A zice Pokémon GO este extrem de popular ar fi o vastă subevaluare. A spune că utilizarea aplicației a Contului dvs. Google este extrem de nesigură ar fi, de asemenea, o subevaluare vastă. Ar trebui să revocați accesul la contul dvs. acum. (Dar nu vă faceți griji, există o modalitate de a continua să jucați.)
Actualizați : Niantic a lansat un patch care remediază această problemă. Vom lăsa acest articol aici pentru posteritate, dar atâta timp cât aveți ultima versiune a Pokémon GO pe dispozitivul dvs., ar trebui să fiți liber de preocupările prezentate mai jos.
Care este marea afacere?
Pokémon GO este extrem de popular. Este un joc mobil gratuit, dezvoltat de Niantic în numele Nintendo și este disponibil atât pentru iOS, cât și pentru Android. În primele câteva zile de când a fost lansat, a fost descărcat de milioane de milioane de ori, a urcat graficele aplicațiilor mobile și a oferit investitorilor un astfel de impuls de încredere în Nintendo, încât stocul Nintendo a crescut cu 7,5 miliarde de dolari, iar compania a văzut cel mai mare single creșterea de zi a valorii stocului care s-a văzut de atunci 1983 .
Deci, care este problema? Jocul îl joacă destul de repede și slăbit, cu securitatea contului dvs. Google.
Jocul vă permite să creați fie un cont Pokémon (un cont terț conceput expres pentru Pokémon GO și alte lucruri Pokémon), fie să utilizați contul dvs. Google. Aproape toată lumea alege să-și folosească contul Google, deoarece sistemul de cont Pokémon este lovit de prea mult trafic.
Nu ar trebui să fie mare lucru, nu? Tone de site-uri web vă permit să utilizați contul Google pentru acreditări în loc să creați o autentificare separată. Dar iată problema: spre deosebire de alte aplicații și site-uri web care acceptă doar permisiuni pentru câteva lucruri, a subliniat bloggerul Adam Reeve că Pokémon GO are acces complet la contul dvs. Google - și este necesar fără să te întreb măcar .
Da, ai citit bine: Complet. Acces. Prin urmare, potrivit Google, poate „vedea și modifica aproape toate informațiile din Contul dvs. Google” (deși nu vă poate modifica parola, șterge contul sau plăti cu Google Wallet în numele dvs.). Ce înseamnă exact acest lucru este foarte neclar (mulțumesc, Google), dar este, fără îndoială, o depășire, deoarece Pokémon GO nu ar trebui să necesite aproape acel nivel de permisiune. Dacă doriți să vă verificați propriul cont, conectați-vă la contul dvs. Google și vizitați această adresă URL pentru a vă verifica permisiunile .
Până în prezent, această problemă pare să afecteze în cea mai mare parte dispozitivele iOS. Deși există rapoarte care plutesc în jurul valorii de afectare a unor dispozitive Android, nu am reușit să îl reproducem pe niciunul dintre dispozitivele noastre Android, dar aproape sigur se întâmplă cu unele telefoane. Am reușit să îl reproducem în mod consecvent pe iOS.
Deci, Niantic tâlhărește în secret datele intenționate? Credem că este puțin probabil. Probabil că este doar o simplă supraveghere (deși foarte foarte stupidă) în numele lor, mai degrabă decât ceva nefast. La urma urmei, Pokémon GO a eliminat primele două jocuri iOS freemium în câteva zile. Folosind doar diagramele iOS ca indicator combinat cu venitul estimat al celor două jocuri neîntrerupte (Mobile Strike și Game of War), putem presupune în siguranță că jocul scade milioane de dolari pe zi. Cine trebuie să fie un criminal când oamenii îți aruncă cărămizi de bani în cap?
Glumă deoparte, să aruncăm o privire la ceea ce ar trebui să faci imediat și la ce ar trebui să faci pentru a continua să joci jocul dacă nu poți sta departe de el.
