玩家从手机打开 WhatIfSports.com 的时候，通常不是在决定要不要装一个应用。他们在判断的是：自己马上要装的那个东西，到底是一个应用、一个移动网站的快捷方式，还是别的什么顶着同一个名字的东西。这个区别比任何功能列表都重要，因为它决定了软件能做什么、能索取什么，以及它停止工作之后会发生什么。
运营方口中的“应用”可能是三种东西
运营方发布一个叫“应用”的东西时，它几乎总是以下三种技术对象之一，而且它们彼此不能互换。原生应用是为某一个手机平台编译的程序，从商店或安装文件下载，直接在设备上运行。网页封装是一个原生外壳，把运营方的网站装进一个容器里打开，所以它看起来像应用，但渲染的页面和浏览器里一样。移动网站根本不算应用；它是一个会针对小屏幕自行调整布局的网站，主屏幕上任何图标都只是一个书签。
实际差别在于它们各自能索取什么。原生应用可以请求设备权限：位置、通讯录、存储、相机、麦克风、通知。网页封装可以请求其中一部分，但通常更少，因为它内部的浏览器引擎会挡掉其余部分。移动网站除了任何网站都会请求的东西之外，几乎不再索取什么，而且标签页一关它就消失了。读者只要知道自己眼前是三种中的哪一种，安全问题的答案就已经知道了一大半。
| 需要确认的事项 | 为什么会变化 | 在哪里写明 |
|---|---|---|
| 下载的是原生应用还是网页封装 | 运营方会在不改变名称的情况下在两者之间切换，商店页面也不一定说明是哪一种 | 应用自己的描述页，在技术细节或系统要求下方，以及安装前显示的权限列表 |
| 应用首次启动时请求哪些权限 | 权限列表随每次更新变化，而且一旦授予的权限，在其理由消失之后可能仍然保持授予状态 | 商店页面的权限部分，以及安装后手机自身的应用设置 |
| 应用是否可从该手机平台的官方商店获取 | 商店可用性随地区、平台版本和运营方政策变化，从商店下架的应用仍可能以安装文件形式在别处流传 | 运营方自己的下载页面，该页面应写明商店名称，或明确说明不存在商店版本 |
| 手机离线时应用会做什么 | 有些应用版本会缓存页面或游戏数据，另一些只是通往实时服务器的一扇窗，没有连接就什么都不显示 | 应用描述或常见问题，在连接性或离线使用条目下 |
| 登录凭据是否存储在设备上 | 存储行为因应用版本和手机自身设置而异，存储的会话与存储的密码是两种不同的风险 | 应用的隐私或安全设置，以及手机的凭据管理器 |
应用改变了什么，又改变不了什么
应用改变的是游戏的交付方式，不是游戏本身。同一个账户、同一笔余额、同样的规则和同样的下注条件，无论玩家是通过原生应用、网页封装还是移动浏览器坐到桌前，都同样适用。变化的是设备如何处理这个会话：页面加载多快、声音和动画是否在本地运行、会话在手机切到后台后是否还活着，以及运营方能否发送推送通知。这些都不会改变赔率、派彩结构或附加在奖金上的条款。
应用能做到而移动网站通常做不到的，只有一件事：持久存在。原生应用可以在后台保持会话存活，记住登录状态，并在玩家没有打开它的情况下发出提醒。而这也正是最改变安全状况的一点，因为在一部丢失或共用的手机上，一个持久会话就是一扇常开的通往账户的门。读者要问的不是这个应用好不好，而是它提供的持久性，是否值得它保留的那份访问权。
安装，以及商店与安装文件的区别
最稳妥的安装路径，是手机自己的操作系统验证来源的那一条。在大多数手机上，这意味着该平台的官方应用商店，商店会核对发布者身份，并且以后可以撤销该应用。从网站、二维码或消息里下载的安装文件是另一种东西：手机可能会警告它来自未知来源，而这个警告正是关键所在。绕过警告的读者，等于是在文件内容上全盘接受了发布者的说法。
安装任何东西之前，读者应该按顺序看三样东西。第一，下载开始前商店或安装程序显示的权限列表。第二，挂在该条目下的发布者名称，以及它是否与运营方自己的网站一致。第三，更新历史，因为一个很久没有更新的应用，可能与运营方实时网站的当前条款、支付通道或安全要求不一致。这些步骤都不需要任何技术知识；它们在按下安装按钮之前全都显示在屏幕上。
如果运营方自己的页面没有写明商店名称，或者写了一个读者手机上没有的商店，这本身就是一个答案。它意味着唯一可用的版本要么是网页封装，要么是安装文件，读者应当把那个版本当作风险更高的对象，而不是当作换了图标就一样的同一个东西。
