Onko Pokémon Go yksityisyyden miinokenttä vai ovatko tietosi turvassa?

Mainos

Kuuntele mediaa ja Pokémon Go on pahin asia Brexitin, Tridentin ja Donald Trumpin jälkeen.

Sovellus on aiheuttanut ihmisille törmäyksen autoihinsa, tuhlaavan poliisin aikaa ilmoittamalla varastetuista Pokémonista ja vaeltaakseen tummille kujalle tietämättä ympäristöstään. Jotakin hyvää on tullut siitä 4 tapaa pelata Pokemon GO: ta voi parantaa elämääsiOlet todennäköisesti yksi monista Pokemon Go -hankkeen pakkomielleistä. Tiesitkö, että pelillä voi olla positiivisia vaikutuksia elämääsi ja ympäröivään maailmaan? Tässä on miten! Lue lisää liiankin.

Niille, joilla on oma yksityisyytensä silmissä, herättiin huolta pelin käyttöoikeuksista ja siitä, kuinka tällaisia ​​tietoja tallennetaan ...

Mikä tämä kaikki on sovellusluvista?

Vaikeudet alkoivat, kun iOS-käyttäjät havaitsivat sovellusluvissa huolestuttavan lausekkeen, joka näytti antavan kehittäjille Niantic Labsille "täyden pääsyn" Google-tiliisi. Tämä tarkoittaisi, että he voisivat tutustua Saapuneet-kansioon, lähettää sähköposteja, kivääriä yhteystietoluettelosi läpi,

Vaihda salasanasi Kuinka vaihtaa salasanasi missä tahansa pöytätietokoneessa tai mobiililaitteessaSalasanasi on ainoa asia, joka seisoo muukalaisen ja yksityisimpien tietojen välillä. Milloin viimeksi päivitit laitteen salasanaa? Näytämme, kuinka muuttaa sitä heti. Lue lisää , katso selaimesi ja sijaintihistorian tietoja ja tee Google Driveen tallennettuihin asiakirjoihin ja valokuviin haluamallasi tavalla.

Innoissaan esitellä upouusi kapellimestarimme ...#PokemonGo ^ M pic.twitter.com/1Fulabm1mz

- Kuninkaallinen oopperatalo (@RoyalOperaHouse) 19. heinäkuuta 2016

Jos kaikki olisivat totta, miljoonat ihmiset olisivat vain antaneet avaimet elämäänsä täydentääkseen vieraita vastineeksi vangitsemalla vähän heidän lapsuutensa 8 tapaa juhlia Pokemonin 20-vuotisjuhlaaTänä vuonna, 27. helmikuuta, Pokémon juhlii 20 vuotta. Näin juhlitaan tyylikkäästi! Lue lisää . Yhdellä loistavalla hiukan huijauksella Niantic olisi saavuttanut sen, mitä hallituksemme valvontapalvelut ovat aina halunneet Huomisen valvonta: Neljä tekniikkaa, jota NSA käyttää vakoilemaan sinua - pianValvonta on aina tekniikan kärjessä. Tässä on neljä tekniikkaa, joita käytetään loukkaamaan yksityisyyttäsi seuraavien vuosien aikana. Lue lisää .

Onneksi tässä tapauksessa täysi käyttöoikeus ei oikeastaan ​​tarkoita täydellistä käyttöoikeutta.

Se kuulostaa uskomattomalta, mutta se johtuu erehdyksestä. Ongelma johtuu siitä, että Niantic käytti vahingossa Googlen jaetun kirjautumispalvelun vanhaa versiota, joka virtaviivaistaa kirjautumisprosessia. Oho. Google ja Niantic vakuuttavat käyttäjäkuntansa, että sovellukselle myönnetään vain perusoikeudet, ja viimeksi mainittu antaa tämän lausunnon:

