Czy Pokémon Go to pole prywatności, czy twoje dane są bezpieczne?

Reklama

Słuchaj mediów i Pokémon Go jest najgorszą rzeczą od czasów Brexitu, Tridenta i Donalda Trumpa.

Aplikacja spowodowała, że ​​ludzie rozbijali samochody, marnowali czas policji, zgłaszając skradzione Pokémony, i wędrowali po ciemnych uliczkach nieświadomi swojego otoczenia. Wyszło z tego trochę dobrego 4 sposoby gry w Pokemon GO mogą poprawić twoje życiePrawdopodobnie jesteś jedną z wielu osób mających obsesję na punkcie Pokemon Go. Czy wiesz, że gra może mieć pozytywny wpływ na twoje życie i świat wokół ciebie? Oto jak! Czytaj więcej też.

Jednak dla tych, którzy dbają o swoją prywatność, pojawiły się obawy dotyczące uprawnień do gry i dokładnego sposobu przechowywania takich danych ...

Co to wszystko dotyczy uprawnień aplikacji?

Problemy zaczęły się, gdy użytkownicy iOS zauważyli niepokojącą klauzulę w uprawnieniach aplikacji, która wydawała się dawać programistom, Niantic Labs „pełny dostęp” do twojego konta Google. Oznaczałoby to, że mogliby przejrzeć Twoją skrzynkę odbiorczą, wysyłać e-maile, przeszukiwać listę kontaktów,

Zmień swoje hasło Jak zmienić hasło na dowolnym komputerze lub urządzeniu mobilnymTwoje hasło jest jedyną rzeczą stojącą między nieznajomym a Twoimi najbardziej prywatnymi danymi. Kiedy ostatnio aktualizowałeś hasło do swojego urządzenia? Teraz pokażemy Ci, jak to zmienić. Czytaj więcej , spójrz na historię przeglądarki i lokalizacji i rób, co chcesz, na dokumentach i zdjęciach zapisanych na Dysku Google.

Z przyjemnością przedstawiamy nasz nowy przewodnik…#PokemonGo ^ M pic.twitter.com/1Fulabm1mz

- Royal Opera House (@RoyalOperaHouse) 19 lipca 2016 r

Gdyby to wszystko było prawdą, miliony ludzi po prostu wręczyłyby klucze do swojego życia, aby w zamian uzupełnić nieznajomych przywracając trochę z dzieciństwa 8 sposobów na świętowanie 20. rocznicy PokemonaW tym roku, 27 lutego, Pokémon świętuje 20. rocznicę. Oto jak świętować w wielkim stylu! Czytaj więcej . W jednym genialnym podstępie Niantic osiągnąłby to, co nasze rządy usługi nadzoru zawsze były potrzebne Nadzór jutra: cztery technologie, które NSA użyje do szpiegowania ciebie - wkrótceNadzór jest zawsze w czołówce technologii. Oto cztery technologie, które zostaną wykorzystane do naruszenia prywatności w ciągu najbliższych kilku lat. Czytaj więcej .

Na szczęście w tym przypadku pełny dostęp w rzeczywistości nie oznacza pełnego dostępu.

Brzmi niewiarygodnie, ale sprowadza się do pomyłki. Problem wynika z przypadkowego użycia przez Niantic starej wersji usługi wspólnego logowania Google, która usprawnia proces rejestracji. Ups Google i Niantic zapewniają bazę użytkowników, że tylko podstawowe uprawnienia są przyznawane aplikacji, przy czym ta ostatnia wydaje następujące oświadczenie:

„Niedawno odkryliśmy, że Pokémon Go proces tworzenia konta w systemie iOS błędnie prosi o pełne uprawnienia dostępu do konta Google użytkownika… Google zweryfikował, że żadne inne informacje nie zostały otrzymane ani dostępne przez Pokémon Go lub Niantic. Google wkrótce zmniejszy Pokémon GoZezwolenie tylko na podstawowe dane profilu, które Pokémon Go potrzeby, a użytkownicy nie muszą sami podejmować żadnych działań. ”

Uff! Teraz wszyscy możecie spać spokojnie - zwłaszcza jeśli tak pobierz aktualizację Możesz potrzebować zaktualizować swój telefon do Pokemon GoCzy Twój telefon będzie w stanie obsłużyć Pokemon Go? Czytaj więcej , następnie wyloguj się i ponownie zaloguj; poprawia to uprawnienia, aby nikt nie mógł legalnie zrootować twoich prywatnych informacji.

