Pokémon Go ma pełny dostęp do Twojego konta Google. Oto jak to naprawić [Zaktualizowano]

Powiedzenie, że Pokémon GO jest szalenie popularne, byłoby ogromnym niedopowiedzeniem. Podkreślenie, że korzystanie z konta Google jest bardzo niebezpieczne, byłoby również niezbyt obszernym niedopowiedzeniem. Powinieneś teraz odwołać swój dostęp do swojego konta. (Ale nie martw się, istnieje sposób, aby dalej grać.)

Aktualizacja: Niantic wydało poprawkę, która rozwiązuje ten problem. Zostawimy ten artykuł tutaj dla potomności, ale tak długo, jak masz najnowszą wersję Pokémon GO na swoim urządzeniu, powinieneś być wolny od obaw wymienionych poniżej.

O co tyle szumu?

Pokémon GO jest szalenie popularny. Jest to bezpłatna gra mobilna, opracowana przez Niantic w imieniu Nintendo i dostępna zarówno na iOS, jak i na Androida. W ciągu pierwszych kilku dni od premiery, został pobrany miliony razy, podskoczył na mapach aplikacji mobilnych i dał inwestorom taką pewność siebie w Nintendo, że akcje Nintendo wzrosły o 7,5 miliarda dolarów, a firma zobaczyła największy singiel dzień wzrost wartości zapasów, który jest widoczny od tego czasu 1983.

Więc w czym problem? Gra jest dość szybka i luźna dzięki bezpieczeństwu Twojego konta Google.

Gra pozwala ci stworzyć konto Pokémon (konto strony trzeciej zaprojektowane specjalnie dla Pokémon GO i innych rzeczy Pokemona) lub użyć twojego konta Google. Prawie wszyscy decydują się na korzystanie z konta Google, ponieważ system kont Pokemon jest coraz bardziej zatłoczony.

To nie powinna być wielka sprawa, prawda? Mnóstwo stron internetowych pozwala używać konta Google do poświadczeń, zamiast tworzyć oddzielne dane logowania. Ale tutaj jest problem: w przeciwieństwie do innych aplikacji i stron internetowych, które tylko chwytają uprawnienia dla kilku rzeczy, bloger Adam Reeve wskazał, że Pokémon GO ma pełny dostęp do twojego konta Google - i bierze to nawet nie pytając o ciebie.

Tak, dobrze to przeczytałeś: pełny. Dostęp. W rezultacie, zgodnie z Google, puszka "wyświetla i modyfikuje prawie wszystkie informacje na koncie Google" (chociaż nie może zmienić hasła, usunąć konta ani zapłacić za pomocą Portfela Google w Twoim imieniu). Co to oznacza, jest bardzo niejasne (dzięki, Google), ale niewątpliwie jest to nadmierne obciążenie, ponieważ Pokémon GO nie wymaga prawie tego poziomu uprawnień. Jeśli chcesz sprawdzić swoje własne konto, zaloguj się na swoje konto Google i odwiedź ten adres URL, aby sprawdzić swoje uprawnienia.

Jak dotąd ten problem zdaje się dotyczyć głównie urządzeń z systemem iOS. Chociaż pojawiają się również raporty dotyczące niektórych urządzeń z Androidem, nie mogliśmy ich zreplikować na żadnym z naszych urządzeń z Androidem - ale na pewno zdarza się to niektórym telefonom. Byliśmy w stanie powtarzać go konsekwentnie na iOS.

Więc Niantic potajemnie kradnie dane celowo? Uważamy, że jest to mało prawdopodobne. To prawdopodobnie tylko prosty (choć bardzo głupi) nadzór w ich imieniu, a nie coś niecnego. W końcu Pokémon GO wyrzucił dwie pierwsze gry freemium iOS w kilka dni. Korzystając tylko z wykresów iOS jako wskaźnika w połączeniu z szacunkowym dochodem z dwóch niepublikowanych gier (Mobile Strike i Game of War), możemy spokojnie założyć, że gra kosztuje miliony dolarów dziennie. Kto musi być przestępcą, gdy ludzie rzucają ci cegiełkami w głowę?

