Er Pokémon Go et privat minefelt, eller er dataene dine trygge?

Annonse

Lytt til media og Pokémon Go er det verste siden Brexit, Trident og Donald Trump.

Appen har fått folk til å krasje bilene sine, kaste bort tid på politiet ved å rapportere om stjålne Pokémon og vandre ned mørke smuger uvitende om omgivelsene sine. Noe godt har kommet ut av det 4 måter å spille Pokémon GO kan forbedre livet dittDu er sannsynligvis en av de mange som er besatt av Pokemon Go. Visste du at spillet kan ha positive effekter på livet ditt og verden rundt deg? Dette er hvordan! Les mer men skjønt.

For de som har øye på eget privatliv, ble det imidlertid bekymret for spillets tillatelser, og nøyaktig hvordan slike data lagres ...

Hva er alt dette med apptillatelser?

Problemene begynte da iOS-brukere la merke til en bekymringsfull klausul i apprettighetene som så ut til å gi utviklere, Niantic Labs “full tilgang” til Google-kontoen din. Det vil bety at de kan lese innboksen din, sende e-post, rifle gjennom kontaktlisten din, Bytt passord Hvordan endre passord på alle stasjonære eller mobile enheter

Passordet ditt er det eneste som står mellom en fremmed og dine mest private data. Når var sist gang du oppdaterte enhetspassordet ditt? Vi viser deg hvordan du kan endre det akkurat nå. Les mer , ta en titt på nettleser- og posisjonshistorikken, og gjør som de vil med dokumenter og bilder som er lagret på Google Drive.

Spent for å introdusere vår splitter nye dirigent ...#PokemonGo ^ M pic.twitter.com/1Fulabm1mz

- Royal Opera House (@RoyalOperaHouse) 19. juli 2016

Hvis alt det var sant, ville millioner av mennesker nettopp overlatt nøklene til livet til komplette fremmede i bytte for gjenerobre litt av barndommen 8 måter å feire Pokemon 20-årsjubileumI år, 27. februar, feirer Pokémon 20-årsjubileum. Slik feirer du med stil! Les mer . I en strålende bit av underveier ville Niantic oppnådd det som regjeringene våre overvåkningstjenester har alltid ønsket Morgendagens overvåking: Fire teknologier NSA vil bruke for å spionere på deg - snartOvervåking er alltid i front på teknologien. Her er fire teknologier som vil bli brukt til å krenke personvernet ditt de neste årene. Les mer .

Heldigvis betyr ikke full tilgang i dette tilfellet faktisk full tilgang.

Det høres utrolig ut, men det kommer ned på en feil. Problemet stammer fra at Niantic ved en tilfeldighet bruker en gammel versjon av Googles delte påloggingstjeneste, som strømlinjeformer registreringsprosessen. Oops. Google og Niantic forsikrer brukerbasen sin om at bare grunnleggende tillatelser gis til appen, mens sistnevnte utsteder denne uttalelsen:

"Vi oppdaget nylig at Pokémon Go prosessen med å opprette kontoer på iOS ber feilaktig full tilgangstillatelse for brukerens Google-konto... Google har bekreftet at ingen annen informasjon er mottatt eller fått tilgang til av Pokémon Go eller Niantic. Google vil snart redusere Pokémon Go'S tillatelse til bare de grunnleggende profildataene som Pokémon Go behov, og brukere trenger ikke å gjøre noen tiltak selv. "

Puh! Dere kan alle sove godt nå - spesielt hvis dere last ned oppdateringen Du må kanskje oppgradere telefonen din for Pokemon GoVil telefonen din kunne håndtere Pokemon Go? Les mer , så logg deg ut og inn igjen; dette korrigerer tillatelsene slik at ingen lovlig kan rote gjennom din private informasjon.

