搜索 Slots app 的人通常站在手机前，面对两三条通往同一个赌场大厅的路径，而这些路径之间的选择并非表面功夫。原生应用、套壳网页视图和手机浏览器网站可以在主屏幕上看起来一模一样，但它们在能读取设备什么信息、如何更新、以及运营商更改条款时会发生什么这些方面截然不同。任何一次下载之前，用户真正要决定的是：自己交出了手机的多少部分，以及在没有重新安装的情况下，会看到赌场的哪些行为发生变化。
Slots 在自己的网站上发布与 App 相关的材料，那里是当前版本、大小和商店可用性被明确说明的唯一地方。本文不重复那些数字。本文解释的是任何运营商 App 底下运行的机制，让读者在阅读 Slots 的页面时，能识别出对方提供了什么，又隐去了什么。
三种都能自称“App”的东西
“App”这个词在整个博彩行业里被用得很随意，而这种随意之所以重要，是因为三种实现方式的行为各不相同。
| 实现方式 | 如何运行 | 能访问什么 | 如何更新 |
|---|---|---|---|
| 原生应用 | 安装在设备上的代码，针对操作系统构建 | 设备存储、摄像头、通讯录、通知、生物识别登录、广告标识符 | 通过商店更新，或运营商发布新版本时手动重装 |
| 套壳网页视图 | 一个薄薄的原生外壳，在内部加载运营商的网站 | 外壳所请求的任何内容，通常比完整原生构建的权限少得多 | 主要在服务器端；外壳本身很少变动 |
| 手机网站 | 运营商在手机浏览器中运行的自适应网站 | 仅浏览器权限；无需安装，除非用户手动添加快捷方式，否则不会出现在主屏幕 | 每次页面加载时即时更新 |
套壳网页视图是最常见的混淆来源。它看起来像一个 App，像 App 一样待在主屏幕上，但它的规则、促销和游戏目录都是网站的规则、促销和目录。当 Slots 在网站上更改某个奖金条款时，该更改会立即在网页视图内生效。真正的原生应用可能会在本地保存其中一些数值，在应用本身更新之前一直显示过期的促销。用户无法通过看图标来判断自己用的是哪一种；他们可以通过检查应用是否请求一长串权限，以及它在飞行模式下除了缓存页面之外是否还能继续工作来判断。
一个原生应用如果请求大量权限，并且在断网时仍能操作本地内容，那它更可能是一个真正的原生构建。反过来，如果一个“App”在关闭网络后只剩下一张空白页或缓存截图，那它大概率只是套了一层壳的网页。这个区别直接关系到用户对设备的控制程度。
App 能改变游戏的什么，不能改变什么
App 改变的是游戏的交付方式，而不是游戏本身。随机数生成、玩家回报率设置、赔率表和奖金规则都由运营商的平台提供，在 App、网页视图和浏览器中完全一致。App 能改变的是周边体验：会话恢复有多快、通知是否会到达、生物识别登录是否可用、大厅有多少内容被缓存用于离线浏览，以及运营商能看到多少设备数据。
这些都不会改变每次旋转的庄家优势。用户因为某个 App 承诺更好体验而安装它，得到的是交付方式的变化，而不是概率的变化。如果某个 App 页面暗示了相反的情况，那只是营销话术，不是机制。
App 真正能改变结果的唯一领域是账户安全。支持生物识别登录的原生应用可以降低无人看管的手机被用来下注的概率，但前提是用户启用了该登录方式，并且应用不会回退到一个更容易被猜中的四位数字 PIN。App 的安全价值是用户自己选择的设置，而不是应用自带的属性。
权限：这张清单告诉你 App 是干什么的
安装任何东西之前，用户应该把权限请求当作一份意图声明来读。一个老虎机 App 的正当需求很窄：网络访问、缓存资源的存储空间，以及用户愿意接收的通知。超出这个范围的任何权限都是一个问号，而不是一项功能。
| 权限 | 老虎机 App 为什么可能请求 | 需要检查什么 |
|---|---|---|
| 存储 | 缓存游戏资源，让大厅加载更快 | App 没有该权限是否仍能运行；如果它要求完整的存储访问权限，缓存就不是它唯一能读取的东西 |
| 摄像头 | 身份验证时的证件扫描 | 验证是否可以通过浏览器完成；安装时请求摄像头比验证时请求的范围更广 |
