VegasInsider.com 应用：安装前需要看清的三扇门

一个玩家找 VegasInsider.com 应用时，通常站在三扇门前面：应用商店的列表页、运营商自家网站上的下载按钮，或者一个完全出现在别处的文件。每扇门通向一种不同的软件，而这些差异决定了它能做什么、能看到什么，以及出问题时会发生什么。第一个问题不是“这个应用存不存在”，而是“读者即将走进哪一扇门”。

应用并不是网站的升级版。它是一段不同的软件，和它所运行的设备之间有着不同的关系。移动版网站活在浏览器的沙盒里，几乎什么都索取不了。原生应用可以索取相机、通讯录、设备标识符、精确位置，还有在后台运行的权利。套壳网页介于两者之间：它看起来像个应用，但本质上是一个套了启动图标的浏览器，它的权限取决于打包方式。知道自己手里拿的是哪一种，会改变后面每一个安全问题的答案。

三种软件，三种不同的风险轮廓

当读者说“VegasInsider.com 应用”时，这个短语可能指三种技术上的东西。差异不是表面功夫，而且从截图上看不出来。

这张表之所以重要，是因为一个读者如果以为自己装的是原生应用，结果装的是套壳网页，他仍然会看到运营商的页面，但安全边界完全不同。一个从官方商店之外安装原生应用的读者，等于接受了一个没有任何商店扫描过的安装包。两者都不会自动变得危险，也不会自动变得安全。读者要做的是知道自己手里拿的是哪一种。

应用能改变什么，不能改变什么

应用改变的是交付方式，不是游戏本身。同一个账户、同一笔余额、同样的投注要求和同样的提款规则，无论读者是通过浏览器还是通过安装的应用打开运营商，都完全一致。应用能改变的是会话的感受，以及软件能够触达什么。

原生应用可以让会话保持更长时间，缓存游戏资源让牌桌加载更快，并且更直接地调用设备的图形硬件。它还能发送推送通知，而移动网页在浏览器没打开的情况下做不到这一点。这些都是便利。它们不会改变任何游戏中的庄家优势，也不会创造出一笔独立的余额。一个相信应用能提供更好赔率的读者，误解了应用是什么。赔率存在于运营商的服务器上，应用只是看向那台服务器的一扇窗。

应用能改变的风险则更具体。一个原生应用如果索取通讯录访问权，没有任何与博彩相关的理由需要这么做。索取精确位置只有在运营商必须核实玩家坐在哪里时才说得通，而这个要求写在运营商的条款里，不是写在应用商店的描述里。索取开机启动或后台运行的权限，就是要求即使玩家没在玩的时候也保持存在。每一项权限都是一个提问，答案要么在运营商自己的权限页面上，要么压根没有写明。

读者应该读的权限

大多数读者点权限弹窗时根本不看。对于博彩应用来说，决定就是在那一刻做出的，而且大约四秒钟就做完了。真正要紧的权限并不是那些显而易见的。

存储访问让应用能在自己的沙盒之外写文件。对博彩应用来说，这很少是游玩所必需的，而且是不受欢迎文件的常见传播途径。设备 ID 访问让应用能给硬件做指纹识别，这对反欺诈有用，对跨重装追踪也有用。相机访问只有在身份核验时才合理，而且请求应该出现在核验发生的那一刻，而不是第一次启动时。位置访问只有在运营商被要求确认玩家所在司法管辖区时才合理，应用应该在自己对权限的说明里写清楚这一点。如果权限弹窗出现时没有任何上下文，那上下文就是缺失的，读者应该把这种缺失本身当作信息。

通知是大多数读者想都不想就授予、事后又最后悔的一项权限。一个有通知权限的博彩应用可以在任何时间把一条投注提示放到锁屏上。运营商的负责任博彩页面通常会说明通知如何被使用以及如何关闭。应用商店的列表页未必会写。读者应该去查运营商自己的页面，而不是商店列表，才能找到有约束力的说明。

从官方商店之外安装

当运营商直接从自己的网站提供安装文件时，读者绕过了每一道商店层面的检查。这本身不构成拒绝的理由。有些运营商这样分发是因为商店的政策不允许上架该产品，而那个文件可能确实和它声称的一致。但现在验证的负担完全落在了读者一个人身上。

