Pampago 应用：安装前需要弄清的几个问题

一个正在搜索 Pampago 应用的人，多半已经拿着手机，在犹豫要不要点下安装。真正需要做的决定并不是按哪个按钮，而是眼前这个软件到底是什么形态、装到设备上之后会被允许做什么。应用本质上是一段代码，它在用户授予的权限范围内运行；博彩应用在这方面与其他应用没有区别，唯一不同的是它还会连接一个存有钱的账户。下载之前，应当先弄清楚自己面对的是原生应用、网页封装，还是仅仅一个指向移动网站的快捷方式，因为这三者不是一回事，它们在更新机制、权限范围以及可验证程度上都有不同的含义。

Pampago 通过自己的网站发布或链接其应用。运营方的应用页面是用户找到下载文件或商店链接的地方，也只有这个页面会以权威方式写明当前版本、支持的操作系统和安装步骤。这篇文章要解释的是：这类应用能改变什么、不能改变什么，它可能申请哪些权限以及为什么，还有在从官方商店以外的地方安装任何东西之前，应该做哪些检查。

原生应用、网页封装还是移动网站：差别在哪里

当一家博彩运营方提供应用时，用户拿到的未必是一个专门为自己手机编写的程序。常见形态有三种，它们在安全、更新和运营方技术能力方面都有不同影响。

网页封装是博彩应用最常见的形态，因为运营方只需要维护一套代码。从用户角度看，重要的后果是：这个应用的安全性只等同于它所封装的网站。如果网站本身存在漏洞，应用就有同样的漏洞。相比之下，原生应用可以实现证书固定或本地加密等额外控制，但如果它申请了宽泛的权限，攻击面也会更大。Pampago 的应用页面应当说明应用属于哪种形态；如果没有说明，用户通常可以通过测试应用在飞行模式下是否能运行来判断。原生应用一般至少会显示一个缓存页面；纯网页封装则完全无法加载。

应用能改变什么，不能改变什么

应用改变的是博彩服务的交付方式，而不是服务本身。游戏内容、赔率、奖金条款和提款规则都由运营方的服务器控制。安装应用不会让玩家获得更好的赔率，不会在改变运营方处理时长的意义上加快提款，也不会带来任何游戏优势。应用能改变的是访问的便利性：首次启动后加载更快、促销推送通知、生物识别登录，以及没有浏览器地址栏的全屏体验。

如果看到任何声称应用能提供“更好的游戏体验”并且意思是结果会被改变的说法，应当特别警惕。博彩游戏的结果由随机数生成器或真人荷官决定，这个过程运行在运营方的基础设施上。应用只是一个客户端；它显示结果，不产生结果。如果应用能够改变结果，那说明安装包被篡改或来源有问题，而不是一项功能。奖金也是同样的道理：应用可以展示一个促销活动，但活动条款在服务器上设定，无论玩家通过应用、移动网站还是桌面浏览器登录，条款都同样适用。如果 Pampago 声明某项奖励只能通过应用领取，用户应当去运营方的促销页面阅读该奖励的条款，因为应用本身并不是条件的来源。

权限：应用可能申请什么，为什么申请

安装之前，应当查看应用申请的权限列表。博彩应用申请其中一些权限有合理的理由，申请另一些则没有任何合理理由。

安装时就申请的权限，比实际需要时才申请的更值得警惕。设计良好的应用只会在玩家主动发起身份验证时才申请相机权限，而不是第一次打开应用时就申请。安装后可以在设备设置中查看权限列表，并撤销任何非必要的权限。撤销权限可能会禁用某项功能，但不应该导致应用无法打开或玩家无法登录。

从官方商店以外安装：需要面对的安全问题

如果 Pampago 应用只能从运营方网站直接下载，而不是通过官方应用商店获取，用户就要承担额外的责任。官方商店会对应用进行一定程度的审核，移除已知的恶意软件，并提供更新渠道。直接下载绕过了所有这些环节。用户此时完全依赖运营方自身的安全实践和下载文件的完整性。