“Huomasimme äskettäin, että Pokémon Go tilin luomisprosessi iOS: ssä vaatii virheellisesti käyttäjän Google-tilin täydellistä käyttöoikeutta… Google on todennut, ettei käyttäjä ole vastaanottanut tai käsitellyt muita tietoja. Pokémon Go tai Niantic. Google vähentää pian Pokémon GoLupa vain perustiedot Pokémon Go tarpeita, ja käyttäjien ei tarvitse tehdä mitään toimia itse. ”

Huh huh! Voit nyt nukkua kunnolla nyt - varsinkin jos Lataa päivitys Sinun on ehkä päivitettävä puhelimesi Pokemon Go -sovellusta vartenVoiko puhelimesi käsitellä Pokemon Goa? Lue lisää , kirjaudu sitten ulos ja takaisin sisään; tämä korjaa oikeudet, jotta kukaan ei voi laillisesti juurtua yksityisten tietojen kautta.

Sain tämän #PokemonGo merkki kirkon ulkopuolella Stainesissa. Luulitko sen olevan suloinen? pic.twitter.com/fEuTUYmBNz

- Tom Burns (@TomRPI) 20. heinäkuuta 2016

Tämä oli silti yllättävä virhe ja todistus siitä, että suurin osa meistä ei oikeastaan ​​ole tarkista mitä me ilmoitamme Miksi sinun pitäisi lukea palvelun ehdot, saada Pokemon GO Go Away... [Tech News Digest]Kaikki ohittavat käyttöehdot, PokeGone muuttaa Pokemon GO: sta Pokemon NO: n, Facebook pitää keskustelut salaisina, Blizzard hiljentaa douchebag World of Warcraft -pelaajia ja Samuel L. Jackson selittää valtaistuimien pelin. Lue lisää . Android Marshmallow kirjoittaa ainakin täsmällisesti mitä oikeuksia pelillä on oltava Kuinka Android-sovellusluvat toimivat ja miksi sinun pitäisi huolehtiaAndroid pakottaa sovellukset ilmoittamaan tarvittavat käyttöoikeudet, kun ne asennetaan. Voit suojata yksityisyyttäsi, tietoturvasi ja matkapuhelinlaskuasi kiinnittämällä huomiota käyttöoikeuksiin asennettaessa sovelluksia - vaikka monet käyttäjät ... Lue lisää .

Okei, mitä tiedot tekevät Pokémon Go Oikeastaan ​​kerätä?

Samassa lausunnossa Niantic vakuutti meille:

“Pokémon Go käyttää vain perustietoja Google-profiilitiedoista (erityisesti käyttäjätunnuksesi ja sähköpostiosoitteesi), eikä muita Google-tilitietoja ole tai ole käytetty tai niitä on kerätty. "

Missä tahansa kirjaudutkin - Google-tilillä tai liittyessään Pokémon Trainer Clubiin - annat sähköpostiosoitteesi ja käyttäjänimesi. Tämä on melko vakiokäytäntö Mitkä ovat Android-käyttöoikeudet ja miksi sinun pitäisi välittää?Asennatko koskaan Android-sovelluksia ilman toista ajattelua? Tässä on kaikki mitä sinun on tiedettävä Android-sovellusten käyttöoikeuksista, kuinka ne ovat muuttuneet ja miten ne vaikuttavat sinuun. Lue lisää kun kirjaudut peleihin.

On olemassa pari muuta ilmeistä lupaa Pokémon Go tarvitsee toimiakseen todella: ensisijaisesti se on sijaintitiedot IPhonesi seuraa sinua - kuinka näitä tietoja tarkastella ja kytkeä pois päältäViime päivinä on käynyt ilmi, että kaikki 3G-pohjaiset iPhone- ja iPad-laitteet tallentavat täydellisen sijaintitietohistoriasi laitteen ostamisen (tai päivityksen jälkeen) ... Lue lisää ja tallennustilan käyttöoikeudet. Tämä on GPS-pohjainen peli, joten tietämättä missä olet ja kuinka pitkälle kävelet, se on aika hyödytön.