Widziałem to #PokemonGo znak na zewnątrz kościoła w Staines. Myślałem, że to urocze? pic.twitter.com/fEuTUYmBNz

- Tom Burns (@TomRPI) 20 lipca 2016 r

Był to jednak zaskakujący błąd i świadectwo tego, że większość z nas tak naprawdę nie sprawdź, na co się zapisujemy Dlaczego powinieneś przeczytać Warunki korzystania z usługi, Spraw, by Pokemon GO odszedł... [Przegląd wiadomości technicznych]Wszyscy pomijają Warunki korzystania z usługi, PokeGone zmienia Pokemon GO w Pokemona NIE, Facebook utrzymuje tajemnicę rozmów, Blizzard ucisza Douchebag graczy World of Warcraft i Samuel L. Jackson wyjaśnia grę o tron. Czytaj więcej . Android Marshmallow przynajmniej dokładnie się pisze jakie uprawnienia musi mieć gra Jak działają uprawnienia aplikacji na Androida i dlaczego warto się tym przejmowaćAndroid zmusza aplikacje do deklarowania wymaganych uprawnień podczas ich instalowania. Możesz chronić swoją prywatność, bezpieczeństwo i rachunki za telefon komórkowy, zwracając uwagę na uprawnienia podczas instalowania aplikacji - chociaż wielu użytkowników ... Czytaj więcej .

Okej, więc co robi dane Pokémon Go Czy rzeczywiście zbierać?

W tym samym oświadczeniu Niantic zapewnił nas:

“Pokémon Go uzyskuje dostęp tylko do podstawowych informacji z profilu Google (w szczególności do identyfikatora użytkownika i adresu e-mail) i żadne inne informacje o koncie Google nie są ani nie były dostępne ani gromadzone. ”

Niezależnie od tego, gdzie się zalogujesz - używając konta Google lub dołączając do Pokémon Trainer Club - podajesz swój adres e-mail i nazwę użytkownika. To jest dość standardowa praktyka Jakie są uprawnienia Androida i dlaczego warto się tym przejmować?Czy instalujesz aplikacje na Androida bez zastanowienia? Oto wszystko, co musisz wiedzieć o uprawnieniach aplikacji na Androida, ich zmianach i wpływie na Ciebie. Czytaj więcej podczas logowania do gier.

Istnieje kilka dalszych oczywistych uprawnień Pokémon Go potrzeby, aby faktycznie działać: przede wszystkim dane o lokalizacji Twój iPhone Cię śledzi - jak wyświetlić te dane i wyłączyć jeW ostatnich dniach wyszło na jaw, że wszystkie urządzenia iPhone i iPad oparte na 3G zapisują pełną historię danych o Twojej lokalizacji od momentu zakupu urządzenia (lub aktualizacji ... Czytaj więcej i dostęp do pamięci. Jest to gra oparta na GPS, więc nie wiedząc, gdzie jesteś i jak daleko się posuwasz, jest dość bezużyteczna.

Będzie to również wymagać dostępu do aparatu, ponieważ tak jest jak działa rzeczywistość rozszerzona (AR) Rozszerzony vs. Rzeczywistość wirtualna: jaka jest różnica?Rozszerzona Rzeczywistość. Wirtualna rzeczywistość. Rzeczywistość mieszana Czym są te wszystkie „rzeczywistości” i jak wpłyną na Ciebie w ciągu najbliższych kilku lat? Oto wszystko, co musisz wiedzieć. Czytaj więcej . Ale widząc poliwag przesuwający się wokół wanny jest dobrą zabawą, nie jest to konieczne. Rzeczywiście, jeśli tak martwisz się o żywotność baterii Unikaj tych aplikacji na iPhone'a, aby wydłużyć czas pracy bateriiZabijanie aplikacji działających w tle nie oszczędza baterii - w niektórych przypadkach musisz całkowicie unikać aplikacji, aby nie dopuścić do rozładowania energii smartfona. Czytaj więcej , wyłączenie AR powinno pomóc i uniknąć potrzeby Go dostępu do kamery.

Czekają, żeby wziąć pieniądze na lunch. #PokemonGo. pic.twitter.com/7J3t3S3lMr

- Spookyhauntas (@ThiccPanduh) 20 lipca 2016 r

Nils Tracy, szef ds. Technologii, mediów i telekomunikacji w Washington Securities Height Securities, ostrzega:

„Nie nagrywa wideo na twój telefon, ale jest taka możliwość”.

To najbardziej niepokojąca rzecz: aplikacja potencjał do wykorzystania w celu naruszenia prywatności.

Zanim zdecydowałeś się rozszerzyć Pokédex o Cyndaquil, Swablu i inne, Niantic planuje zająć się kilkoma innymi pozycjami na „najbardziej poszukiwanych” listach użytkowników, mianowicie możliwościami dla wielu graczy. To by wyjaśniało dlaczego Pokémon Go chce mieć dostęp do twoich kontaktów. Wygląda jednak na to, że uprawnienia do nadchodzących aktualizacji zostały już wbudowane w tę wczesną wersję; w tej chwili absolutnie nie ma potrzeby gromadzenia tych informacji.

