搜索 Paddy Power Casino app 的人，通常站在三种情况之一：刚看到别人提到这个应用，想弄清它到底是什么；在某个地方找到一条下载链接，想确认是不是真东西；或者已经在用手机版网页，想知道装个应用会有什么不同。第一个有用的区分，不是好应用和坏应用，而是三种都被叫作“应用”的东西：原生应用、套壳网页视图、以及保存到主屏幕的手机版网站。它们看起来相似，但索取的权限不同，更新节奏不同，给玩家带来的风险也不同。
这些差别没法从一个标志上看出来，只能从安装来源、权限弹窗、以及应用启动后打开的页面来判断。本文接下来就把这三项检查，套用到运营商以 Paddy Power Casino app 名义发布的那类页面和软件上。
原生应用是什么
原生应用是针对某一个操作系统编译的程序，通过该系统的官方商店分发。它作为独立进程在设备上运行，持有自己的本地数据，并且可以向操作系统申请访问硬件和账户功能：推送通知、生物识别登录、相机、位置、存储。每一个请求都会在安装时或首次使用时以权限弹窗出现，每一个都可以拒绝。
对赌场玩家来说，重要的后果在于：原生应用不会改变游戏、账户或资金，它改变的是容器。同一套账户凭据打开的是同一个余额，同样的游戏规则适用，同样的提款流程在同样的验证要求后面运行。应用能改变的，是玩家多快进入游戏、运营商能不能发通知、登录能不能用设备上存储的生物识别代替密码。这些是便利，不是游戏本身的优势。
套壳网页视图是什么
很多赌场应用并不是编译出来的游戏，而是一个薄薄的原生外壳，在嵌入式浏览器里打开运营商的手机版网站。玩家看到的是应用图标和全屏体验，但每一个页面、每一款游戏、每一笔交易都通过网页提供，和在手机浏览器里一模一样。外壳可能加上推送通知或持久登录，但它并不包含赌场本身。
这一点对读者有两层意义。第一，套壳网页视图继承它所包裹网站的安全属性：如果运营商的网站通过加密连接提供，应用的流量也以同样方式加密；如果网站没有加密，应用也没有。第二，套壳网页视图可以在不更新商店版本的情况下更新内容，因为内容每次都是从服务器抓取的。这意味着商店设置里的版本号几乎说明不了玩家正在运行什么。唯一可靠的检查，是应用加载的地址，而玩家通常只有在外壳暴露浏览器菜单时才能看到。
手机版网站是什么
手机版网站根本不是应用。它是运营商的常规网站，针对小屏幕排版，在手机普通浏览器里打开。玩家可以把快捷方式加到主屏幕，图标看起来像应用，但并没有发生安装。没有权限被请求，除了普通浏览器 cookie 之外没有本地数据被存储，除非浏览器本身支持该网站的推送通知，否则什么都不能发通知。
对很多玩家来说，手机版网站是更稳妥的默认选择，不是因为它天生更安全，而是因为它什么都不索取。一个不索取任何权限、也不增加离线能力的应用，功能上就是一个带图标的手机版网站。要问的问题是：为了这个图标，应用想要什么作为交换。
权限：每个安装弹窗背后的真正问题
应用索取的每一项权限都是一笔交换，而这笔交换在点击“允许”的那一刻并不总是看得见。权限列表是判断正在安装的是哪类应用的最清晰信号。原生赌场应用可能索取好几样东西；套壳网页视图通常索取较少；手机版网站一样都不索取。
下面的表格把赌场应用常见的权限请求，与每一项能做什么、不能做什么分开列出。这些都不是 Paddy Power Casino 特有的，而是任何运营商的应用都可能出现的类别，读者应当把自己屏幕上看到的弹窗与这张表逐项对照。
| 请求的权限 | 它能做什么 | 它不能做什么 |
|---|---|---|
| 通知 | 允许运营商在应用关闭时也发送提醒、优惠信息和账户消息 | 不影响游戏过程、余额或提款 |
| 存储 / 文件 | 让应用在设备上缓存图片和游戏资源，加快加载速度 | 除非单独授权，否则不会让运营商访问玩家的照片或文档 |
| 位置 | 让应用对照运营商允许的地区检查玩家所在司法辖区 | 除非应用打开且权限设为“始终”，否则不会持续追踪玩家 |
| 生物识别登录 | 用存储在设备上的指纹或面部扫描代替密码 | 不会把生物识别信息传给运营商；它解锁的是本地存储的凭据 |
| 相机 | 用于身份验证时的证件扫描 | 不会在后台录像或传输视频 |
| 通讯录 | 很少被请求；如果允许，就能读取手机联系人列表 | 在赌场应用里没有正当用途，一旦出现应视为警示信号 |