Odsuń się, spójrzmy, co należy zrobić natychmiast i co powinieneś zrobić, aby dalej grać, jeśli nie możesz znieść z tego powodu.

Aktualizacja: Ten artykuł pierwotnie twierdził, że według Reeve aplikacja może "odczytać pocztę e-mail, wysłać wiadomość e-mail z adresu, zobaczyć kontakty, pobrać pliki i zdjęcia z Dysku Google". Podczas rozmowy z Gizmodo, Reeve wycofał się z tego, mówiąc, że nie był "w 100% pewny", że jego twierdzenia były prawdziwe. Mogą być bardzo dobre, ale opis Google jest bardzo, bardzo niejasny. Zaktualizowaliśmy powyższe informacje, aby to odzwierciedlić. Ponadto, Niantic wydał oświadczenie dla Engadget - nie rozszerzyły one tego, co wiązało się z tymi uprawnieniami, chociaż twierdzili, że wykorzystują je tylko do uzyskania dostępu do Twojego identyfikatora użytkownika i adresu e-mail. Niedługo wydadzą poprawkę, która zmniejszy uprawnienia Pokémon GO do poprawnego poziomu.

Jak odebrać Pokémon GO dostęp do Twojego konta Google

Jak zauważyliśmy w poprzedniej sekcji, możesz łatwo i natychmiast sprawdzić stan uprawnień aplikacji i usług na swoim koncie Google. Odinstalowanie gry nie unieważni dostępu przyznanego grze. ty musi Zaloguj się na stronę uprawnień konta Google i poszukaj wpisu "Pokemon Go Release". Kliknij go, aby wyświetlić szczegółowy widok, a następnie, jak widać na zrzucie ekranu poniżej, kliknij olbrzymi przycisk "USUŃ".

Pamiętaj, że gdy testowaliśmy to na naszych urządzeniach z Androidem, nie zobaczyliśmy opcji Pokemon Go Release. O ile nam wiadomo, jeśli nie widzisz "Pokemon Go Release", problem nie dotyczy.

Kliknięcie przycisku Usuń natychmiast unieważni dostęp aplikacji do Twojego konta Google. Nie jest zaskakujące, że oznacza to również, że aplikacja przestanie działać (chociaż niektórzy użytkownicy na Twitterze zgłosili możliwość kontynuowania gry po unieważnieniu - jeśli to ty, gratulacje, masz szczęście). W naszych testach aplikacja zawiesza się przy następnym otwarciu lub wymaga ponownego logowania. W niektórych przypadkach możesz nawet ponownie zainstalować aplikację, aby przestać się zawieszać - ale jest lepsza niż Niantic ma dostęp do całego konta.

Prowadzi nas to do naszej ostatniej sztuczki: granie bez naruszania podstawowego konta Gooogle.

Chcesz nadal grać? Użyj konta Google Burner

Okay, rozumiem. Chcesz dalej grać, ale (słusznie) wątpliwie przekazujesz swoje konto. Oto mały sposób na obejście problemu: utwórz kolejne bezpłatne konto Google, nie zawierając niczego, i użyj go, aby zalogować się do Pokémon GO.

Musimy przyznać, że czujemy się trochę głupio, ponieważ nie robimy tego w pierwszej kolejności, ale po raz pierwszy jesteśmy naprawdę spaleni przez złe uprawnienia w grze. Aby utworzyć konto palnika, po prostu wyloguj się ze swojego zwykłego konta Google na komputerze, a następnie wejdź na stronę www.gmail.com, aby założyć konto takie jak [email protected]. Użyj tego konta, aby zalogować się do Pokémon GO i jesteś złoty. Niezależnie od tego, jak złe są uprawnienia do konta, możesz kontynuować grę, która jest uzależniająca, bez obaw o prywatność.

Będziesz jednak musiał zacząć od zera, a stracisz wszystkie swoje Pokémony. Ale to niewielka cena do zapłacenia. Możesz też poczekać i mieć nadzieję, że Niantic wyda aktualizację naprawiającą ten problem - co, mam nadzieję, wkrótce nastąpi.