Se vaatii myös pääsyn kameraan, koska niin kuinka lisätty todellisuus (AR) toimii Lisätty vs. Virtuaalitodellisuus: Mikä on ero?Lisätty todellisuus. Virtuaalitodellisuus. Sekoitettu todellisuus. Mitkä ovat kaikki nämä "todellisuudet" ja miten ne vaikuttavat sinuun seuraavien vuosien aikana? Tässä on kaikki mitä sinun tarvitsee tietää. Lue lisää . Mutta vaikka nähdä Poliwagin liu'uttavan kylpyyn, on hauskaa, se ei ole välttämätöntä. Tosiaan, jos olet huolissasi akun kestosta Vältä näitä iPhone-sovelluksia, jotta akun käyttöikä olisi parempiTaustasovellusten lopettaminen ei säästä akkua - joissakin tapauksissa sinun on vältettävä sovellusta kokonaan estääksesi älypuhelimen energian tyhjentämisen. Lue lisää , AR: n sammuttamisen pitäisi auttaa ja sivuuttaa Go: n pääsy kameraan.

He odottavat ottavansa lounasrahani. #PokemonGo. pic.twitter.com/7J3t3S3lMr

- Spookyhauntas (@ThiccPanduh) 20. heinäkuuta 2016

Washingtonissa toimivan Height Securitiesin teknologia-, media- ja televiestinnän päällikkö Nils Tracy varoittaa:

"Se ei tallenna videota puhelimeesi, mutta siellä on kyky tehdä se."

Se on tällä hetkellä eniten huolta aiheuttava asia: sovelluksen mahdollinen olla tarkoitettu loukkaamaan yksityisyyttäsi.

Ennen kuin harkitset Pokédexin laajentamista Cyndaquiliin, Swabluun ja muihin, Niantic aikoo käsitellä muutamia muita kohteita käyttäjien "halutuimmissa" luetteloissa, nimittäin monen pelaajan ominaisuuksia. Se selittää miksi Pokémon Go haluaa pääsyn yhteystietoihisi. Mutta näyttää siltä, ​​että tulevien päivitysten käyttöoikeudet on jo rakennettu tähän varhaiseen versioon. tällä hetkellä ei ole mitään tarvetta kerätä näitä tietoja.

Mitä tapahtuu tiedoillesi?

Jokainen voi rauhoittua: kolmannet osapuolet ja hakkerit eivät pääse sähköpostiisi Pokémon Go. Joten ei ole mitään syytä huoleen... eikö niin?

Pidgey, olet todella testaamassa kärsivällisyyttämme nyt #PokemonGopic.twitter.com/fff8Jjft1p

- PizzaExpress? (@PizzaExpress) 20. heinäkuuta 2016

Itse asiassa Niantic voi edelleen välittää joitain tietoja kolmansille osapuolille, mukaan lukien potentiaalisille ostajille (esimerkiksi hankinnan tai konkurssin yhteydessä) ja lainvalvontaviranomaisille. Se ei sisällä postilaatikkoasi, koska sovelluksella ei ole milloinkaan ollut tätä lupaa. Sen sijaan se on henkilökohtainen tunnistetieto (PII), kuten puhelinnumerosi, syntymäaika ja sähköpostiosoite. Siinä kaikki on vielä erittäin arvokasta tietoa Tässä on kuinka paljon henkilöllisyytesi voi olla arvoinen pimeässä verkossaOn epämiellyttävää ajatella itseäsi hyödykkeenä, mutta kaikki henkilökohtaiset tietosi, nimestä ja osoitteesta pankkitilitietoihin, ovat jotain arvoinen verkkorikollisille. Kuinka paljon olet arvoinen? Lue lisää , pidetään liiketoiminnan hyödykkeenä. Onneksi Pokémon Company on ottanut käyttöön Nintendon politiikan:

"Emme jaa, myy tai vuokraa henkilökohtaisia ​​tietojasi kolmansille osapuolille ilman etukäteen suostumustasi."