| 通讯录 | 推荐功能或好友邀请 | 用户能否拒绝后继续游戏；转一个转轮不需要通讯录 |
| 位置 | 司法管辖区检查或负责任博彩限制 | 关闭位置时 App 是否阻止游戏；如果不阻止，位置请求就是在做别的事 |
| 电话 | 用于反欺诈的设备识别 | App 是否在隐私文本中解释了这一点；一个静默的电话状态请求是一个危险信号 |
Slots 自己的 App 页面（如果存在的话）会说明当前版本请求哪些权限。如果该页面没有列出，商店列表通常会列出。如果两个地方都找不到权限列表，用户就应该把它当作一个暂停的理由。一个什么权限都不请求的 App 并不自动安全，但一个什么权限都要的 App 索取的比一个老虎机游戏所需要的多得多。
权限请求的时机同样值得留意。一个在安装时就要求访问摄像头和通讯录的应用，比一个在用户实际进行身份验证时才弹出摄像头请求的应用更值得警惕。前者是在用户还没开始使用任何功能之前就要求交出设备控制权，后者则是把权限绑定在具体操作上。用户能拒绝的权限越多，安装本身的风险就越低。
从官方商店之外安装
有些运营商的 App 在应用商店里找不到，原因是商店所有者在用户所在地区限制了博彩应用。运营商此时可能提供直接下载，通常是 Android 的 APK 文件或 iOS 的企业签名版本。这是风险最高的安装路径，用户应该用一份不同的清单来对待它。
核心风险不在于运营商不诚实，而在于用户无法验证自己安装的是什么。官方商店会进行审核并对构建签名。直接下载则依赖用户自己检查文件的签名、来源，以及下载链接确实来自运营商自己的域名，而不是镜像站、论坛或某条消息。
安装直接下载之前，用户应确认四件事。第一，下载页面在 Slots 自己的网站上，并且是通过输入地址到达的，而不是点击邮件或聊天消息里的链接。第二，页面上的文件大小和版本号与下载到的文件一致。第三，设备只为这一个文件开启“允许未知来源安装”，装完后立即关闭该设置。第四，应用的权限请求与商店版本（如果在其他地区存在商店版本）相同。一个比商店版本要求更多权限的直接下载，并不是同一个 App。
如果 Slots 的页面没有为直接下载标明版本号或文件大小，用户就无法确认自己收到的文件就是运营商发布的那个文件。这种缺失本身就是安全问题的答案：一个无法验证的下载就是一个未经验证的下载，不管页面上怎么形容它。
还有一点需要单独强调：企业签名版本在 iOS 上尤其容易出现证书被吊销的情况。一旦证书失效，应用会突然无法打开，用户可能因此无法访问账户界面。这并不意味着账户出了问题，但它意味着用户把访问账户的通道交给了一个随时可能失效的安装包。遇到这种情况，回到手机浏览器登录是最直接的补救方式。
App 登录奖励及其本质
因为登录奖励而安装 App 的用户，接受的是一个条件，而不是收到一份礼物。App 专属奖金的结构通常和其他任何促销一样：一笔匹配金额或免费旋转、附加在奖金上的流水要求、一个时间限制，以及一组以不同比例计入流水要求的游戏。App 只是交付渠道，不是价值的来源。
真正重要的条款和用户在任何奖金页面上应该检查的一样：流水倍数、游戏权重、奖金激活期间的最大下注额，以及适用于奖金产生盈利的提款规则。App 登录奖励还可能带有设备限制，比如每个设备标识符只能领取一次，这意味着重装 App 或更换手机的用户可能会发现奖励不可用，即使账户是同一个。
Slots 在哪里说明这些条款，哪里就是具有约束力的来源——促销页面或 App 页面。如果 App 页面宣传了登录奖励却没有链接到条款，用户不应假设该奖励是无条件的。一个没有说明条件的奖励，其条件会在以后被发现，通常是在提款的时候。
设备标识符的限制比看上去更严格。如果用户在一台旧手机上领过奖励，之后换了新手机登录同一个账户，系统可能仍然拒绝发放，因为设备标识已经变了。反过来，如果用户只是卸载后重装同一个应用，设备标识通常不变，但运营商仍可能在服务端记录首次领取状态。用户能做的，是在领取前把条款里关于“每台设备”的表述逐字读一遍。
安装后什么会变，什么不变
