Pokémon Go ma pełny dostęp do Twojego konta Google. Oto jak to naprawić [Zaktualizowano]

Powiedzenie Pokémon GO jest szalenie popularne, byłoby ogromnym niedopowiedzeniem. Powiedzieć, że korzystanie z konta Google jest szalenie niebezpieczne, byłoby również ogromnym niedopowiedzeniem. Powinieneś teraz odwołać swój dostęp do swojego konta. (Ale nie martw się, jest sposób, aby dalej grać.)

Aktualizacja: Niantic wydało poprawkę, która rozwiązuje ten problem. Zostawimy ten artykuł tutaj dla potomności, ale tak długo, jak masz najnowszą wersję Pokémon GO na swoim urządzeniu, powinieneś być wolny od obaw wymienionych poniżej.

O co tyle szumu?

Pokémon GO jest szalenie popularny. Jest to darmowa gra na urządzenia mobilne, opracowana przez Niantic w imieniu Nintendo i dostępna zarówno na iOS, jak i na Androida. W ciągu pierwszych kilku dni, od kiedy został wydany, został pobrany miliony razy, podskoczył na mapach aplikacji mobilnych i dał inwestorom taką pewność siebie w Nintendo, że akcje Nintendo wzrosły o 7,5 miliarda dolarów, a firma zobaczyła największy singiel dzień wzrost wartości zapasów, który jest widoczny od tego czasu1983.

Więc w czym problem? Gra jest dość szybka i luźna dzięki bezpieczeństwu Twojego konta Google.

Gra pozwala ci utworzyć konto Pokémon (konto strony trzeciej zaprojektowane specjalnie dla Pokémon GO i innych rzeczy Pokemona) lub użyć twojego konta Google. Prawie wszyscy decydują się na korzystanie z konta Google, ponieważ system kont Pokemon jest obciążony zbyt dużym natężeniem ruchu.

To nie powinno nic wielkiego, prawda? Mnóstwo stron internetowych pozwala używać konta Google do poświadczeń, zamiast tworzyć oddzielne dane logowania. Ale tutaj jest problem: w przeciwieństwie do innych aplikacji i stron internetowych, które tylko chwytają uprawnienia dla kilku rzeczy, bloger Adam Reeve wskazał, że Pokémon GO ma pełny dostęp do twojego konta Google - i bierze to nawet nie pytając o ciebie.

Tak, przeczytałeś to dobrze: Pełny. Dostęp. W rezultacie, zgodnie z Google, puszka "wyświetla i modyfikuje prawie wszystkie informacje na koncie Google" (chociaż nie może zmienić hasła, usunąć konta ani zapłacić za pomocą Portfela Google w Twoim imieniu). Co to oznacza, jest bardzo niejasne (dzięki, Google), ale jest to niewątpliwie zbyt duży zasięg, ponieważ Pokémon GO nie wymaga prawie tego poziomu uprawnień. Jeśli chcesz sprawdzić swoje własne konto, zaloguj się na swoje konto Google i odwiedź ten adres URL, aby sprawdzić swoje uprawnienia.

Jak dotąd problem ten dotyczy głównie urządzeń z systemem iOS. Chociaż pojawiają się również raporty dotyczące niektórych urządzeń z Androidem, nie mogliśmy ich zreplikować na żadnym z naszych urządzeń z Androidem - ale na pewno zdarza się to niektórym telefonom. Byliśmy w stanie powtarzać go konsekwentnie na iOS.

Więc Niantic potajemnie kradnie dane celowo? Uważamy, że jest to mało prawdopodobne. To prawdopodobnie tylko prosty (choć bardzo głupi) nadzór w ich imieniu, a nie coś niecnego. W końcu Pokémon GO wyrzucił dwie pierwsze gry freemium iOS w ciągu kilku dni. Korzystając tylko z wykresów iOS jako wskaźnika w połączeniu z szacunkowym dochodem z dwóch niepublikowanych gier (Mobile Strike i Game of War), możemy spokojnie założyć, że gra kosztuje miliony dolarów dziennie. Kto musi być kryminalistą, gdy ludzie rzucają ci cegiełkami w głowę?