应用能索取什么，索取又意味着什么
应用请求的每一项权限都是一种能力，不是一项功能。请求位置访问意味着应用可以读取手机所在的位置，无论它是否把这一点用在玩家看得见的任何事情上。请求存储访问意味着应用可以在自己的沙箱之外读写文件。请求通讯录意味着应用可以读取地址簿。这些请求没有哪一项自动有害，有些还是平台的标准要求；问题在于请求是否与应用本应做的事情相匹配。
一个赌场应用没有明显的理由去用通讯录。一个赌场应用可能有理由使用存储，如果它要缓存游戏资源；也可能有理由使用通知，如果运营方发送奖金提醒。但读者看到一项与应用功能不符的权限时，不应该替它找理由。正确的做法是拒绝这项权限，然后看应用是否还能正常工作。大多数赌场应用在大部分权限被拒绝的情况下仍能运行，因为游戏本身跑在运营方的服务器上，应用主要只是一个显示层。
权限列表也是原生应用与网页封装之间差异变得可见的地方。网页封装请求的是它内部浏览器引擎的权限，通常更少也更泛化。原生应用请求的是手机本身的权限。如果读者分不清自己看的是哪一种，权限列表就是安装前能拿到的最清晰信号。
决定是否安装的安全问题
安装一个应用的决定，是一个关于信任的决定，而信任的对象不是运营方的品牌。信任的是从运营方服务器到读者手机之间的保管链。检验这条链的问题很简单：
下载来自这部手机的官方商店，还是来自别处托管的文件？条目上的发布者名称是否与运营方自己的网站逐字一致？权限列表是否符合一个赌场应用的需要，还是索取更多？应用会自行更新，还是读者必须手动寻找新版本？还有，如果应用明天从商店下架，读者是否知道如何从浏览器回到同一个账户？
最后一个问题最常被跳过，而它在安装之后最重要。应用只是存在于运营方服务器上的那个账户之上的一层便利。应用消失了，账户不会消失。应用被攻破了，账户就会被攻破。一个在不知道从浏览器回到同一账户的路径的情况下就安装应用的读者，已经给了应用超出它应有的权力。
安装前读者应该记下来的东西
按下安装之前，读者应该在一个不是手机本身的地方记下四件事。运营方的完整网址，按原样逐字写。账户登录方式，无论是邮箱、用户名还是别的什么。运营方为账户问题公布的支持渠道。还有安装日期，因为读者自己对应用索取过什么的记忆，从这一天开始。这些单独看都不是安全措施；合在一起，它们就是可挽回的失误与丢失账户之间的区别。
安装之后，读者应当把手机的应用设置检查一遍，不是为了审计应用，而是为了看看它拿到了什么。安装后显示的权限列表有时比安装前显示的长，因为应用可能在设置过程中请求了商店页面没有显示的东西。读者可以随时撤销其中任何一项，而应用必须能够应对。一个权限被拒就停止工作的应用，是一个依赖了超出自身所需之物的应用。
常见问题
WhatIfSports.com 的应用是原生应用还是网页封装？
唯一可靠的判断方法是查看权限列表和下载页面上的技术细节。原生应用请求设备级权限，并且不依赖浏览器运行；网页封装请求的权限更少，并在一个容器内渲染运营方的网站。运营方自己的下载页面应当说明它提供的是哪一种，如果页面没有说明，权限列表就是次优的信号。
应用会改变游戏或奖金吗？
不会。应用改变的是会话的交付方式，不是游戏内容，也不是条款内容。无论玩家使用应用、网页封装还是移动浏览器，同一个账户、余额、规则和下注条件都同样适用。应用可能增加通知或离线缓存，但不会改变赔率、派彩或奖金条件。
从官方商店以外安装之前，我应该检查什么？
把发布者名称与运营方自己的网站核对，把权限列表与一个赌场应用的需要核对，再查看更新历史中是否有应用仍在维护的迹象。来自商店之外的安装文件绕过了手机自身的来源验证，所以读者在文件内容上等于是在接受发布者的说法。
如果应用停止工作，我还能从浏览器使用同一个账户吗？
能，因为账户存在于运营方的服务器上，不在应用里。读者应当在安装前就知道运营方的网址和登录方式，这样即使应用损坏或被下架，也不会把自己锁在账户外面。
本页是对运营方应用是什么、能索取什么的一份独立说明，并非由 WhatIfSports.com 发布，也不为其陈述任何版本、大小、商店或奖励；运营方自己的下载页面才是其当前所提供内容的唯一约束性来源。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。
