Wtfgames app 下载前该看清什么

一个正在搜索 Wtfgames app 的读者，通常手里拿着手机，眼睛盯着下载按钮。真正要紧的决定不是要不要点下去，而是这个按钮到底会装进什么东西。运营方可以顶着“app”这个名字发布三种完全不同的东西，它们运行方式不同、索要的权限不同、附带的风险也不同。所以第一个问题不是“这个 app 好不好用”，而是“这是哪一类 app，下载链接又是从哪里来的”。

原生应用是为某一种操作系统编写的程序，通过该系统的官方商店或直接下载分发。套壳网页是把运营方的移动版网站装进一层很薄的应用外壳里，看起来像个 app，实际上页面渲染方式和浏览器完全一样。移动版网站则根本不是 app：它就是同一个网站，用浏览器打开，不需要安装。这三者都可能是正规的，也都有可能被伪造。读者要做的是在授予任何权限之前，先弄清自己拿到的究竟是哪一种。

原生应用能做而移动版网站做不到的事

原生应用和移动版网站之间的实际差别不在画面或速度，尽管这两点经常被拿来宣传。真正的差别在于软件能要求手机做什么。原生应用可以申请访问浏览器页面无法触及的设备硬件和数据——除非经过明确且反复的弹窗提示：摄像头、麦克风、通讯录、设备标识符、剪贴板、附近设备以及文件系统。移动版网站运行在浏览器的沙盒里，只能做浏览器允许的事。

这并不意味着原生应用危险、移动版网站安全。它意味着权限页面成了安装过程中最重要的一页。在授予任何权限之前，读者应该问一句：这个 app 要这项权限做什么。一个博彩类 app 没有读取通讯录的常规理由。如果它提供证件扫描用于验证身份，那么使用摄像头可能有其理由；如果它用设备标识符做反欺诈，也可能说得通。但权限弹窗本身不会解释原因，运营方自己的隐私页面或应用页面才会。如果那些页面也不解释，读者就没有办法判断这项请求是否合理。

一个 app 改变不了的是底层账户、游戏结果以及运营方适用的条款。在桌面网站上被限制领取某项奖金的玩家，在 app 里同样受限，因为 app 只是一个界面，不是另一家赌场。同一个钱包、同一套流水条件、同一条提款队列、同一种验证状态都适用。如果读者指望 app 是运营方的一个不同版本、更慷慨的版本，那就是看错了文件。

在图标出现之前先读下载来源

读者能做的最可靠的一项安全检查，是看下载链接的来源。通过手机操作系统官方商店提供的 app，经过了该商店的审核流程——这个流程不完美，但确实存在。以直接下载形式从网站上提供的 app 则没有经过这一关，读者被要求相信网站自己的说法：这个文件就是它声称的那个文件。通过聊天软件发送的文件、论坛上的二维码、社交帖子里的链接，属于风险最高的一类，因为整条链路里没有任何环节能验证文件来源。

即使在官方商店内部，读者还应该做一个进一步区分：发布者名称。运营方的 app 应该把运营方本身，或者运营方公开指名的公司实体，列为发布者。仿冒 app 可能用相似的图标和相似的名字，但列出的发布者却是另一个人。商店页面会显示发布者、app 请求的权限以及最近一次更新的日期。这三项都值得在安装前读一读，而它们事后都看不到了。

对于直接下载，读者应该确认运营方自己的网站是否链接了这个文件，以及这个网站是否就是读者本来打算访问的那个。在官方商店之外分发的博彩 app 往往要求读者更改手机设置，允许安装来自未知来源的应用。这个设置不是走过场，它是手机抵御未经商店检查的文件的主要防线。读者应该清楚自己关掉了什么、为什么关掉，并且在安装完成后，如果手机允许，把它重新打开。

权限页面真正在问什么

权限页面是安装过程中唯一一个 app 必须用直白语言说明它想访问什么的地方。安装之后，同样的权限通常可以在手机设置里复查，但授予权限的那一刻是读者最有主动权的时候：app 还没有装完，而且在大多数情况下，拒绝某项权限并不会阻止安装。读者可以安装 app 并拒绝所有权限，然后在某个功能确实需要的时候再一项一项地开放。

