Pokémon Go имеет полный доступ к вашей учетной записи Google. Вот как это исправить [Обновлено]

Сказать, что Pokémon GO очень популярен, было бы преуменьшением. Сказать, что приложение использует вашу учетную запись Google крайне небезопасно, также было бы преуменьшением. Вы должны отозвать его доступ к вашей учетной записи сейчас. (Но не волнуйтесь, есть способ продолжать играть.)

Обновить: Niantic выпустила патч, исправляющий эту проблему. Мы оставим эту статью здесь для будущих поколений, но если на вашем устройстве установлена ​​последняя версия Pokémon GO, вы должны быть свободны от проблем, изложенных ниже.

Подумаешь?

Покемон GO безумно популярен. Это бесплатная мобильная игра, разработанная Niantic от имени Nintendo и доступная как для iOS, так и для Android. За первые несколько дней с момента выпуска он был загружен миллионы и миллионы раз, взлетел до небес в чартах мобильных приложений и дал инвесторам такую ​​уверенность в Nintendo, что акции Nintendo выросли на 7,5 миллиарда долларов, и компания увидела крупнейший сингл. дневной всплеск стоимости акций, который он видел с 1983.

Так в чем проблема? Игра играет довольно быстро и свободно с безопасностью вашей учетной записи Google.

Игра позволяет вам создать либо учетную запись Pokémon (стороннюю учетную запись, специально предназначенную для Pokémon GO и другие материалы Pokémon), либо использовать свою учетную запись Google. Почти все предпочитают использовать свою учетную запись Google, потому что система учетной записи Pokémon забита слишком большим трафиком.

Это не должно иметь большого значения, верно? Тонны веб-сайтов позволяют вам использовать свою учетную запись Google для учетных данных вместо создания отдельной учетной записи. Но вот проблема: в отличие от других приложений и веб-сайтов, которые получают разрешения только для нескольких вещей, блогер Адам Рив отметил, что Pokémon GO предоставлен полный доступ к вашей учетной записи Google - и он его берет даже не спросив вас.

Да, вы правильно прочитали: Полный. Доступ. В результате, по словам Google, он может «просматривать и изменять почти всю информацию в вашей учетной записи Google» (хотя он не может изменить ваш пароль, удалить вашу учетную запись или оплатить с помощью Google Кошелька от вашего имени). Что именно это означает, очень непонятно (спасибо, Google), но это, несомненно, чрезмерное достижение, поскольку Pokémon GO не должно требовать почти такого уровня разрешения. Если вы хотите проверить свою учетную запись, войдите в свою учетную запись Google и перейдите по этому URL, чтобы проверить свои разрешения.

Пока что эта проблема в основном затрагивает устройства iOS. Несмотря на то, что ходят сообщения о том, что некоторые Android-устройства тоже подвержены уязвимости, мы не смогли воспроизвести его ни на одном из наших Android-устройств, но это почти наверняка происходит с некоторыми телефонами. Мы смогли последовательно воспроизвести его на iOS.

Так Niantic тайно воровал данные нарочно? Мы считаем это маловероятным. Вероятно, это просто (хотя и очень и очень глупо) упущение от их имени, а не что-то гнусное. В конце концов, Pokémon GO выпустил две лучшие игры на iOS для iOS за считанные дни. Используя только графики iOS в качестве индикатора в сочетании с предполагаемым доходом двух незадействованных игр (Mobile Strike и Game of War), мы можем смело предположить, что игра тратит миллионы долларов в день. Кто должен быть преступником, когда люди бросают в голову кучу денег?

Шутки в сторону, давайте посмотрим, что вы должны сделать немедленно и что вы должны сделать, чтобы продолжать играть в игру, если вы не можете быть в стороне от нее.

ОбновитьВ этой статье изначально утверждалось, что, по словам Рива, приложение может «читать вашу электронную почту, отправлять электронную почту с вашего адреса, видеть ваши контакты, получать файлы и фотографии с Google Диска». Однако, разговаривая с Гизмодо, Рив ответил на это, сказав, что не «уверен на 100%», что его заявления верны. Они вполне могут быть, но описание Google очень, очень расплывчато. Мы обновили информацию выше, чтобы отразить это. Кроме того, Niantic опубликовал заявление для Engadget - они не раскрыли, что означают эти разрешения, хотя они утверждали, что используют его только для доступа к вашему идентификатору пользователя и адресу электронной почты. Скоро они выпустят исправление, которое уменьшит права Pokémon GO до нужного уровня..

Как отозвать доступ Pokémon GO к вашей учетной записи Google

Как мы отмечали в предыдущем разделе, вы можете легко и сразу проверить статус приложений и разрешений на обслуживание в своей учетной записи Google. Удаление игры не аннулирует доступ к игре. Вы должен войдите на страницу разрешений учетной записи Google и найдите запись «Pokemon Go Release». Нажмите на него для детального просмотра, а затем, как показано на скриншоте ниже, нажмите гигантскую кнопку «УДАЛИТЬ».

Обратите внимание, что когда мы тестировали это на наших устройствах Android, мы вообще не видели опцию Pokemon Go Release. Насколько нам известно, если вы не видите «Pokemon Go Release», проблема не затронет вас.

Нажав «Удалить», вы немедленно лишите приложение доступа к вашей учетной записи Google. Неудивительно, что это также означает, что приложение перестанет работать (хотя некоторые пользователи в Твиттере сообщают о возможности продолжить игру после отзыва - если это вы, поздравляю, вам повезло). В наших тестах приложение либо аварийно завершает работу при следующем открытии, либо требует повторного входа в систему. В некоторых случаях вам даже может потребоваться переустановить приложение, чтобы оно перестало падать, но это лучше, чем Niantic, имеющий доступ ко всей учетной записи..

Это приводит нас к нашему последнему трюку: играть без ущерба для вашего основного аккаунта Gooogle.

Хочешь продолжать играть? Используйте учетную запись Google Burner

Хорошо, мы поняли. Вы хотите продолжать играть, но (по праву) сомневаетесь в том, чтобы передать свой аккаунт. Вот небольшой обходной путь: создайте еще один бесплатный аккаунт Google, в котором ничего нет, и используйте его для входа в Pokémon GO.

Мы должны признать, что чувствуем себя немного глупо из-за того, что не делаем этого в первую очередь, но это первый раз, когда нас действительно сжигают плохие разрешения в игре. Чтобы создать учетную запись для записи, просто выйдите из своей обычной учетной записи Google на своем компьютере и посетите веб-сайт www.gmail.com, чтобы зарегистрировать учетную запись, например [email protected]. Используйте эту учетную запись, чтобы войти в Pokémon GO, и вы золотой. Независимо от того, насколько плохими остаются разрешения учетной записи, вы можете продолжать играть в довольно захватывающую игру без каких-либо проблем с конфиденциальностью.

Однако вам придется начинать все заново, и вы потеряете всех своих покемонов. Но это небольшая цена. Кроме того, вы можете подождать и надеяться, что Niantic выпустит свое обновление, исправляющее эту проблему, которая, как мы надеемся, скоро случится.