Rustysaloon 手机应用安装前该问什么

你决定用手机玩，第一个问题不是去哪里下载。第一个问题是你正在安装的到底是什么东西。一个博彩应用并不是单一形态：它可以是针对你手机操作系统编译的原生程序，可以是一个薄薄的外壳、只是在框架里打开运营方网站的套壳应用，也可以是一个本质上只是带额外权限的书签的渐进式网页应用。三者的运行方式不同，向你的设备索取的访问权限不同，出故障的方式也不同。Rustysaloon 应用下载页本应把这些区别交代清楚，跳过这一页的读者已经犯了第一个错误。

一个应用可能的三种形态

Rustysaloon 发布应用时，描述页面通常会告诉你它属于三类中的哪一类，即便不用这些术语。原生应用针对单一操作系统编译，通过该系统官方商店安装，或者以下载包形式安装。套壳网页视图是一个原生外壳，里面装的就是你在浏览器里看到的同一个网站，地址栏被隐藏，部分设备功能被开放出来。渐进式网页应用则根本不是传统意义上的安装，它就是被保存到主屏幕的移动版网站，在浏览器引擎里运行，只是多了一个独立图标。

实际差异比标签更重要。原生应用可以索取网站拿不到的设备权限：通讯录、相机、存储空间、推送通知、精确位置。套壳网页视图索取的权限少一些，但作为已安装程序，它仍然带有任何已安装程序都有的风险，因为它就是一个程序。渐进式网页应用索取的权限几乎不超出浏览器已经授予任何网站的范围。在你从 Rustysaloon 安装任何东西之前，应用页面应当说明它属于哪一类；如果页面没有说明，这种缺失本身就是信息：你被要求安装一个性质未被披露的东西。

应用能改变游戏的什么、不能改变什么

有一种想法驱动着大多数应用下载，值得直说，因为它是错的。应用不会改变游戏的数学。玩家回报率、庄家优势、随机数生成器、赔率表、奖励规则——这些都不是应用的属性。它们是游戏服务器的属性，应用只是一扇看向服务器的窗口。通过 Rustysaloon 原生应用、套壳网页视图和移动浏览器玩的同一款老虎机，就是同一款老虎机，连着同一个服务器，从同一个随机过程中抽取结果。如果应用感觉更快，那是渲染差异，不是公平性差异。如果感觉更慢，那是网络或设备问题，不是赔率变了。

应用能改变的是游戏外围的层面：屏幕加载多快，你是否收到促销推送通知，应用能否用你的相机做证件核验，你的会话能否在后台保持活跃，以及它消耗多少设备存储和电量。这些是真实差异，对一部分读者来说足以构成安装理由。但没有任何一条能成为期待游戏本身给出不同结果的理由。因为相信应用赔付更好而安装应用的读者，误解了应用是什么。

权限清单才是真正的条款

手机上每个已安装程序都在权限模型下运行。Rustysaloon 应用请求访问你的存储空间时，它是在请求读写自己沙箱之外的文件。请求位置信息时，它是在请求知道手机在哪里，即使应用没有打开。请求相机权限时，它是在请求使用镜头。这些请求并不自动等于恶意；博彩应用合法地需要相机做身份核验，需要存储空间缓存游戏资源。但每一次请求都是读者要做出的决定，而决定应当有意识地做出。

权限清单也是原生应用与套壳网页视图之间差异变得具体的地方。套壳网页视图通常不索取移动浏览器已有权限之外的任何东西。原生应用可以索取更多，其中一些请求可能与玩博彩游戏没有明显关联。如果 Rustysaloon 应用请求访问你的通讯录，没有任何标准博彩功能需要它。如果它请求直接拨打电话的能力，那就是危险信号。规则很简单：每一项权限都应当对应一个你说得出名字的功能。说不出功能，就拒绝权限，或者不要安装应用。应用页面本身应当列出权限，但安装时手机自己的弹窗才是权威来源，因为它反映的是当前版本，而不是某个可能已经过时的页面上描述的版本。

下载来源在哪里

关于任何博彩应用，最重要的安全问题只有一个：安装文件的来源。通过官方商店到达的应用，无论商店审核流程有何局限，至少经过了审核。以网站下载文件、朋友传输或通讯软件发送形式到达的应用，什么都没经过。它可能是真正的 Rustysaloon 应用，也可能是一个看起来一模一样、把你的登录信息发给别人的修改版。运营方自己的网站应当写明官方分发渠道，读者应当把任何其他渠道视为敌意来源，除非被证明无辜。