有些权限比另一些更值得警惕。下面的表格把博彩类 app 可能合理请求的权限，和那些应该让读者停下来去查运营方解释的权限区分开来。

没有解释这件事本身就是信息。如果 app 请求一项权限，而运营方的应用页面、隐私政策或支持文档对原因只字未提，读者就无法区分这到底是合理的需要，还是服务于运营方而非玩家的数据收集。稳妥的默认做法是拒绝这项权限，看看 app 还能不能正常用。如果某个功能坏了，读者就明白了这项权限是干什么的；如果什么都没坏，那么这项请求本来就不必要。

app 里什么变了，什么没变

app 可以在一个很窄的意义上改变游戏的操作方式：它能让会话保持打开、记住登录状态、向设备推送通知。这些是便利，同时也是最改变玩家与运营方关系的功能。移动版网站在浏览器标签页关闭后就忘了会话；app 可以无限期保持登录。移动版网站只有在玩家访问时才能触达玩家；app 只要手机开着就能触达玩家。通知不是中性的：它是运营方控制的一个渠道，读者能控制的只是要不要允许它。

app 改变不了的是游戏的数学结构、任何奖金附带的条款、提款所需的验证要求，以及运营方根据玩家已接受的条款关闭账户的权利。app 是通向同一个账户的一扇窗，不是另一个账户。如果读者安装 app 时期待一个独立的余额、独立的奖金或独立的一套规则，那就是误解了 app 是什么。

还有一件事 app 确实能改变，值得直说：app 可以比移动版网站收集更多数据，因为它能请求更多权限。权衡不是“app 比网站好”，而是“app 更便利，也更暴露”。读者决定平衡点在哪里的方式，是读权限页面和运营方的隐私页面，而不是相信 app 的营销话术。

适用于任何下载来源的安装步骤

无论下载来源是什么，安装都遵循同样的顺序，读者可以在每一步放慢速度。第一步是确认来源：官方商店、运营方自己的网站，还是别的什么。第二步是在安装前读发布者名称和权限列表。第三步是安装后以默认拒绝权限的方式打开 app，只在某个功能确实需要时才逐项授予。第四步是用与桌面网站相同的凭据登录，绝不用新账户，因为新账户是另一个账户，可能违反运营方的一账户规则。

安装之后，读者应该核对 app 的版本和运营方网站上的现行条款是否一致。即使商店显示 app 是最新版，它也可能已经过时，因为运营方可能已经在网站上改了条款，但还没有推送 app 更新。app 内的条款页面应该当作副本来看，而不是原件：运营方的网站才是起决定作用的文件，如果两者不一致，读者应该问运营方哪一个适用。

应用页面应该告诉读者却常常不说的东西

运营方的应用页面，或者商店列表，是一份应该回答四个问题的文件：这是哪一类 app、它请求哪些权限以及为什么、最低操作系统版本是多少、运营方的更新政策是什么。很多应用页面一个问题都不回答，或者用言之无物的营销语言作答。读者在页面上找不到答案时，应该把这种缺失当作更谨慎行事的理由，而不是当作 app 安全的依据。

最低操作系统版本之所以重要，是因为一个无法在读者手机上运行的 app 不是安全风险，而是浪费时间。更新政策之所以重要，是因为一个不更新的 app 可能在操作系统变化后停止工作，也可能包含运营方已经在网站上修复但尚未在 app 中修复的漏洞。读者无法从图标或星级评分中核实这些；商店页面和运营方自己的网站是仅有的来源。

常见问题

Wtfgames app 和 Wtfgames 网站是同一个东西吗？
app 是通向同一个账户、同一批游戏和同一套条款的界面。它不是一家独立的赌场，也没有独立的余额或独立的一套规则。玩家登录 app，就是登录自己在网站上使用的同一个账户。

我需要允许 app 请求的所有权限吗？
不需要。大多数权限可以在不阻止安装的情况下拒绝，app 通常没有这些权限也能运行。读者应该只在某个具体功能需要某项权限时才授予它，并且要先查看运营方对请求原因的解释。

从网站而不是官方商店下载 app 安全吗？
从运营方自己的网站直接下载，和通过官方商店下载是两种不同的风险，因为商店的审核流程不适用于前者。读者应该核实这个网站确实是运营方的真实网站、文件确实由该网站链接，并且安装完成后把手机的未知来源设置重新关掉。

如果 app 请求一项网站从未提过的权限，我该怎么办？
拒绝这项权限，继续使用 app。如果某个功能停止工作，读者就明白了这项权限是干什么的，然后可以判断这个功能是否值得开放这项访问。如果什么都没停止工作，那么这项请求对 app 的运行本来就不必要。

本页是对运营方 app 是什么、如何阅读其下载页面和权限页面的独立说明；它并非由 Wtfgames 发布，也不陈述其版本、大小、商店列表或奖励，因此运营方自己的应用页面和商店列表仍是这些细节唯一有约束力的来源。

理性游戏

博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。

各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。

本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。