App 带来的最重要变化是更新路径。手机网站会在运营商更改时立即变化，用户在下一次页面加载时就能看到新版本。原生应用只有在用户更新时才会变化，这意味着用户可能还在玩一个旧版本，而运营商的服务器已经前进了。这种不匹配可能导致存款失败、游戏缺失，或者一个在 App 里显示可用但被服务器拒绝的奖金。解决办法通常都一样：更新应用、清除缓存，或者退回手机网站。
保持不变的是账户。余额、流水进度、验证状态和提款队列都在服务器端。安装或删除 App 不会改变其中任何一项。卸载了 App 的用户并没有关闭账户，也没有放弃余额。App 是账户的一扇窗户，不是账户本身。
用户还应该检查 App 是否支持与网站相同的支付方式。有些运营商将 App 存款限制在桌面收银台显示的一部分方式中，而 App 里缺少的某种方式并不一定是运营商已经停止支持的方式；它可能只是在该渠道中不可用。App 内的收银台屏幕是读取这些信息的地方。如果某种方式在那里不存在，用户在下任何结论之前应该先查看桌面网站。
更新路径的差异还会影响促销的显示。一个原生应用如果停留在旧版本，可能会继续展示已经结束的奖金，而服务器端早已停止接受该奖金的领取请求。用户点击领取时才会收到错误提示。套壳网页视图和手机网站则不会出现这种时间差，因为它们每次加载都从服务器取最新内容。用户如果发现自己看到的促销和网站上的不一致，第一件事应该检查应用版本号。
首次登录前要问的安全问题
在向新安装的 App 输入任何凭据之前，用户应该问五个问题。App 的登录界面是否与运营商的域名和品牌一致，加载出来的页面有没有拼写错误？App 是直接请求凭据，还是打开一个浏览器窗口进行登录？App 是否提供双重认证，该设置是否与网页账户上的一致？App 的证书（在可见的地方）是否与运营商名称相符？App 是在本地存储密码，还是使用一个可以从网页账户撤销的令牌？
存储令牌的原生应用比存储密码的更安全，因为令牌可以在不更改密码的情况下被撤销。显示登录表单的套壳网页视图，其安全程度只取决于它加载的网页，用户应该检查该视图内部的地址栏（如果可见的话）。如果 App 隐藏了地址栏，用户就无法验证登录表单被发送到哪里，这就是改从浏览器登录的理由。
Slots 自己的安全和隐私页面描述了运营商如何处理凭据和令牌。如果那些页面没有说明，用户就应该假设最不安全的默认情况：密码存储在设备上，任何解锁手机的人都能恢复它。
双重认证的设置尤其值得在安装后立即核对。一个 App 如果提示用户“是否信任此设备”，并且之后不再要求第二重验证，那它实际上把安全边界从账户层面移到了设备层面。手机一旦落入他人之手，这个“信任”就会变成漏洞。用户可以在网页账户的安全设置里查看已信任的设备列表，并随时撤销那些不再使用的设备。
常见问题
Slots App 比手机网站更安全吗？
不一定。原生应用可以提供生物识别登录和有签名的更新路径，但它也会请求更多的设备权限。手机网站在浏览器的沙盒中运行，几乎不索取任何东西。更安全的选择是那个用户已经阅读并接受了其权限清单的选择。
App 会改变赔率或派彩吗？
不会。游戏的玩家回报率设置和随机数生成由运营商的平台提供，在 App、网页视图和浏览器中完全一致。App 改变的是交付方式和设备访问权限，不是概率。
安装直接下载之前应该检查什么？
下载页面是否在 Slots 自己的域名上，文件大小和版本是否与页面一致，未知来源安装是否只为该文件开启，以及权限清单是否与任何商店版本相符。如果其中任何一项无法确认，该下载就是未经验证的。
卸载 App 会丢失余额吗？
不会。余额、流水进度和验证状态存储在运营商的服务器上，而不是在 App 里。卸载 App 移走的是窗户，不是账户。通过手机网站重新登录会显示相同的账户状态。
本页面是对运营商 App 是什么以及安装前需要检查什么的独立总结。它并非由 Slots 发布，也不为对方声明任何版本、大小、商店或奖励数字；运营商的 App 页面和商店列表才是这些细节唯一具有约束力的来源。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。