Så dette #PokemonGo skilt utenfor en kirke i Staines. Trodde det var søtt? pic.twitter.com/fEuTUYmBNz

- Tom Burns (@TomRPI) 20. juli 2016

Likevel var dette en overraskende feil, og et vitnesbyrd om at de fleste av oss faktisk ikke gjør det sjekk hva vi registrerer deg på Hvorfor du bør lese vilkårene, gjør Pokemon GO Go Away... [Tech News Digest]Alle hopper forbi servicevilkårene, PokeGone gjør Pokemon GO til Pokemon NO, Facebook holder samtalene dine hemmelige, Blizzard tauser douchebag World of Warcraft-spillere og Samuel L. Jackson forklarer Game of Thrones. Les mer . Android Marshmallow uttaler i det minste nøyaktig hvilke tillatelser spillet trenger å ha Hvordan Android-apptillatelser fungerer og hvorfor du bør bry degAndroid tvinger apper til å erklære tillatelsene de krever når de installerer dem. Du kan beskytte personvern, sikkerhet og mobiltelefonregning ved å ta hensyn til tillatelser når du installerer apper - selv om mange brukere ... Les mer .

OK, hva gjør data Pokémon Go Samle faktisk?

I samme uttalelse forsikret Niantic oss:

“Pokémon Go får bare tilgang til grunnleggende Google-profilinformasjon (spesifikt bruker-ID og e-postadresse), og ingen annen Google-kontoinformasjon er eller har blitt tilgang til eller samlet. "

Uansett hva du logger på - ved å bruke en Google-konto eller bli medlem av Pokémon Trainer Club - gir du bort e-postadressen og brukernavnet ditt. Dette er ganske standard praksis Hva er Android-tillatelser, og hvorfor bør du bry deg?Installerer du noen gang Android-apper uten en ny tanke? Her er alt du trenger å vite om tillatelser til Android-apper, hvordan de har endret seg og hvordan det påvirker deg. Les mer når du logger deg på spill.

Det er et par ytterligere åpenbare tillatelser Pokémon Go behov for å faktisk fungere: først og fremst det er stedsdata Din iPhone sporer deg - Slik ser du dataene og slår dem avDet har kommet fram de siste dagene at alle 3G-baserte iPhone- og iPad-enheter registrerer en fullstendig historie med posisjonsdataene dine helt siden du kjøpte enheten (eller oppgraderte ... Les mer og lagring tilgang. Dette er et GPS-basert spill, så uten å vite hvor du er og hvor langt du går, er det ganske ubrukelig.

Det vil også kreve tilgang til kameraet ditt fordi det er hvordan augmented reality (AR) fungerer Forsterket vs. Virtual Reality: Hva er forskjellen?Utvidet virkelighet. Virtuell virkelighet. Blandet virkelighet. Hva er alle disse "realitetene", og hvordan kommer de til å påvirke deg de neste årene? Her er alt du trenger å vite. Les mer . Men selv om det er morsomt å se en Poliwag gli rundt på badet, er det ikke nødvendig. Faktisk, hvis du er det bekymret for batteriets levetid Unngå disse iPhone-appene for bedre batterilevetidÅ drepe bakgrunnsapper sparer ikke batteriet - i noen tilfeller må du unngå en app helt for å forhindre at den tapper fra smarttelefonens energi. Les mer , å slå av AR, kan hjelpe og unngå Go's behov for å få tilgang til kameraet.

De venter på å ta lunsjpengene mine. #PokemonGo. pic.twitter.com/7J3t3S3lMr

- Spookyhauntas (@ThiccPanduh) 20. juli 2016

Nils Tracy, sjef for teknologi, media og telekommunikasjon ved det Washington-baserte Height Securities, advarer:

"Den tar ikke opp video på telefonen din, men muligheten er der for å gjøre det."

Det er det mest omstendige akkurat nå: appen potensiell som skal brukes til å krenke personvernet ditt.

Før du tenker på å utvide Pokédex til å omfatte Cyndaquil, Swablu og videre, planlegger Niantic å adressere noen få andre elementer på brukernes "mest etterspurte" lister, nemlig multi-player evne. Det ville forklare hvorfor Pokémon Go ønsker tilgang til kontaktene dine. Men det ser ut til at tillatelser for kommende oppdateringer allerede er innebygd i denne tidlige versjonen; akkurat nå er det absolutt ikke behov for å samle inn den informasjonen.