这不是理论上的担忧。博彩账户里放着钱，假应用就是通往那笔钱的直接路径。修改版应用可以捕捉输入的密码，拦截两步验证码，或者干脆显示一个假余额，而真实账户正在另一台设备上通过正版应用被掏空。安装来源是任何后续安全措施都无法完全挽回的决定。如果 Rustysaloon 应用页面没有清楚说明应用在哪里分发，或者唯一写明的来源是一个与运营方域名不符的页面上的直接下载链接，正确的做法是不安装，并通过你独立核实过的渠道联系运营方。

应用和账户不是一回事

安装 Rustysaloon 应用不会创建账户，删除应用也不会关闭账户。应用是客户端；账户存在于运营方的服务器上。这个区别在三种实际情境中很重要。第一，应用被卸载再重装，账户仍然存在，登录信息仍然有效。第二，手机丢失或被盗，手机上的应用可能仍处于登录状态，拿到设备的人或许能访问账户。第三，操作系统更新后应用停止工作，账户不受影响；在应用修复期间，读者可以使用移动网站或其他设备。

每一种情境都指向同一个预防措施：账户安全与应用安全是分开的。强密码、运营方提供的话就开启两步验证、以及会自动登出账户的会话超时，都是服务器端控制。运营方没有实现的话，应用无法强制执行这些措施。安装了应用就以为应用本身就是安全边界的读者，把锁挂错了门。应用页面可能描述其中一些控制，但配置它们的地方是应用内的账户设置页，或者网站上的账户设置页。

下载页应当告诉你什么，又常常不告诉你什么

安装之前，读者应当能够仅凭 Rustysaloon 应用页面回答五个问题。它是哪类应用——原生、套壳还是 PWA？当前构建支持哪些操作系统版本？应用会索取哪些权限？安装文件来自哪里？以及，如果有的话，应用提供什么移动网站没有的东西？页面能回答全部五个问题，读者就能做出知情决定。能回答三个，读者就是在信息不全的情况下做决定。一个都答不上来，这页面就不是应用页面，只是一个下载按钮周围裹着营销文案。

大多数博彩应用页面落在中间地带。它们描述体验——快、流畅、方便——却不描述机制。它们展示一部运行着应用的手机，却不说是哪部手机、哪个操作系统。它们提供一个下载链接，却不说明链接指向什么。这些都不意味着应用不安全。它意味着读者必须从别处收集缺失的信息：从应用商店列表，从手机的权限弹窗，从运营方条款，或者直接向客服提问。应用页面是起点，不是最终结论。

安装是一个决定，不是条件反射

把应用安装当成条件反射的读者——点链接、接受权限、打开应用——跳过了整个过程中唯一需要思考的部分。安装的决定，是决定授予 Rustysaloon 的代码在这台设备上占有一席之地，而这台设备同时还装着你的信息、照片、通讯录，可能还有银行应用。这是一次真实的授予。它应当像决定存钱一样谨慎，因为这两个决定是相连的：应用是存取款的通道，被攻破的应用就是被攻破的通道。

这些都不是反对安装 Rustysaloon 应用的理由。对很多读者来说，应用是最方便的游玩方式，方便是正当理由。这里主张的是有意识地安装：知道它是哪类应用，知道它索取什么，知道它来自哪里，知道它能和不能改变游戏的什么。具备这四点的读者，已经拿到了应用页面能给的一切。不具备的读者是在凭信念安装，而信念不是安全控制。

本页是对博彩应用页面所涵盖内容以及读者安装前应当提出的问题的独立梳理。本页并非由 Rustysaloon 发布，也没有陈述其应用的任何版本、大小、商店、奖励或其他任何数字或状态。运营方自己的应用页面和应用商店列表才是该应用当前规格与分发渠道的唯一约束性来源。

常见问题

Rustysaloon 应用会改变游戏的赔率吗？
不会。游戏运行在运营方的服务器上，应用只是显示游戏的客户端。无论你通过应用、套壳网页视图还是移动浏览器游玩，玩家回报率、庄家优势和随机数生成都完全相同。

我怎么知道自己安装的是真正的 Rustysaloon 应用？
只从运营方自己网站上写明的分发渠道安装，并核实任何下载页面的域名与运营方域名完全一致。通过任何其他渠道收到的安装文件都应视为不可信，无论它看起来多么像真的。

如果应用索取看起来不必要的权限，我该怎么办？
拒绝该权限，或者不要安装应用。每一项权限都应当对应一个你说得出名字的功能。如果博彩应用请求访问通讯录、通话记录或拨打电话的能力，没有任何标准功能需要这些，这个请求本身就是停下来的理由。

应用比移动网站更安全吗？
并不天然如此。原生应用可以比网站索取更多设备权限，套壳网页视图只是装在壳里的网站。连接和账户的安全取决于运营方的服务器端控制，无论你通过什么方式访问，这些控制都是一样的。

理性游戏

博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。

各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。

本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。