走密码。风险来得更慢:一个仿冒应用可以收集输入其中的每一组凭据,转发每一个会话令牌,显示一个足以乱真的运营商界面,而真正的运营商从头到尾都没有见过这位玩家。玩家向仿冒品充值,对着仿冒品下注,再向仿冒品申请提款。这一整套流程不需要复杂的恶意软件,只需要玩家装错了文件,并且从未检查过来源。
没有任何捷径能让无法核实的下载变得安全。如果读者无法把文件追溯到运营商自己的域名,或追溯到运营商名下的官方商店页面,就应把该文件视为不可信。检查的成本是一分钟。不检查的成本是全部余额。
运营商自己的页面会告诉你什么、不会告诉你什么
运营商的网站是读者确认存在哪些安装路径的地方。如果运营商提供原生应用,网站会链接到商店页面。如果提供直接下载,网站会托管文件或链接到托管方。如果只提供移动网站,网站会说明这一点,通常是通过完全不提应用的方式。没有应用页面本身就是答案:不发布应用的运营商就没有官方应用,任何自称是该应用的文件都不是来自运营商。
运营商的页面不会做的是告诉读者哪些权限过度、适用哪些商店政策,或者套壳网页对更新意味着什么。这些是读者读完安装界面和商店页面后自己做出的判断。运营商的工作是发布产品;读者的工作是在授予之前阅读产品的请求。
如果页面没有说明应用适用于哪个平台,读者不应假设它能在自己的设备上运行。如果没有说明产品是原生应用还是网页视图,读者应假定它是网页视图,直到商店页面证明不是。如果没有说明应用会申请哪些权限,那么安装提示本身就是唯一重要的披露,而它出现在下载决定已经做出之后。
把安装提示当条款页来读
安装提示是最后一个控制点。它之前的一切都是营销;它之后的一切都是运营商的软件在设备上运行。把提示当走过场的读者其实已经做出了决定。把提示当条款页来读的读者会把每一项权限当作一个条款:这能让软件做什么,我授予它能换回什么?
大多数权限可以拒绝,应用仍然能运行。应用之后可能再次提示,运营商也可能把某项权限包装成读者想要的功能所必需的。读者可以到那时再授予,在功能摆在眼前的时候,而不是现在,在还不知道用途之前。这个差别就像在领取奖金之前先读奖金条款,而不是等流水要求已经附加上去之后再读。
有一项权限拒绝后会有后果:网络访问。没有网络访问的赌场应用只是一块静止的屏幕。其他一切都可以商量。明白这一点的读者可以安装应用,同时把设备的通讯录、摄像头、麦克风、位置和通知渠道都挡在运营商触及范围之外。应用照样工作,游戏照样运行。唯一失去的是运营商在会话之外触达玩家的能力,玩家可能把这视为损失,也可能视为收获。
常见问题
MyPrize 应用和网站是同一个赌场吗?
是的。应用是同一个账户、余额、奖金状态和游戏服务器的外壳。安装它不会创建另一个账户,也不会改变已经接受的条款。任何差异都在交付方式上,不在底层记录上。
读者怎么区分原生应用和套壳网页?
商店页面是第一线索:原生应用有版本历史,开发者名称与运营商关联。套壳网页可能两者都有,但启动后仍然加载一个网站。实用的测试方法是看运营商网站变化时界面是否在没有应用更新的情况下跟着变;如果变了,读者看到的就是网页视图。
赌场应用不应该需要哪些权限?
通讯录、麦克风、摄像头和精确位置在赌场游戏中没有常规用途。为游戏资源申请存储空间是正常的;能访问整个设备的存储访问权则超出了必要范围。通知是营销渠道,不是游戏功能。每一项都可以拒绝,应用仍然能运行。
什么让直接下载变得不安全?
当直接下载的来源无法追溯到运营商自己的域名时,它就是不安全的。来自第三方托管、短链接或与运营商相似的域名的文件,在被证明可信之前都应视为不可信。安装它的读者可能正在把凭据和充值交给运营商网站的复制品,而不是运营商。
本文是对运营商应用是什么以及如何阅读其安装界面的独立说明;本文并非由 MyPrize 发布,也不陈述该运营商的任何版本、大小、商店或奖励,运营商自己的页面仍然是这些细节唯一有约束力的来源。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。