Hva skjer med dataene dine?

Alle kan roe seg: tredjeparter og hackere har ikke tilgang til e-posten din via Pokémon Go. Så det er ingenting å bekymre seg for… ikke sant?

Pidgey, du tester virkelig tålmodigheten vår nå #PokemonGopic.twitter.com/fff8Jjft1p

- PizzaExpress? (@PizzaExpress) 20. juli 2016

Faktisk kan Niantic fortsatt overføre noen data til tredjepart, inkludert potensielle kjøpere (i tilfelle kjøp eller konkurs, for eksempel) og rettshåndhevingsbyråer. Det inkluderer ikke innboksen din fordi appen aldri hadde den tillatelsen uansett. I stedet er det Personal Identifier Information (PII), som telefonnummer, fødselsdato og e-postadresse. Det er alt fremdeles veldig verdifull informasjon Her er hvor mye identiteten din kan være verdt på det mørke nettetDet er ubehagelig å tenke på deg selv som en vare, men alle dine personlige opplysninger, fra navn og adresse til bankkontodetaljer, er verdt noe for kriminelle på nettet. Hvor mye er du verdt? Les mer , betraktet som en aktiva. Heldigvis har Pokémon Company overtatt Nintendos policy:

"Vi deler ikke, selger eller leier din personlige informasjon til tredjepart uten ditt forhåndsgodkjenning."

Det er imidlertid måter rundt det. I forkant av samtykke betyr i de fleste tilfeller bare at du har sagt ja til Vilkårene, som du må gjøre uansett for å faktisk begynne å spille.

Å slappe av i mitt æreøyeblikk. #PokemonGOpic.twitter.com/zroKCEoAZS

- Tom Wood (@thomas_wood_) 20. juli 2016

Data inkludert din plassering, operativsystem (OS), innstillinger og enhetsidentifikator (et nummer unikt for smarttelefonen eller nettbrettet) kan brukes til å forbedre Pokémon Go tjenester - men hvilke faktiske tjenester som inkluderer er ukjent akkurat nå. Stedsbasert annonsering, for eksempel, kan bli sett av noen - nærmere bestemt Niantic - som en forbedret tjeneste. Vannbasert Pokémon dukker allerede opp når du er i nærheten av sjøen eller elven, men tenk deg at en Machamp dukker opp når du er på et lokalt treningsstudio ...

Mens Niantic innrømmer å lagre stedsbaserte data, er det ingen som nevner hva som faktisk skjer med bildene du kan ta av Pokémon, og deres AR-bakgrunn.

Det vi virkelig trenger å vite er: er dataene våre trygge?

Med så mye data samlet fra millioner av brukere over hele verden, er Niantic-serverne massive mål for hackere, og selskapet vil ikke (snarere forståelig) røpe sikkerhetstiltakene de gjør for å beholde informasjonen din privat. De har allerede vært offer for en Distribuert Denial of Service (DDoS) angrep Hva er et DDoS-angrep? [MakeUseOf Explains]Begrepet DDoS plystrer forbi når cyber-aktivisme stiger hodet masse. Denne typen angrep gir internasjonale overskrifter på grunn av flere årsaker. Problemene som starter de DDoS-angrepene er ofte kontroversielle eller svært ... Les mer , hvis to hackergrupper kan antas.

Da appen ikke klarte å laste i timevis sist helg, var den åpenbare konklusjonen at serverne var under for mye press for å takle; i stedet hevdet PoodleCorp og OurMine begge ansvar. Sistnevnte visstnok henrettet DDoS slik at Niantic ville merke at serverne deres ikke er sikre nok, og løfter om å avslutte angrepet da firmaet kontaktet dem for å finne ut hvordan de kan beskytte data. PoodleCorp har truet med å gjøre det igjen 1.^st August, for mindre edle grunner enn OurMine:

"Vi gjør det fordi vi kan, ingen kan stoppe oss og vi liker å forårsake kaos."