如果 Paddy Power Casino app 的安装弹窗索取这张表之外的东西，或者索取通讯录，读者应当拒绝该权限，并考虑自己正在安装的应用是不是原本想找的那个。权限不是合同，之后可以在设备设置里撤销，但撤销某项权限可能使应用的部分功能失效。
应用应该从哪里来
读者唯一应当视为正常的安装来源，是自己设备操作系统对应的官方商店。商店会核对发布者身份、扫描安装包、并对应用签名，让设备能够验证它没有被改动过。从网站、论坛链接、海报上的二维码或第三方商店下载的应用，没有这些保证。它可能是运营商真实应用被重新打包并加入了额外代码，也可能是一个顶着运营商名字的完全不同的程序。
这不是信不信任运营商的问题。赌场应用正因为处理资金和凭据，才成为伪造者的高价值目标。读者要做的不是判断运营商是否诚实，而是核实渠道。如果链接不是来自运营商自己的网站或官方商店，最稳妥的做法是关掉它，直接访问运营商网站，再从那里进入下载链接。
应用能改变什么、不能改变什么
一个反复出现的想法是：应用提供比手机版网站更好的赔率、不同的游戏或更流畅的体验。前两项不在应用的能力范围内。游戏结果来自运营商的服务器，而不是设备，所以应用无法改变老虎机的回报或一副牌的洗法。游戏库和手机版网站提供的是同一个库，因为两者都从同一个账户和同一个服务器端目录拉取。
应用能改变的是导航速度、动画流畅度，以及生物识别登录和推送通知等设备功能的使用。这些是真实的差别，对某些玩家来说足以成为安装的理由。但它们是便利上的差别，不是赔率或权益上的差别。如果存在只在应用里提供的奖金，那是运营商的市场选择，不是软件本身的属性；同样的优惠明天也可能出现在手机版网站上，而无论在哪里领取，条款文件才是具有约束力的依据。
安装前后要检查什么
安装之前，读者应当确认三件事。第一，来源：是不是官方商店，并且是从运营商自己的网站进入的？第二，发布者：商店页面显示的是运营商作为开发者，还是显示一家陌生的公司？第三，权限：列表是否符合赌场应用的合理需要，有没有多余的东西？
安装之后，还有两项检查。第一项是登录界面：它应当接受和网站相同的凭据，不应当索取比网站更多的东西。第二项是连接：任何处理资金或个人数据的页面，都应当显示浏览器或应用给出的加密连接标识。在套壳网页视图里，这个标识可能被隐藏；如果看不到，玩家就没有办法核实连接，应当把这个应用视为不比一个陌生网站更可信。
如果任何一项检查不通过，补救办法很简单：卸载，回到手机版网站，再从运营商自己的下载链接重试。没有截止时间，也没有任何奖金值得安装一个来源或权限说不清楚的软件。
当应用不是答案的时候
有些读者找到应用，是因为手机版网站太慢，或者某款游戏加载不出来，或者提款页面打不开。应用也许能解决第一个问题，但解决不了其他问题。在浏览器里加载失败的游戏，在套壳网页视图里通常也会失败，因为那是同样的网页内容。手机版网站上打不开的提款页面，在应用里同样打不开，因为两者连接的是同一套账户系统。应用是通往同一栋楼的不同门，不是另一栋楼。
想要更好体验的读者，应当先换个浏览器试试手机版网站，清一下浏览器缓存，或者检查设备操作系统是否更新到最新。只有当手机版网站运行良好、而玩家仍然想要通知或生物识别登录时，应用才成为合适的工具。
常见问题
Paddy Power Casino app 和手机版网站是一样的吗？
就游戏和账户而言，功能上是一样的。两者连接同一个账户、同一个余额和同一个游戏服务器。差别在容器上：应用可能提供推送通知、生物识别登录和更快的导航，但不会提供不同的赔率或不同的游戏库。
怎么知道我找到的应用是真的？
检查来源和发布者。应用应当来自设备对应的官方商店，商店页面应当显示运营商作为开发者。如果链接来自论坛、二维码或第三方商店，关掉它，直接访问运营商自己的网站，从那里找官方下载链接。
赌场应用应该索取哪些权限？
常见的有通知、存储、位置、生物识别登录，以及用于证件扫描的相机。索取通讯录或设备通话记录的权限，在赌场应用里没有正常用途，应当拒绝。任何权限之后都可以在设备设置里撤销。
应用提供的奖金比网站更好吗？
任何只在应用里提供的奖金，都是运营商的市场选择，不是软件本身的属性。同样的优惠随时可能出现在手机版网站上，而无论在哪里领取，条款文件才是具有约束力的依据。应用本身不会改变流水要求或提款规则。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。