On kuitenkin tapoja kiertää tämä. Ennakkolupa tarkoittaa useimmissa tapauksissa vain sitä, että olet suostunut käyttöehtoihin, jotka sinun on joka tapauksessa tehtävä pelaamisen aloittamiseksi.

Paistamme kunniahetkeni. #PokemonGOpic.twitter.com/zroKCEoAZS

- Tom Wood (@thomas_wood_) 20. heinäkuuta 2016

Tietoja, mukaan lukien sijainti, käyttöjärjestelmä (OS), asetukset ja laitetunnus (älypuhelimellesi tai tablet-laitteelle yksilöivä numero) voidaan käyttää parantamaan Pokémon Go palvelut - mutta mitä todellisia palveluita sisältyy, ei tällä hetkellä tunneta. Esimerkiksi sijaintipohjaista mainontaa voisi pitää jotkut - erityisesti Niantic - parannettuna palveluna. Vesipohjainen Pokémon ilmestyy jo kun olet lähellä merta tai jokea, mutta kuvittele Machamp, joka aukeaa kun olet paikallisen kuntosalin vieressä…

Vaikka Niantic myöntää tallentavansa sijaintiin perustuvaa tietoa, siinä ei mainita mitä tapahtuu Pokémonista mahdollisesti ottamillesi kuville ja heidän AR-taustoilleen.

Mitä meidän todella on tiedettävä, on: ovatko tietomme turvallisia?

Koska Niantic-palvelimet ovat keränneet niin paljon tietoja miljoonilta käyttäjiltä ympäri maailmaa, ne ovat massiivisia kohteita hakkereille ja yritys ei paljasta (melko ymmärrettävästi) turvatoimenpiteitä, joita he toteuttavat tietosi säilyttämiseksi yksityinen. He ovat jo joutuneet a Hajautettu palvelunestohyökkäys (DDoS) Mikä on DDoS Attack? [MakeUseOf selittää]Termi DDoS viheltyy ohi aina, kun verkkoaktivismi nostaa päänsä massiivisesti. Tällaiset hyökkäykset tekevät kansainvälisistä otsikoista monista syistä. Nämä DDoS-hyökkäykset käynnistävät kysymykset ovat usein kiistanalaisia ​​tai erittäin ... Lue lisää , jos voidaan uskoa kahta hakkerointiryhmää.

Kun sovellus ei latautunut tuntikausia viime viikonloppuna, ilmeinen johtopäätös oli, että palvelimet olivat liian suurissa paineissa selviytyäkseen; sen sijaan PoodleCorp ja OurMine vaativat molemmat vastuuta. Jälkimmäisen väitetään suoritti DDoS: n, jotta Niantic huomaisi, että heidän palvelimensa eivät ole riittävän turvallisia, ja lupasivat lopettaa hyökkäyksen, kun yritys otti heihin yhteyttä selvittääkseen, kuinka tietoja voidaan suojata. PoodleCorp on uhannut tehdä sen uudestaan ​​1^st Elokuu varten vähemmän jalo syyt kuin OurMine:

"Teemme sen, koska voimme, kukaan ei voi estää meitä ja haluamme vain aiheuttaa kaaosta."

Viehättävä.

Onko mitään muuta sinun pitäisi olla huolissasi?

Salaliiton teoreetikot 9 suosituinta salaliitto-verkkosivustoaConspipesies kieltäytyvät kuolemasta pois tänäkin päivänä. Tässä ovat suosituimmat salaliittofoorumit ja salaliittoverkkosivustot. Lue lisää lukee paljon Kremlin ilmeisestä varoituksesta siitä Pokémon Go kerää salaa valtavia määriä tietoja; Presidentti Vladimir Putin on jo ilmoitettu kieltävän sovelluksen käytön. Tämän pitäisi ärsyttää kaikkia käyttäjiä, jotka ovat kuullut, että Punaisen aukion tai Mukin ympärillä Keisarillisessa palatsissa on nouseva aerodaktyyli.