Co dzieje się z Twoimi danymi?

Wszyscy mogą się uspokoić: osoby trzecie i hakerzy nie mogą uzyskać dostępu do poczty e-mail za pośrednictwem Pokémon Go. Więc nie ma się czym martwić... prawda?

Pidgey, teraz naprawdę testujesz naszą cierpliwość #PokemonGopic.twitter.com/fff8Jjft1p

- PizzaExpress? (@PizzaExpress) 20 lipca 2016 r

W rzeczywistości Niantic może nadal przekazywać niektóre dane stronom trzecim, w tym potencjalnym nabywcom (na przykład w przypadku przejęcia lub bankructwa) i organom ścigania. To nie obejmuje skrzynki odbiorczej, ponieważ aplikacja i tak nigdy nie miała tego uprawnienia. Zamiast tego są to informacje o osobistym identyfikatorze (PII), takie jak numer telefonu, data urodzenia i adres e-mail. To wszystko jest nadal bardzo cenna informacja Oto, ile Twoja tożsamość może być warta w ciemnej sieciMyślenie o sobie jak o towarze jest niewygodne, ale wszystkie twoje dane osobowe, od nazwiska i adresu po dane konta bankowego, są coś warte dla przestępców internetowych. Ile jesteś wart? Czytaj więcej , uważane za aktywa biznesowe. Na szczęście The Pokémon Company przyjęło politykę Nintendo:

„Nie udostępniamy, nie sprzedajemy ani nie wynajmujemy danych osobowych stronom trzecim bez uprzedniej zgody”.

Istnieją jednak sposoby na obejście tego. W większości przypadków uprzednia zgoda oznacza tylko, że wyraziłeś zgodę na Warunki, które musisz zrobić, aby faktycznie zacząć grać.

Wygrzewa się w mojej chwale chwały. #PokemonGOpic.twitter.com/zroKCEoAZS

- Tom Wood (@thomas_wood_) 20 lipca 2016 r

Dane, w tym twoja lokalizacja, system operacyjny (OS), ustawienia i identyfikator urządzenia (liczba unikalna dla twojego smartfona lub tabletu) mogą być użyte do poprawy Pokémon Go usługi - ale jakie rzeczywiste usługi, które obejmuje, są obecnie nieznane. Na przykład reklama oparta na lokalizacji może być postrzegana przez niektórych - szczególnie Niantic - jako ulepszona usługa. Pokemony na bazie wody pojawiają się już, gdy jesteś blisko morza lub rzeki, ale wyobraź sobie Machampa wyskakującego, gdy jesteś w lokalnej siłowni…

Chociaż Niantic przyznaje się do przechowywania danych opartych na lokalizacji, nie ma wzmianki o tym, co faktycznie dzieje się ze zdjęciami, które możesz zrobić z Pokémonami i ich tłem AR.

To, co naprawdę musimy wiedzieć, to: czy nasze dane są bezpieczne?

Przy tak dużej ilości danych zebranych od milionów użytkowników na całym świecie, serwery Niantic są ogromnym celem dla hakerów i firma nie ujawni (raczej zrozumiale) środków bezpieczeństwa, które podejmują w celu zachowania twoich informacji prywatny. Byli już ofiarą Atak DDoS (Distributed Denial of Service) Co to jest atak DDoS? [MakeUseOf wyjaśnia]Termin DDoS gwiżdże w przeszłości, ilekroć cyberaktywizm zbiera się w głowie. Tego rodzaju ataki pojawiają się w nagłówkach międzynarodowych z wielu powodów. Kwestie, które przyspieszają te ataki DDoS, są często kontrowersyjne lub bardzo ... Czytaj więcej , jeśli można wierzyć w dwie grupy hakerów.

Gdy aplikacja nie ładowała się przez wiele godzin w ostatni weekend, oczywistym wnioskiem było to, że serwery były pod zbyt dużą presją, aby sobie z tym poradzić; zamiast tego, zarówno PoodleCorp, jak i OurMine, przejmowały odpowiedzialność. Ten drugi podobno wykonał DDoS, aby Niantic zauważył, że ich serwery nie są wystarczająco bezpieczne, obiecując zakończyć atak, gdy firma skontaktuje się z nimi, aby dowiedzieć się, jak chronić dane. PoodleCorp zagroził, że zrobi to ponownie 1 dnia^św Sierpnia dla mniej szlachetne powody niż OurMine:

„Robimy to, ponieważ możemy, nikt nas nie powstrzyma i po prostu lubimy wywoływać chaos”.