Actualizați : Acest articol susținea inițial că, potrivit Reeve, aplicația ar putea „să vă citească e-mailul, să trimită e-mailuri de la adresa dvs., să vă vadă persoanele de contact, să vă preia fișierele și fotografiile de pe Google Drive”. În timp ce vorbeai cu Gizmodo Cu toate acestea, Reeve a dat înapoi în acest sens, spunând că nu este „100% sigur” că afirmațiile sale sunt adevărate. Ar putea fi foarte bine, dar descrierea Google este foarte, foarte vagă. Am actualizat informațiile de mai sus pentru a reflecta acest lucru. În plus, Niantic a emis o declarație către Engadget –Nu s-au extins la ceea ce presupuneau aceste permisiuni, deși au susținut că îl folosesc doar pentru a accesa ID-ul dvs. de utilizator și adresa de e-mail. În curând vor emite o soluție care reduce permisiunile Pokémon GO la nivelul corect.
Cum să revocați accesul Pokémon GO la contul dvs. Google
După cum am menționat în secțiunea anterioară, puteți verifica cu ușurință și imediat starea permisiunilor pentru aplicații și servicii pe contul dvs. Google. Dezinstalarea jocului nu va revoca accesul acordat jocului. Tu trebuie sa conectați-vă la pagina de permisiuni a contului Google și căutați intrarea „Pokemon Go Release”. Faceți clic pe acesta pentru o vizualizare detaliată și apoi, după cum se vede în captura de ecran de mai jos, faceți clic pe butonul gigant „ELIMINARE”.
Rețineți că atunci când am testat acest lucru pe dispozitivele noastre Android, nu am văzut deloc opțiunea Pokemon Go Release. Din câte știm, dacă nu vedeți „Pokemon Go Release”, nu sunteți neafectat de problemă.
Dacă faceți clic pe Eliminare, se va revoca imediat accesul aplicației la contul dvs. Google. În mod surprinzător, acest lucru înseamnă, de asemenea, că aplicația va înceta să funcționeze (deși unii utilizatori de pe Twitter au raportat posibilitatea de a continua să joace după revocare - dacă ești tu, felicitări, ai noroc). În testele noastre, aplicația fie se blochează data viitoare când o deschideți, fie vă solicită să vă conectați din nou. În unele cazuri, poate fi necesar să reinstalați aplicația pentru a opri blocarea - dar este mai bine decât Niantic să aibă acces la întregul dvs. cont.
Acest lucru ne conduce la ultimul nostru truc: să jucăm fără a vă compromite contul principal Google.
Vrei să joci în continuare? Folosiți un Cont Google Burner
Bine, îl înțelegem. Doriți să continuați să jucați, dar sunteți (pe bună dreptate) dubioși cu privire la predarea contului dvs. Iată o mică soluție: creați un alt cont Google gratuit, fără nimic în el și folosiți asta pentru a vă conecta la Pokémon GO .
Trebuie să recunoaștem că ne simțim cam nebuni pentru că nu am făcut acest lucru în primul rând, dar este pentru prima dată când suntem într-adevăr arși de permisiunile proaste într-un joc. Pentru a crea un cont tip burner, trebuie doar să vă deconectați de pe contul dvs. Google obișnuit de pe computer și apoi să vizitați www.gmail.com pentru a vă înscrie pentru un cont precum [email protected]. Folosiți acel cont pentru a vă conecta la Pokémon GO și sunteți de aur. Indiferent cât de rău sunt permisiunile contului, puteți continua să jucați jocul destul de captivant, fără probleme de confidențialitate.
Cu toate acestea, va trebui să o iei de la capăt și vei pierde tot Pokémonul tău. Dar acesta este un preț mic de plătit. Alternativ, puteți aștepta și spera ca Niantic să lanseze actualizarea lor, rezolvând această problemă - care ar trebui să se întâmple în curând.