读者在安装任何叫 Princeali 应用的东西之前,真正要做的决定不是点哪个按钮,而是他们即将放进手机里的文件,到底是一个原生应用、一个网页封装视图,还是仅仅一个指向移动版网站的快捷方式。这三种东西行为不同,索取的权限不同,出问题的方式也不同。分不清这三者的玩家是在凭信任安装,而安装提示恰恰就是被设计来利用这种信任的。
Princeali 在自己的网站上发布关于自家应用的资料。读者去那个页面,找的是文件、版本、商店链接和权限列表。这篇文章解释这些条目意味着什么,以及哪些条目决定这次安装值不值得冒险。本文不陈述 Princeali 应用里有什么,因为那些内容印在 Princeali 的页面上,别处没有。
三种都能被叫做应用的东西
“应用”这个词在整个行业里用得很随便,而这种随便会带来实际影响。一个以为自己装了原生应用的读者,可能实际上只是加了一个书签。这三种形式在网络断开时、手机更新时、运营商改规则时,表现都不同。
| 形式 | 它是什么 | 对游玩有什么改变 | 安装前要核对什么 |
|---|---|---|---|
| 原生应用 | 针对手机操作系统编译的软件,以安装包形式安装 | 赔率或规则没有任何改变;只有传输方式、速度和离线缓存有差别 | 发布者名称、版本号、权限列表、更新渠道 |
| 网页封装视图 | 一个很薄的原生外壳,在浏览器组件里加载运营商的网站 | 没有改变;它就是带着主屏图标的网站 | 这个外壳是否索取移动版网站根本不需要的权限 |
| 移动网站快捷方式 | 放在主屏上的书签,完全没有安装过程 | 没有改变;它打开默认浏览器 | 确认没有下载任何安装包、没有被授予任何权限 |
这个区别不是纸上谈兵。原生应用可以在没有网络的情况下部分继续工作,网页封装视图做不到。原生应用可以接收推送通知,而移动网站在浏览器没打开时发不了。网页封装视图可以索取摄像头或定位权限,而移动网站根本不会碰到这些。当 Princeali 自己的页面描述它的应用时,读者应该能从措辞里判断出提供的是这三种里的哪一种。如果页面上没写,这个缺失本身就是信息:运营商没有明确承诺一种分发机制,读者是在盲目选择。
应用能改变游玩的什么,不能改变什么
最常见的误读是认为应用比网站提供更好的赔率、更松的老虎机或者更快的提款。事实并非如此。游戏规则、赔付表、流水要求和提款流程由运营商的条款和游戏供应商决定,不由分发渠道决定。应用是一扇窗户,不是一本规则手册。
应用能改变的是游戏周围的体验:桌面加载多快、赢的时候手机振不振动、锦标赛开始时玩家收不收得到通知、长时间游戏时屏幕会不会保持常亮。这些是便利,对某些玩家来说值得安装。但便利不是优势。一个指望通过安装应用获得更好回报的玩家,误解了应用的作用。
有一个例外值得直说。有些运营商会为安装应用或通过应用登录提供奖励。这个奖励是一种促销,促销受运营商的促销条款约束,不受应用本身约束。这个奖励在网站上也存在,写在条款页面里,附加的流水要求和任何其他奖金的要求一样。应用对条件没有任何改变;它只改变了玩家在哪里看到横幅。
权限:大多数读者跳过的部分
每个原生应用都会索取权限。网页封装视图索取的少一些,移动网站几乎什么都不索取。权限列表是玩家在安装前能看到的最有用的一份安全文件,而大多数玩家直接滑过去了。这是个错误,因为权限是应用能做而网站不能做的那件事。
常见的请求包括存储权限,用来缓存游戏资源;通知权限,用来发送提醒;设备标识符,用来在回访时识别手机。这些本身没有危害。但一个赌场应用没有正当理由访问联系人列表、相册或麦克风。如果权限列表里包含和玩游戏毫无关系的项目,读者就应该问这些项目是干什么用的。答案印在应用商店页面上、开发者的隐私披露里,以及 Princeali 自己的应用页面上。如果这些地方都没有解释某项权限,读者就不应该安装。
同样的情况适用于在官方商店之外分发的应用。从网站下载的文件,任何在传输过程中接触过它的人都可以修改。官方商店不保证安全,但它提供了一条保管链:文件由开发者账户签名,这个账户可以追溯。来自论坛、Telegram 频道或第三方下载站的文件没有这样的链条。Princeali 自己的页面说明了它的应用在哪里分发。如果读者在看一个来自其他任何地方的文件,他们看的就不是 Princeali 的应用;他们看的是一个自称是 Princeali 应用的文件。
安装与登录:读者应该核实什么
安装一个赌场应用是一连串的小决定,每个决定都有一个写着答案的地方。知道去哪里找的读者不是在猜。
| 要确认的项目 | 为什么它可能变化 | 它写在哪里 |