Joku sietää # PokémonGo eläintarhan eläinten sivut pic.twitter.com/lCG3kS4kah

- TheGamer (@thegamerwebsite) 20. heinäkuuta 2016

Kremlin epäilyt johtuvat Nianticin toimitusjohtajan John Hanken menneisyydestä. Hän on aiemmin toiminut Keyhole Inc. -yrityksen, geospatial data visualization sovellukset, toimitusjohtajana. (Google Earthin luoja), jota osittain rahoitti CIA: n pääomasijoitusyhtiö In-Q-Tel - mutta enemmän erityisesti National Geospatial-Intelligence Agency (NGA), joka tukee Yhdysvaltojen tiedustelua ja puolustusta yksiköt.

Totta, että se on vähän huolestuttavaa, mutta enemmän todisteita Hanken jatkuvista yhteyksistä CIA: han on löydettävä ennen kuin voimme aloittaa syytöksen Pokémon Go olla illuminaattien törkeä työkalu.

Sovellusta ei ole vielä saatavilla Venäjällä, mutta se ei estänyt Yhdistyneen kuningaskunnan faneja lataamaan sen aikaisin riippumatta joko muuttamalla aluetta App Storesta tai käyttämällä Pokémon Go APK (Android-sovelluspaketit); jos olet ladannut jälkimmäisen tai olet vahingossa löytänyt epävirallisen version Pokémon Go, sinun täytyy huoli haittaohjelmista Hoititko itseäsi Pokémon Go -haittaohjelmalla?Haluat todella toistaa Pokemon Go -sovelluksen, joten olet asentanut alueettoman kopion, joka on hankittu kolmannen osapuolen mobiilikaupasta. Mutta tiesitkö, että saatat avata Android-laitteen haittaohjelmille? Lue lisää .

Yritetään kirjautua palvelimille kuten…. #PokemonGopic.twitter.com/vY5b0pyNsG

- PokemonGo (@PokebalIGo) 20. heinäkuuta 2016

Takaisin todelliseen peliin, ja voimme löytää käyttöehdoista jotain outoa, jota kukaan ei oikein lukea. On olemassa melko mielenkiintoinen lauseke, joka estää sinua nostamasta oikeusjuttua tai liittymästä muihin, jotka haluavat edetä ryhmäkanteessa Nianticia vastaan.

Toisin sanoen, Pokémon Go vie pois lailliset oikeutesi.

Jos olet ladannut pelin vain viimeisen 30 päivän aikana, voit silti poistaa käytöstä lähettämällä sähköpostia yritykselle. Tutki monien yritysten palvelusehtoja ja löydät lähes identtiset lausekkeet.

Pitäisikö sinun paniikkia?

Kuinka koko kaupunki kävelee tällä hetkellä.. ??#PokemonGOpic.twitter.com/32DKg0wwW1

- SIEFE (@Siefe) 19. heinäkuuta 2016

Ei. Se on yksinkertainen vastaus.

Vaikka meidän on pysyvästi asetettava kyseenalaiseksi sovellusluvat, myöntämäsi käyttöoikeudet Pokémon Go tarvitaan sovelluksen toimimiseen, ja ovat samanlaisia ​​ja monissa tapauksissa samoja kuin muut sovellukset. Facebook tietää paljon sinusta Facebook-tietosuoja: 25 asiaa, jonka sosiaalinen verkosto tietää sinustaFacebook tietää meistä yllättävän paljon - tietoa, jonka vapaaehtoisena tarjoamme. Näiden tietojen perusteella voit jakaa väestöryhmään, tallentaa tykkääsi ja seurata suhteitasi. Tässä on 25 asiaa, josta Facebook tietää ... Lue lisää , mutta suurin osa ihmisistä on täysin onnellinen heittäessään kilometrejä tietoja sosiaaliseen verkostoon. Sama koskee Googlea Viisi asiaa, jonka Google todennäköisesti tietää sinusta Lue lisää . Kuten John McAfee sanoo:

Miksi valita Pokémon Go kun neljäsosa miljoonasta sovelluksesta on tehnyt tätä vuosien ajan? ”