Сказать, что Pokémon GO очень популярен, было бы преуменьшением. Сказать, что приложение использует вашу учетную запись Google крайне небезопасно, также было бы преуменьшением. Вы должны отозвать его доступ к вашей учетной записи сейчас. (Но не волнуйтесь, есть способ продолжать играть.)
Обновление : Niantic выпустила патч, исправляющий эту проблему. Мы оставим эту статью здесь для будущих поколений, но если на вашем устройстве установлена последняя версия Pokémon GO , у вас не должно быть проблем, изложенных ниже.
Подумаешь?
Покемон GO безумно популярен. Это бесплатная мобильная игра, разработанная Niantic от имени Nintendo и доступная как для iOS, так и для Android. За первые несколько дней с момента выпуска он был загружен миллионы и миллионы раз, взлетел до небес в чартах мобильных приложений и дал инвесторам такую уверенность в Nintendo, что акции Nintendo выросли на 7,5 миллиарда долларов, и компания увидела крупнейший сингл. дневной всплеск стоимости акций, который наблюдается с 1983 года .
Так в чем проблема? Игра играет очень быстро и свободно с безопасностью вашей учетной записи Google.
Игра позволяет вам создать либо учетную запись Pokémon (стороннюю учетную запись, специально предназначенную для Pokémon GO и другие материалы Pokémon), либо использовать свою учетную запись Google. Почти все предпочитают использовать свою учетную запись Google, потому что система учетной записи Pokémon забита слишком большим трафиком.
Это не должно иметь большого значения, верно? Тонны веб-сайтов позволяют вам использовать свою учетную запись Google для учетных данных вместо создания отдельной учетной записи. Но вот проблема: в отличие от других приложений и веб-сайтов, которые получают разрешения только для нескольких вещей, блогер Адам Рив отметил, что Pokémon GO предоставлен полный доступ к вашей учетной записи Google — и он берет это, даже не спрашивая вас .
Да, вы правильно прочитали: Полный. Доступ. В результате, по словам Google, он может «просматривать и изменять почти всю информацию в вашей учетной записи Google» (хотя он не может изменить ваш пароль, удалить вашу учетную запись или оплатить с помощью Google Кошелька от вашего имени). Что именно это означает, очень непонятно (спасибо, Google), но это, несомненно, чрезмерное достижение, поскольку Pokémon GO не должно требовать почти такого уровня разрешения. Если вы хотите проверить свою учетную запись, войдите в свою учетную запись Google и перейдите по этому URL, чтобы проверить свои разрешения .
Пока что эта проблема в основном затрагивает устройства iOS. Несмотря на то, что ходят сообщения о том, что некоторые Android-устройства тоже подвержены уязвимости, мы не смогли воспроизвести его ни на одном из наших Android-устройств, но это почти наверняка происходит с некоторыми телефонами. Мы смогли последовательно воспроизвести его на iOS.
Так Niantic тайно воровал данные нарочно? Мы считаем это маловероятным. Вероятно, это просто (хотя и очень и очень глупо) упущение от их имени, а не что-то гнусное. В конце концов, Pokémon GO выпустил две лучшие игры на iOS для iOS за считанные дни. Используя только графики iOS в качестве индикатора в сочетании с предполагаемым доходом двух незадействованных игр (Mobile Strike и Game of War), мы можем с уверенностью предположить, что игра тратит миллионы долларов в день. Кто должен быть преступником, когда люди бросают в голову кучу денег?
Шутки в сторону, давайте посмотрим, что вы должны сделать немедленно и что вы должны делать, чтобы продолжать играть в игру, если вы не можете оставаться в стороне от нее.
Обновление : в этой статье изначально утверждалось, что, по словам Рива, приложение может «читать вашу электронную почту, отправлять электронную почту с вашего адреса, просматривать ваши контакты, получать файлы и фотографии с Google Диска». Однако, разговаривая с Гизмодо , Рив отказался от этого, сказав, что он «не уверен на 100%», что его заявления верны. Они вполне могут быть, но описание Google очень, очень расплывчато. Мы обновили информацию выше, чтобы отразить это. Кроме того, Niantic опубликовал заявление для Engadget — они не раскрыли, что означают эти разрешения, хотя они утверждали, что используют его только для доступа к вашему идентификатору пользователя и адресу электронной почты. Скоро они выпустят исправление, которое уменьшит права Pokémon GO до нужного уровня.
Как отозвать доступ Pokémon GO к вашей учетной записи Google
Как мы отмечали в предыдущем разделе, вы можете легко и сразу проверить статус приложений и разрешений на обслуживание в своей учетной записи Google. Удаление игры не аннулирует доступ к игре. Вы должны войти на страницу разрешений учетной записи Google и найти запись «Pokemon Go Release». Нажмите на него для детального просмотра, а затем, как показано на скриншоте ниже, нажмите гигантскую кнопку «УДАЛИТЬ».
Обратите внимание, что когда мы тестировали это на наших устройствах Android, мы вообще не видели опцию Pokemon Go Release. Насколько нам известно, если вы не видите «Pokemon Go Release», проблема не затронет вас.
Нажмите «Удалить», чтобы немедленно отменить доступ приложения к вашей учетной записи Google. Неудивительно, что это также означает, что приложение перестанет работать (хотя некоторые пользователи в Твиттере сообщают о возможности продолжить игру после отзыва — если это вы, поздравляю, вам повезло). В наших тестах приложение либо аварийно завершает работу при следующем открытии, либо требует повторного входа в систему. В некоторых случаях вам, возможно, даже придется переустановить приложение, чтобы оно перестало падать, но это лучше, чем Niantic, имеющий доступ ко всей вашей учетной записи.
Это приводит нас к нашему последнему трюку: играть без ущерба для вашей основной учетной записи Gooogle.
Хочешь продолжать играть? Используйте учетную запись Google Burner
Хорошо, мы поняли. Вы хотите продолжать играть, но (по праву) сомневаетесь в том, чтобы передать свой аккаунт. Вот небольшой обходной путь: создайте еще один бесплатный аккаунт Google, в котором ничего нет, и используйте его для входа в Pokémon GO .
Мы должны признать, что чувствуем себя немного глупо из-за того, что не делаем этого в первую очередь, но это первый раз, когда мы действительно сгорели из-за плохих разрешений в игре. Чтобы создать учетную запись для записи, просто выйдите из своей обычной учетной записи Google на своем компьютере, а затем посетите веб- сайт www.gmail.com, чтобы зарегистрировать учетную запись, например superawesomepokemontrainer2016@gmail.com. Используйте эту учетную запись, чтобы войти в Покемон GO, и вы золотой. Независимо от того, насколько плохими остаются разрешения учетной записи, вы можете продолжать играть в довольно захватывающую игру без каких-либо проблем с конфиденциальностью.
Однако вам придется начинать все заново, и вы потеряете всех своих покемонов. Но это небольшая цена. В качестве альтернативы вы можете подождать и надеяться, что Niantic выпустит свое обновление, исправляющее эту проблему, что, как мы надеемся, скоро произойдет.