Uroczy.

Czy jest coś jeszcze, o co powinieneś się martwić?

Teoretycy konspiracji Top 9 stron internetowych spiskowychSpiski nie umierają nawet w dzisiejszych czasach. Oto najlepsze fora spiskowe i witryny spiskowe tam. Czytaj więcej przeczytają wiele o widocznym ostrzeżeniu Kremla, że Pokémon Go potajemnie gromadzi ogromne ilości danych; już teraz prezydent Władimir Putin ma podobno zakazać aplikacji. To powinno zirytować wszystkich użytkowników, którzy słyszeli, że Aerodaktyl szybuje wokół Placu Czerwonego lub Muk w Pałacu Cesarskim.

Ktoś się poddał # PokémonGo strony zwierząt w zoo pic.twitter.com/lCG3kS4kah

- TheGamer (@thegamerwebsite) 20 lipca 2016 r

Podejrzenia Kremla wynikają z przeszłości Niantic CEO, Johna Hanke. Wcześniej był prezesem firmy „Aplikacje do wizualizacji danych geoprzestrzennych”, Keyhole Inc. (twórca Google Earth), który został częściowo sfinansowany przez In-Q-Tel, ramię venture capital CIA - ale więcej w szczególności przez National Geospatial-Intelligence Agency (NGA), która wspiera wywiad i obronę USA wydziały.

To wprawdzie trochę niepokojące, ale zanim zaczniemy oskarżać, należy znaleźć więcej dowodów na to, że Hanke nadal łączy się z CIA. Pokémon Go bycia nikczemnym narzędziem Iluminatów.

Aplikacja nie jest jeszcze dostępna w Rosji, ale nie powstrzymało to fanów w Wielkiej Brytanii, którzy pobrali ją wcześniej niezależnie od tego, zmieniając region w App Store lub używając Pokémon Go APK (pakiety aplikacji na Androida); jeśli pobrałeś ten ostatni lub przypadkowo znalazłeś nieoficjalną wersję Pokémon Go, musisz martw się o złośliwe oprogramowanie Czy traktujesz się jako złośliwe oprogramowanie Pokémon Go?NAPRAWDĘ chcesz zagrać w Pokemon Go, więc zainstalowałeś kopię bez regionu uzyskaną z zewnętrznego sklepu mobilnego. Ale czy wiesz, że możesz otwierać swoje urządzenie z Androidem na złośliwe oprogramowanie? Czytaj więcej .

Próbuję zalogować się do serwerów takich jak… #PokemonGopic.twitter.com/vY5b0pyNsG

- PokemonGo (@PokebalIGo) 20 lipca 2016 r

Wróćmy jednak do prawdziwej gry i możemy znaleźć coś fajnego w Warunkach korzystania z usługi, których i tak nikt tak naprawdę nie czyta. Istnieje dość interesująca klauzula, która powstrzymuje Cię od złożenia pozwu lub dołączenia do innych osób, które chcą kontynuować pozwy zbiorowe przeciwko Niantic.

Innymi słowy, Pokémon Go odbiera twoje prawa.

Jeśli gra została pobrana tylko w ciągu ostatnich 30 dni, nadal możesz zrezygnować wysyłając wiadomość e-mail do firmy. Zagłęb się w Warunki korzystania z usług wielu firm, a znajdziesz prawie identyczne klauzule.

Czy powinieneś panikować?

Jak teraz kręci się całe moje miasto... ??#PokemonGOpic.twitter.com/32DKg0wwW1

- SIEFE (@Siefe) 19 lipca 2016 r

Nie. To prosta odpowiedź.

Chociaż stale musimy kwestionować uprawnienia aplikacji, te, które przyznajesz Pokémon Go są potrzebne do działania aplikacjii są podobne, aw wielu przypadkach takie same, jak inne aplikacje. Facebook dużo o tobie wie Prywatność na Facebooku: 25 rzeczy, które portal społecznościowy wie o tobieFacebook wie o nas zaskakującą ilość - informacje, które chętnie przekazujemy. Na podstawie tych informacji można rozdzielić dane demograficzne, nagrać swoje „polubienia” i monitorować relacje. Oto 25 rzeczy, o których Facebook wie ... Czytaj więcej , ale większość ludzi jest całkowicie zadowolona z przesyłania kopców danych do sieci społecznościowej. To samo dotyczy Google Pięć rzeczy, które Google prawdopodobnie wie o tobie Czytaj więcej . Tak jak John McAfee mówi:

„Po co wybierać Pokémon Go kiedy ćwierć miliona aplikacji robi to od lat? ”