|---|---|---|
| 商店列表上的发布者名称 | 应用可能在收购或更名后以相似名称重新发布 | 商店列表,应用名称下方 |
| 版本号和最后更新日期 | 运营商频繁推送更新;旧版本可能缺少当前的安全修复 | 商店列表,版本历史下方 |
| 权限列表 | 更新可能增加权限;安装时显示的列表才是关键的那份 | 商店列表,应用权限下方 |
| 登录方式 | 应用可能提供网站没有的生物识别登录;这会改变账户安全 | Princeali 的应用页面和登录界面本身 |
| 应用专属促销条款 | 登录奖励可能有与网站横幅不同的流水倍数或有效期 | Princeali 的促销页面,不是应用商店列表 |
| 应用内提款可用性 | 有些应用把收银功能限制在桌面版网站 | Princeali 的提款或银行页面 |
有一个项目值得强调:登录方式。如果应用提供指纹或面部登录,那是一种带有安全代价的便利。生物识别数据留在手机上,但账户现在对任何能解锁手机的人都开放了。共用设备的玩家,或者有孩子能碰到手机的玩家,应该三思。选择权在玩家手里,设置项在应用自己的偏好里,但后果没有印在那里。后果哪里都没印,只存在于读者自己对谁能碰到手机的判断里。
Princeali 网站上的应用页面应该告诉读者什么
每个发布应用页面的运营商,都用这个页面回答同一组问题,不管答案是否完整。读者的任务是逐项对照页面,并记下缺了什么。
页面应该说明应用支持哪些操作系统,以及每个系统的最低版本。应该说明应用在哪里分发,以及是否在商店之外同时提供直接下载。应该说明下载文件的大小,因为用流量计费连接的玩家在点击之前需要这个数字。应该说明应用索取的权限,或者链接到写明了权限的商店列表。应该说明应用是原生构建还是网页封装视图。还应该说明应用做了什么移动网站做不到的事,如果有的话。
如果 Princeali 的页面没有说明其中某一项,读者不是被拒绝了一个答案;他们看到的是运营商没有对这件事做出承诺。一个只说“下载应用”却不说从哪里下载的页面,或者只说“可在移动端使用”却不说哪种移动端的页面,是一个没把工作做完的页面。读者应该把缺失的项目当作暂停的理由,而不是猜测的理由。
从官方商店以外安装任何东西之前的安全问题
整个过程中最危险的时刻,是决定从官方应用商店以外的来源安装文件。这个决定有时是被迫的:运营商自己的页面可能为商店列表不可用的地区提供直接下载。当这种情况发生时,读者应该用更严格的标准,而不是更宽松的标准。
第一,文件应该来自运营商自己的域名,而且只能是那个域名。经过短链接、论坛帖子或社交媒体消息的链接不是来源;它是中转站,而中转站可以被替换。第二,文件应该有在同一页面上发布的校验和或签名,读者应该去验证它。大多数读者不会去验证,而这正是校验和存在的原因:它是中间人攻击无法伪造的那一样东西。第三,手机里允许从未知来源安装的设置,应该在安装完成后立刻重新关闭。让它开着,就是向互联网上的每一个其他文件发出邀请。
这些都不是 Princeali 特有的。它们是针对在手机上安装软件这个行为本身,而这部手机同时还存着赌场账户、支付信息和会话令牌。赌注比一场游戏高;手机就是钱包。
常见问题
Princeali 应用和 Princeali 网站是一样的吗?
就游戏规则、赔率和提款条件而言,是一样的。应用是一个分发渠道,不是另一个赌场。约束游玩的条款和网站上发布的条款相同,读者应该去网站读,而不是在应用商店列表里读。
安装应用能拿到更好的奖金吗?
有些运营商会为安装应用或通过应用登录提供奖励。这个奖励和其他促销一样,有自己的条款和流水要求,这些条款写在促销页面上。应用本身对奖金没有任何改变;它只改变了横幅出现的位置。
赌场应用应该索取哪些权限?
存储、通知和设备标识符是常见的,通常也说得通。联系人列表、相册和麦克风不是玩游戏需要的,索取这些权限应该被当作危险信号,除非运营商的页面解释了用途。权限列表在安装时和应用商店列表里都能看到。
如果应用只能直接下载怎么办?
只从运营商自己的域名下载,验证同一页面上发布的任何校验和,并在安装后立刻关闭手机的未知来源设置。来自任何其他来源的直接下载都不是运营商的应用,不管它自称什么。
本页面是对赌场应用是什么以及如何阅读应用页面的独立总结;它不由 Princeali 发布,也不替他们陈述任何版本、大小、商店或奖励。Princeali 自己的应用页面是其应用内容和分发渠道的唯一约束性来源。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。