安装直接下载的文件之前，应当问四个问题。第一，下载链接是否通过 HTTPS 提供，证书是否属于运营方自己的域名？指向文件分享网站或与运营方域名相似但不完全一致的链接，都是警告信号。第二，运营方的应用页面是否公布了文件的校验和或哈希值？校验和可以让用户验证自己下载的文件就是运营方发布的那个文件，在传输过程中没有被修改。第三，设备是否要求用户开启“允许安装未知来源应用”？如果是，用户就是在明确降低设备的安全等级，并且应当明白，除非运营方自建了更新机制，否则这个应用不会自动更新。第四，应用首次启动时申请了哪些权限？一个直接下载版本如果比商店版本申请更多权限，就是出问题的强烈信号。

运营方应用页面上没有公布校验和，这件事本身就是信息。它意味着用户在安装前没有办法验证文件完整性，只能基于运营方的声誉和连接的安全性来决定是否信任这个下载。任何人都不应该在没有至少检查域名、HTTPS 证书和权限列表的情况下，从商店以外的地方安装应用。

各项信息在运营方自己网站上的位置

应用页面是安装信息的主要来源，但不是唯一重要的页面。有几项会影响应用体验的内容写在别处，用户应当知道去哪里找。

如果应用页面没有写明支持的操作系统，用户就不能假定应用能在自己的设备上运行。如果没有写明应用是原生还是网页封装，用户可以通过断开网络并观察应用是否能加载来测试区别。如果直接下载没有公布校验和，用户就没有可用的完整性检查手段。每一项缺失都是对一个问题的回答，而不仅仅是文档上的空白。

应用解决不了的问题

应用不会改变运营方的规则。它不会改变奖金的流水要求、提款的验证门槛、自我排除的期限，也不会改变允许玩家访问服务的司法管辖区。这些都是账户级别或运营方级别的条件，在服务器端执行。一个安装了应用后发现提款还在等待验证的玩家，和用移动网站的玩家处境完全相同。应用只是一扇窗户，不是另一个房间。

还应当明白，应用并不比网站更私密。应用可以收集与网站相同的数据，在某些情况下甚至更多，因为它可以访问设备标识符，如果被授权，还可以访问位置和其他传感器。运营方的隐私政策决定了收集什么以及如何使用，该政策同样适用于应用和网站。如果用户没有读过隐私政策，安装应用并不会改变运营方有权收集什么；它只会改变运营方在技术上能够收集什么。

常见问题

Pampago 应用比移动网站更安全吗？
不一定。原生应用可以实现证书固定等额外的安全控制，但网页封装应用的安全性只等同于它所封装的网站。通过 HTTPS 在最新版浏览器中访问的移动网站，是一个合理的基准。应用的安全性取决于它的构建方式和申请的权限，而不是它作为一个应用这个事实本身。

应用会提供更好的赔率或更快的提款吗？
不会。赔率和游戏结果由运营方的服务器决定，提款处理时长由运营方的财务流程设定。应用只是一个显示结果和账户信息的客户端。它无法改变底层条款，也无法改变运营方处理提款的速度。

安装直接下载的文件之前应该检查什么？
检查下载链接是否通过 HTTPS 从运营方自己的域名提供，运营方是否公布了文件的校验和，以及首次启动时的权限列表是否符合一个博彩应用的合理需要。任何一项检查不通过，就不要安装。

可以不授予全部权限就使用应用吗？
通常可以。大多数权限可以在设备设置中拒绝或撤销，应用仍然应该能够打开并允许登录。拒绝某项权限可能会禁用一项功能，比如推送通知或基于相机的验证，但不应该阻止正常游戏。如果应用因为缺少一项它并不需要的权限而拒绝运行，那就是卸载它的理由。

本文是对博彩应用是什么以及安装前需要问哪些问题的独立说明；它并非由 Pampago 发布，也不对运营方应用的版本、大小、商店上架情况、奖励或安全状态作任何陈述，这些细节的唯一有效来源是运营方自己的应用页面。

理性游戏

博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。

各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。

本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。