Spin420 应用：装之前该看清的三种东西

一个玩家点开 Spin420 的应用商店链接时，通常是在三样东西之间做选择，而页面并不会告诉他它们不一样：原生应用、套壳网页视图，或者一个只是打开移动版网站的快捷方式。这个区别决定了应用能在手机上索取什么、它多久变一次，以及当支付或奖励出问题时会发生什么。围绕博彩应用的大多数争议，其实跟博彩本身无关，争的是装上去的到底是这三样里的哪一个。

原生应用改变了玩法的哪些部分

原生应用是为手机操作系统专门构建的。它可以申请浏览器碰不到的硬件能力：推送通知、生物识别登录、会话令牌的本地存储，有时如果运营方把这些功能做进去，还会申请访问设备的通讯录或摄像头。这些都不会改变游戏本身。老虎机的一局、真人桌的一手牌、一次提款请求，都跑在运营方的服务器上，而不是手机上，所以应用只是一扇窗，不是引擎。应用改变的是这扇窗打开有多快、占多少屏幕，以及运营方被允许发送多少打扰。

对 Spin420 来说，读者应该去应用商店里核对一下，这个应用是否列在运营方自己的发布者名称下面。商店页面显示的是另一个开发者名字，并不自动等于恶意，但这意味着读者是在信任一个第三方来重新发布运营方的软件，而这个第三方控制着更新渠道。更新才是关键。原生应用通过商店接收更新，每一次更新都可能改权限、加追踪器或移除功能。商店的审核流程是对这些变化的唯一外部检查，所以应用来自哪个商店，比它声称自己属于哪个运营方，更值得追问。

套壳网页视图，以及它们为什么要求那么少

很多博彩应用根本不是原生的。它们只是运营方移动版网站外面的一层薄壳：同样的页面、同样的登录、同样的收银台，只不过显示在一个应用框架里，而不是浏览器标签页里。套壳网页视图通常申请的权限更少，因为它不需要那些权限；框架里的网站跑在手机已有的同一个浏览器引擎上。代价是速度和稳定性。网页视图依赖运营方的网站能被访问到，如果网站慢或被屏蔽，应用也会以完全相同的方式变慢或被屏蔽。

对读者来说，最实际的测试是在浏览器里打开运营方的移动版网站，然后跟应用对比。如果布局、菜单和收银台完全一样，这个应用极有可能就是个套壳。这不是缺陷。套壳往往比原生应用更安全，因为它不能悄悄加上浏览器本来就没有的权限。但套壳也没法提供离线游玩，任何声称它能离线的说法，都应该被当作对装了什么的一种误解。

快捷方式是什么，不是什么

第三种可能是根本不存在什么应用，读者看到的是一个快捷方式：一个放在主屏幕上的图标，点开后在浏览器里打开移动版网站。快捷方式什么都不安装，不申请任何权限，也没法更新。它是三者里风险最低的，也是能力最弱的。快捷方式收不到推送通知，除浏览器提供的功能外不能用生物识别登录，浏览器数据一清除它就消失。

有些运营方把快捷方式说成应用，因为那个图标看起来像个应用。读者可以这样分辨：打开手机的应用管理器，看这个项目有没有作为已安装软件列出，带版本号和存储大小。如果没有，它就不是应用。这个区别在安全问题上很要紧，因为快捷方式没法通过商店的更新机制被审计、被版本化或被移除。

权限：每种类型能申请什么

应用请求的权限是判断它属于哪一类的最清晰信号。下表列出每种类型的常见请求，以及读者在接受之前该问什么。

从官方商店之外安装

当运营方的应用在读者所在地区的官方商店里没有上架时，运营方可能会在自己网站上提供直接下载。那个文件不在商店的审核流程之内，这意味着读者是唯一在检查它做了什么的人。手机通常会阻止安装，直到读者为下载它的浏览器或文件管理器打开“允许安装未知来源应用”。这个设置是一项长期有效的权限：一旦打开，它就适用于之后通过那个渠道下载的每一个文件，而不只是读者本来想装的那一个。

在打开这个设置之前要问的问题都是操作层面的。这个文件有没有手机能验证的发布者签名？是运营方自己的网站链接到这个文件，还是只有第三方镜像站？这个应用请求的权限，是否跟别处存在的商店版本不一样？这些问题都不需要知道 Spin420 的内部运作，直接从文件和手机自己的对话框里就能读出来。如果文件没法核对签名，读者就是在纯靠信任安装，而这种信任会延伸到文件之后可能拉取的每一次更新。