需要做的检查是这些。文件应该来自运营商自己域名下的页面，而不是第三方镜像。页面应该写明文件是什么、版本是多少、安装时会索取什么。读者应该把文件名和大小与页面上写的做比对，并且应该预期操作系统会警告来源未知。如果页面没有写版本号或文件大小，那就没有可比对的东西，而这种缺失本身就是“这个下载能否被验证”的答案。

一个通过论坛、聊天群或非运营商网站提供的文件，不管名字叫什么，都不是运营商的应用。文件名是最容易伪造的东西。来源是唯一无法伪造的，除非控制了那个域名。

每一项信息写在运营商自己网站的哪个位置

应用商店的列表页是营销。运营商自己的页面才是有约束力的来源，而且通常分散在好几份文件里。想核查一项权限、一个版本或一项奖励的读者，应该知道哪份文件管哪件事。

最后一行是大多数读者从不检查的，因为没有哪个页面会直白地写出来。套壳网页几乎不索取任何权限，在一个框里显示运营商的页面，而且不能离线工作。原生应用在首次启动时索取一串权限，并在设备上存储数据。行为本身就是文档。

应用上的登录奖励意味着什么

一个搜索应用登录奖励的读者，通常是在问安装应用是否创造了一项新的权益。答案是结构性的，不是促销性的。应用是一个客户端。账户是同一个账户。为通过应用登录而提供的奖励，是一项挂在会话渠道上的促销，不是软件本身的属性。

这意味着奖励存在于运营商的促销条款里，而不是在应用里。条款会写明奖励是否每个账户只能拿一次、是否仅限首次应用登录，以及提款前的投注要求是多少。这些数字没有一个是应用本身的属性，也没有一个应该从应用商店列表里读出来。想要数字的读者去读促销页面。想要应用的读者去读应用页面。把两者搞混，正是一个玩家最终装了软件却没有奖励，或者领了奖励却面对从未见过的投注要求的原因。

除非条款写明，否则应用不可能提供比移动网页上同一促销更好的奖励。如果条款没有提到应用，应用就不带来任何奖金优势。如果条款提到了应用，应用只是满足条件所经由的渠道。无论哪种情况，有约束力的文本是促销，不是安装。

安装任何东西之前要问的安全问题

四个问题覆盖了大多数可能出错的环节，每个问题都有一个应该能找到答案的地方。

第一，文件从哪里来？如果答案不是运营商自己的域名或官方商店，这个文件就无法验证。第二，应用在首次启动时索取什么？如果权限列表在读者做出任何足以证明其合理性的事情之前就出现了，应用就是在索取它尚未赢得的信任。第三，运营商的隐私政策关于设备数据说了什么？如果政策没有提到设备标识符、位置或存储，那么应用的请求就超出了运营商已经记录的范围，而这个空白本身就是发现。第四，断网时应用如何表现？原生应用通常会显示一个缓存页面或一个错误。套壳网页会显示一个浏览器错误。这个差异告诉读者自己装的是哪一种软件。

这些问题没有一个需要安全背景。它们只要求读者不再把应用当作一个黑箱，而是开始把它当作一段有来源、有权限列表、有记录在案的数据政策的软件。运营商自己的页面在有答案的地方承载着答案。当一个页面没有写明答案时，缺失本身就是答案。

常见问题

VegasInsider.com 应用和移动网站是一回事吗？
不是。移动网站在浏览器里运行，只有在浏览器弹窗时才索取权限。安装的应用，无论是原生应用还是套壳网页，都是一段独立的软件，有自己的权限列表，和自己与设备的关系。账户、余额和游戏规则在两者之间完全一致。

安装应用能拿到更好的奖金吗？
只有运营商的促销条款写明某项奖励与应用会话绑定时才会。应用本身不带来任何奖金优势。有约束力的文本是运营商促销页面上的资格和投注条款，不是应用商店的列表。

从应用商店之外下载前应该检查什么？
确认下载页面在运营商自己的域名上，页面写明了版本号和文件大小，并且操作系统的未知来源警告是预期之中的。如果页面没有写版本号或大小，就没有可验证的依据，读者应该把这个下载视为无法验证。

为什么应用要索取我的位置或通讯录？
位置在运营商必须确认玩家所在司法管辖区时可能是合理的，而且请求应该带着这个解释一起出现。通讯录访问没有标准的博彩功能，除非运营商的隐私政策记录了一个具体目的，否则应该拒绝。任何在没有上下文的情况下出现的权限请求，都是读者没有理由授予的请求。

理性游戏

博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。

各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。

本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。