Niantic відреагувала на занепокоєння щодо запиту Pokemon Go на повний доступ до облікового запису Google

Niantic реагує на занепокоєння щодо безпеки Pokemon Go в Google

Бред Бурк 12 липня 2016 року

Манія Pokemon Go охопила всю країну, і не важко зрозуміти чому. Для багатьох з нас реальність блукати, ловити покемонів і битися в спортзалах – це мрія, що здійснилася. Однак, коли медовий місяць закінчується, користувачі починають знаходити проблеми з новим додатком, і одна з них може поставити під загрозу безпеку всього вашого облікового запису Google, за словами архітектора аналітики Адама Ріда (Adam Reeve).

Для того, щоб грати, користувачам доводиться або створювати обліковий запис Pokemon Club, або входити за допомогою існуючого облікового запису Google. Останній варіант майже завжди є більш безпечним, оскільки можна ретельно контролювати доступ до кожного сайту і відкликати його, якщо щось піде не так. Niantic labs, розробники Pokemon Go, просто запитують доступ до вашого облікового запису Google. Зазвичай це означає адресу електронної пошти та основну інформацію, але для Pokemon Go вони запитують повний доступ до вашого облікового запису. Це досить страшна пропозиція, згідно зі сторінкою підтримки Google щодо доступу до додатку.

“Коли ви надаєте повний доступ до облікового запису, додаток може бачити і змінювати майже всю інформацію у вашому обліковому записі Google (але він не може змінити ваш пароль, видалити ваш обліковий запис або платити за допомогою Google Wallet від вашого імені)… Цей привілей “Повний доступ до облікового запису” слід надавати тільки тим додаткам, яким ви повністю довіряєте, і які встановлені на вашому персональному комп’ютері, телефоні або планшеті”.

• Ця прихована функція iOS 16 перетворила мій iPhone в ідеальний гаджет для пошуку музики
• Хтось продає планшет Google Pixel за кілька місяців до його випуску
• Pixel Feature Drops раніше були вражаючими – тепер вони жахливо посередні

Компанії Niantic та Pokemon Company швидко відреагували наступною спільною заявою, стверджуючи, що це була помилка, яка незабаром буде виправлена:

Нещодавно ми виявили, що процес створення облікового запису Pokémon Go на iOS помилково запитує дозвіл на повний доступ до облікового запису Google користувача. Однак Pokémon Go має доступ лише до основної інформації профілю Google (зокрема, до вашого ідентифікатора користувача та адреси електронної пошти), і ніяка інша інформація облікового запису Google не отримується і не збирається. Як тільки нам стало відомо про цю помилку, ми почали працювати над виправленням на стороні клієнта, щоб запитувати дозвіл тільки на основну інформацію профілю Google, відповідно до даних, до яких ми фактично отримуємо доступ.

Google перевірив, що Pokémon GO або Niantic не отримували жодної іншої інформації та не мали доступу до неї. Незабаром Google скоротить дозвіл Pokémon GO тільки до основних даних профілю, необхідних Pokémon GO, і користувачам не потрібно буде самостійно вживати ніяких дій.

Однак до вирішення проблеми це означає, що додаток Pokemon Go теоретично може видалити все, що знаходиться на вашому Google Диску, або надіслати його вміст електронною поштою всім, хто є у вашій адресній книзі. Це також не є питанням необхідності, оскільки інші користувачі вказують на те, що Ingress запитує лише мінімальну кількість інформації при підключенні до облікового запису Google. Розробники вирішують запитувати стільки доступу, скільки їм потрібно, так що десь по ходу справи хтось в Niantic вирішив запитати ключі від будинку.

Користувачі iOS, яких не влаштовує такий надмірний контроль, можуть відкликати доступ до додатку, але пам’ятайте, що при цьому ви видалите свій прогрес і не зможете грати в гру. Користувачам Android це зробити складніше, оскільки деякі користувачі повідомили, що Pokemon Go навіть не з’являється на їхній сторінці доступу до системи безпеки.

Оновлено 7-12-2016 автором Will Fulton: додано відповідь Niantic.

Рекомендації редакції

• Що таке Amazon Music: все, що потрібно знати
• У Pixel 8 Google потрібно вирішити проблему з камерою, яка вже давно назріла
• Nvidia вбиває GameStream на Shield, вказуючи користувачам на Steam
• Коли мій телефон отримає Android 13? Google, Samsung, OnePlus і не тільки
• Супутниковий зв’язок в iPhone 14: як працює, скільки коштує і не тільки

Source: digitaltrends.com