登录奖励，以及它们写在哪里

一个因为登录奖励而安装应用的读者应该明白，奖励不是应用的属性。它是账户的属性，以及附加在账户上的促销条款的属性。应用可以展示奖励，但决定奖励能否提现的条款在运营方的促销页面上，不在应用里。应用里显示的奖励可以被一个应用从不展示的条款改掉、移除或加上条件，读者唯一有约束力的依据，是领取那一刻促销页面上实际写明的内容。

同样道理适用于任何“应用能带来更好游戏体验”的说法。游戏是同样的服务器端对局，不管是在浏览器、套壳还是原生应用里打开都一样。可能不同的是界面的速度、连接的稳定性，以及应用被允许发送的打扰数量。这些是真实的差异，但它们是窗户的差异，不是游戏的差异。想比较的读者应该在同一条连接上，分别在移动浏览器和应用里跑同一个游戏，记下哪个卡顿、哪个掉线、哪个发通知。这个对比才是“更好”唯一诚实的度量。

应用改变不了支付和验证的哪些部分

应用是一个客户端。它向运营方的服务器发请求，服务器对哪个客户端发来的请求都套用同样的规则。从应用里发起的提款，不会比从移动网站发起的处理得更快，因为处理时间由运营方的后台决定，不由应用决定。通过应用上传的验证文件，由审核网站上传文件的同一个团队来审。在应用里领取的奖励，和在浏览器里领取的同一个奖励，带着同样的流水要求。

应用能起作用的地方，在于它能证明什么。原生应用可能会记录请求的时间、连接的状态，以及出错时屏幕上显示的确切画面。当支付失败、读者需要说明发生了什么时，这份日志会有用。但日志是证据，不是裁决。运营方的交易记录才是决定结果的那个，而那份记录存在服务器上。想对支付提出异议的读者，应该记下时间和错误信息，然后通过同一个应用或网站去查运营方的交易历史。应用没法让运营方付钱；它只能让读者对失败的描述更精确。

安装任何东西之前要问的安全问题

应用的安全性在安装之前就决定了，不是装完之后。下面的问题是读者不需要任何运营方内部信息就能回答的，每个答案都从手机或商店页面读出来，而不是从运营方的营销文案里读出来。

• 谁发布的？商店页面显示发布者名称。如果这个名字不是运营方自己的公司名，也不是运营方网站明确链接到的名字，读者就是在信任一个重新发布者。
• 它要什么？权限列表在安装前就显示。博彩应用没有正当理由需要通讯录、通话记录或短信权限。如果出现这些，读者该问是什么功能需要它们。
• 它从哪里更新？商店应用通过商店更新。商店外应用通过文件自己指向的某个渠道更新，而这个渠道读者无法审计。
• 手机丢了会怎样？读者应该知道应用是否存了一个在改密码之后仍然有效的会话令牌，以及运营方网站是否提供“登出所有设备”的控制项。手机被盗时，真正要紧的是这个控制项。

同样的问题也适用于套壳网页视图，另加一条：网页视图继承浏览器的安全状态。如果浏览器过时了，套壳也会以同样的方式过时，而任何应用更新都修不了这一点。使用套壳的读者应该让手机浏览器保持最新，因为浏览器才是套壳真正跑在上面的引擎。

这篇文章能回答什么，不能回答什么

本文是对运营方应用是什么、不是什么的一份独立梳理，写给正在决定要不要安装的读者。它不是 Spin420 发布的，也不替他们写明版本、大小、商店或奖励。运营方自己的下载页面、商店页面和促销条款，才是所提供内容及其条件的唯一有约束力的来源。

常见问题

Spin420 应用和移动版网站是同一个东西吗？
可能是。如果应用打开的页面、菜单和收银台跟移动版网站一样，它很可能是一个套壳网页视图。如果它提供浏览器做不到的功能，比如推送通知或生物识别登录，它更可能是原生应用。手机的应用管理器会显示这个项目是不是带版本号的已安装软件，这是最清楚的测试。

应用会给更好的奖励吗？
应用可以展示一个奖励，但决定奖励能否提现的条款在运营方的促销页面上。只在应用里显示的奖励同样受那些条款约束，读者在把奖励当真之前应该先读条款。

从应用商店之外安装之前，我该检查什么？
检查运营方自己的网站是否链接到这个文件，手机能否验证发布者签名，以及请求的权限是否符合一个博彩应用的合理需要。打开“安装未知来源应用”是一项长期有效的权限，也适用于之后的下载，所以装完之后应该再把它关掉。

为什么这个应用要那么多权限？
权限列表在安装前显示，每一项都写明应用想要哪个手机功能。博彩应用通常只需要网络访问，可能还有通知。请求通讯录、短信或摄像头权限，任何正常的博彩功能都解释不了，应该在安装前提出质疑。

理性游戏

博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。

各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。

本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。