Sjarmerende.

Er det noe annet du bør være bekymret for?

Konspirasjonsteoretikere Topp 9 konspirasjonsnettstederKonspirasjoner nekter å dø bort selv i denne dagen. Her er de beste konspirasjonsforum og konspirasjonsnettsteder der ute. Les mer vil lese mye i Kremls tilsynelatende advarsel om at Pokémon Go samler i all hemmelighet store mengder data; allerede nå er president Vladimir Putin angivelig innstilt på å forby appen. Det burde irritere alle brukere som har hørt at det er en aerodactyl som svever rundt Røde Torg eller Muk i keiserpalasset.

Noen stilte opp # PokémonGo sider med dyrene i en dyrehage pic.twitter.com/lCG3kS4kah

- TheGamer (@thegamerwebsite) 20. juli 2016

Kremlens mistanker stammer fra fortiden til Niantic CEO, John Hanke. Han var tidligere administrerende direktør for firmaet “geospatial data visualization applikasjoner”, Keyhole Inc. (skaperen av Google Earth), som delvis ble finansiert av In-Q-Tel, CIAs risikokapitalarm - men mer spesielt av National Geospatial-Intelligence Agency (NGA), som støtter USAs etterretning og forsvar avdelinger.

Riktignok er det litt bekymringsfullt, men flere bevis på Hankes fortsatte koblinger til CIA må finnes før vi kan begynne å anklage Pokémon Go av å være et unødvendig verktøy for Illuminati.

Appen er ikke tilgjengelig i Russland ennå, men det hindret ikke fans i Storbritannia å laste den ned tidlig uansett, enten ved å endre region i App Store eller bruke Pokémon Go APK-er (Android-applikasjonspakker); hvis du lastet ned sistnevnte eller tilfeldigvis har funnet en uoffisiell versjon av Pokémon Go, du trenger å bekymre deg for skadelig programvare Behandlet du deg selv med Pokémon Go Malware?Du vil virkelig spille Pokemon Go, så du har installert regionfri kopi kjøpt fra en tredjeparts mobilbutikk. Men visste du at du kunne åpne Android-enheten din for skadelig programvare? Les mer .

Prøver å logge på serverne som…. #PokemonGopic.twitter.com/vY5b0pyNsG

- PokemonGo (@PokebalIGo) 20. juli 2016

Tilbake til det virkelige spillet, og vi kan finne noe funky i vilkårene for bruk, som ingen faktisk leser uansett. Det er en ganske interessant klausul som hindrer deg i å inngi søksmål, eller bli med andre som ønsker å fortsette med klassesøksmål mot Niantic.

Med andre ord, Pokémon Go tar bort dine juridiske rettigheter.

Hvis du bare har lastet ned spillet i løpet av de siste 30 dagene, du kan fremdeles velge bort ved å sende e-post til selskapet. Grav deg inn i vilkårene for mange firmaer, så finner du nesten identiske klausuler.

Bør du få panikk?

Hvordan hele byen min går rundt akkurat nå.. ??#PokemonGOpic.twitter.com/32DKg0wwW1

- SIEFE (@Siefe) 19. juli 2016

Nei. Det er det enkle svaret.

Selv om vi permanent må stille spørsmål om apptillatelser, er de du gir Pokémon Go er nødvendig for at appen skal fungere, og er like, og i mange tilfeller de samme, som andre apper. Facebook vet mye om deg Facebook-personvern: 25 ting det sosiale nettverket vet om degFacebook vet en overraskende mengde om oss - informasjon vi frivillig melder. Fra denne informasjonen kan du deles inn i en demografisk, din "liker" registrert og forhold overvåkes. Her er 25 ting Facebook vet om ... Les mer , men de fleste er helt glade for å kaste hauger med data på det sosiale nettverket. Det samme gjør Google Fem ting Google sannsynligvis vet om deg Les mer . Som Sier John McAfee:

“Hvorfor plukke på Pokémon Go når en kvart million apper har gjort dette i årevis? ”