Odłóż na bok, przyjrzyjmy się, co należy zrobić natychmiast i co powinieneś zrobić, aby grać dalej, jeśli nie możesz znieść z tego powodu.

Aktualizacja: Ten artykuł pierwotnie twierdził, że według Reeve aplikacja może "odczytać wiadomość e-mail, wysłać wiadomość e-mail z adresu, zobaczyć kontakty, pobrać pliki i zdjęcia z Dysku Google". Podczas rozmowy z Gizmodo, Reeve wycofał się z tego, mówiąc, że nie był "w 100% pewny", że jego twierdzenia były prawdziwe. Mogą być bardzo dobre, ale opis Google jest bardzo, bardzo niejasny. Zaktualizowaliśmy powyższe informacje, aby to odzwierciedlić. Ponadto, Niantic wydał oświadczenie dla Engadget - nie rozszerzyły one tego, co wiązało się z tymi uprawnieniami, choć twierdzili, że wykorzystują je tylko do uzyskania dostępu do Twojego identyfikatora użytkownika i adresu e-mail. Niedługo wydadzą poprawkę, która zmniejszy uprawnienia Pokémon GO do poprawnego poziomu.

Jak odebrać Pokémon GO dostęp do Twojego konta Google

Jak zauważyliśmy w poprzedniej sekcji, możesz łatwo i natychmiast sprawdzić stan uprawnień aplikacji i usług na swoim koncie Google. Odinstalowanie gry nie unieważni dostępu przyznanego grze. ty musi Zaloguj się na stronę uprawnień konta Google i poszukaj wpisu "Pokemon Go Release". Kliknij go, aby wyświetlić szczegółowy widok, a następnie, jak widać na zrzucie ekranu poniżej, kliknij olbrzymi przycisk "USUŃ".

Pamiętaj, że gdy testowaliśmy to na naszych urządzeniach z Androidem, nie zobaczyliśmy opcji Pokemon Go Release. O ile nam wiadomo, jeśli nie widzisz "Pokemon Go Release", problem nie dotyczy.

Kliknięcie przycisku Usuń natychmiast unieważni dostęp aplikacji do Twojego konta Google. Nie jest zaskakujące, że oznacza to również, że aplikacja przestanie działać (chociaż niektórzy użytkownicy na Twitterze zgłosili możliwość kontynuowania gry po unieważnieniu - jeśli to ty, gratulacje, masz szczęście). W naszych testach aplikacja zawiesza się przy następnym otwarciu lub wymaga ponownego zalogowania. W niektórych przypadkach może być konieczne ponowne zainstalowanie aplikacji, aby przestać się zawieszać, ale jest to lepsze rozwiązanie niż Niantic, który ma dostęp do całego konta.

Prowadzi nas to do naszej ostatniej sztuczki: granie bez naruszania podstawowego konta Gooogle.

Chcesz nadal grać? Użyj konta Google Burner

Okay, rozumiem. Chcesz dalej grać, ale (słusznie) wątpliwe jest przekazanie swojego konta.Oto mały sposób na obejście problemu: utwórz kolejne bezpłatne konto Google bez żadnych elementów i użyj go, aby zalogować się do Pokémon GO.

Musimy przyznać, że czujemy się trochę głupio, ponieważ nie robimy tego w pierwszej kolejności, ale po raz pierwszy jesteśmy naprawdę spaleni przez złe uprawnienia w grze. Aby utworzyć konto palnika, po prostu wyloguj się ze swojego zwykłego konta Google na komputerze, a następnie wejdź na stronę www.gmail.com, aby założyć konto takie jak [email protected]. Użyj tego konta, aby zalogować się do Pokémon GO i jesteś złoty. Niezależnie od tego, jak złe są uprawnienia konta, możesz kontynuować grę, która jest uzależniająca, bez obaw o prywatność.

Będziesz jednak musiał zacząć od zera, a stracisz wszystkie swoje Pokémony. Ale to niewielka cena do zapłacenia. Możesz też poczekać i mieć nadzieję, że Niantic wyda aktualizację naprawiającą ten problem - co, mam nadzieję, wkrótce nastąpi.