Er Pokémon Go et privat minefelt, eller er dine data sikre?

Reklame

Lyt til medierne og Pokémon Go er det værste siden Brexit, Trident og Donald Trump.

Appen har fået folk til at gå ned i deres biler, spilde polititid ved at rapportere stjålne Pokémon og vandre ned ad mørke gyder, uvidende om deres omgivelser. Der er kommet noget godt ud af det 4 måder at spille Pokemon GO kan forbedre dit livDu er sandsynligvis en af ​​de mange mennesker, der er besat af Pokemon Go. Vidste du, at spillet kan have positive effekter på dit liv og verden omkring dig? Sådan gør du! Læs mere dog også.

For dem med øje på deres eget privatliv blev der imidlertid rejst bekymringer over spillets tilladelser, og nøjagtigt hvordan sådanne data gemmes ...

Hvad er alt dette om apptilladelser?

Problemerne begyndte, da iOS-brugere bemærkede en foruroligende klausul i app-tilladelserne, der syntes at give udviklere, Niantic Labs "fuld adgang" til din Google-konto. Det ville betyde, at de kunne læse din indbakke, sende e-mails, riffel gennem din kontaktliste, skift dit kodeord Sådan ændres din adgangskode på ethvert skrivebord eller mobilenhed

Din adgangskode er det eneste, der står mellem en fremmed og dine mest private data. Hvornår var sidste gang du opdaterede din enhedsadgangskode? Vi viser dig, hvordan du ændrer det lige nu. Læs mere , se på din browser og placeringshistorik, og gør, som de ønsker, for dokumenter og fotos, der er gemt på Google Drev.

Spændt over at introducere vores helt nye dirigent ...#PokemonGo ^ M pic.twitter.com/1Fulabm1mz

- Royal Opera House (@RoyalOperaHouse) 19. juli 2016

Hvis alt det var sandt, ville millioner af mennesker bare have overleveret nøglerne til deres liv til komplette fremmede i bytte for genvinde lidt af deres barndom 8 måder at fejre Pokemon's 20-årsdagI år, den 27. februar, fejrer Pokémon 20-års jubilæum. Sådan fejres med stil! Læs mere . I en strålende subterfuge ville Niantic have opnået det, som vores regeringer ” overvågningstjenester har altid ønsket Morgendagens overvågning: Fire teknologier NSA vil bruge til at spy på dig - snartOvervågning er altid på forkant med teknologien. Her er fire teknologier, der vil blive brugt til at krænke dit privatliv i de næste par år. Læs mere .

Heldigvis betyder ikke fuld adgang faktisk i dette tilfælde fuld adgang.

Det lyder utroligt, men det kommer ned på en fejl. Problemet stammer fra Niantic ved et uheld ved hjælp af en gammel version af Googles delte sign-on-tjeneste, som strømline tilmeldingsprocessen. Ups. Google og Niantic forsikrer deres brugerbase om, at der kun gives grundlæggende tilladelser til appen, idet sidstnævnte udsteder denne erklæring:

”Vi opdagede for nylig, at Pokémon Go kontooprettelsesproces på iOS anmoder fejlagtigt om fuld adgangstilladelse til brugerens Google-konto... Google har verificeret, at der ikke er modtaget eller fået adgang til andre oplysninger af Pokémon Go eller Niantic. Google reducerer snart Pokémon Go'S tilladelse til kun de grundlæggende profildata Pokémon Go behov, og brugerne behøver ikke selv foretage nogen handling. ”

Pyha! I kan alle sove godt nu - især hvis du download opdateringen Du skal muligvis opgradere din telefon til Pokemon GoVil din telefon være i stand til at håndtere Pokemon Go? Læs mere , log derefter ud og tilbage igen; dette korrigerer tilladelserne, så ingen lovligt kan rodfæste dine private oplysninger.

Så dette #PokemonGo tegn uden for en kirke i Staines. Troede det var sød? pic.twitter.com/fEuTUYmBNz

- Tom Burns (@TomRPI) 20. juli 2016

Stadig var dette en overraskende fejltagelse og vidnesbyrd om, at de fleste af os faktisk ikke gør det tjek hvad vi tilmelder dig Hvorfor du bør læse servicevilkår, skal du få Pokémon GO væk... [Tech News Digest]Alle springer forbi Servicevilkår, PokeGone forvandler Pokemon GO til Pokemon NEJ, Facebook holder dine samtaler hemmelige, Blizzard tavser douchebag World of Warcraft-spillere og Samuel L. Jackson forklarer Game of Thrones. Læs mere . Android Marshmallow stikker i det mindste nøjagtigt ud hvilke tilladelser spillet skal have Sådan fungerer Android-apptilladelser, og hvorfor du skal plejeAndroid tvinger apps til at erklære de tilladelser, de har brug for, når de installerer dem. Du kan beskytte dit privatliv, din sikkerhed og din mobiltelefonregning ved at være opmærksom på tilladelser, når du installerer apps - selvom mange brugere ... Læs mere .

Okay, hvad data gør Pokémon Go Faktisk indsamle?

I samme erklæring forsikrede Niantic os:

“Pokémon Go har kun adgang til grundlæggende Google-profiloplysninger (specifikt din bruger-id og din e-mail-adresse), og ingen andre Google-kontooplysninger er eller er blevet adgang eller indsamlet. ”

Uanset hvad du logger ind - ved hjælp af en Google-konto eller tilmelding til Pokémon Trainer Club - giver du din e-mail-adresse og dit brugernavn væk. Dette er ret standard praksis Hvad er Android-tilladelser, og hvorfor skal du pleje?Installerer du nogensinde Android-apps uden en anden tanke? Her er alt hvad du behøver at vide om Android-apptilladelser, hvordan de har ændret sig, og hvordan det påvirker dig. Læs mere når du logger ind på spil.

Der er et par yderligere indlysende tilladelser Pokémon Go behov for faktisk at arbejde: primært, det er placeringsdata Din iPhone sporer dig - Sådan får du vist de data og slukker demDet er kommet frem i de sidste par dage, at alle 3G-baserede iPhone- og iPad-enheder registrerer en komplet historie af dine placeringsdata lige siden du købte enheden (eller opgraderede ... Læs mere og lageradgang. Dette er et GPS-baseret spil, så uden at vide, hvor du er, og hvor langt du går, er det temmelig nytteløst.

Det kræver også adgang til dit kamera, fordi det er hvordan augmented reality (AR) fungerer Forstærket vs. Virtuel virkelighed: Hvad er forskellen?Forstærket virkelighed. Virtual reality. Blandet virkelighed. Hvad er alle disse "realiteter", og hvordan påvirker de dig i de næste par år? Her er alt hvad du har brug for at vide. Læs mere . Men selvom det er sjovt at se en Poliwag glide rundt på badet, er det ikke nødvendigt. Faktisk, hvis du er bekymret for din batterilevetid Undgå disse iPhone-apps for bedre batterilevetidAt dræbe baggrundsapps sparer ikke dit batteri - i nogle tilfælde skal du helt undgå en app for at forhindre, at den tømmer din smartphones energi. Læs mere , slukke for AR skulle hjælpe og undgå Go's behov for at få adgang til dit kamera.

De venter på at tage mine frokostpenge. #PokemonGo. pic.twitter.com/7J3t3S3lMr

- Spookyhauntas (@ThiccPanduh) 20. juli 2016

Nils Tracy, leder af teknologi, medier og telekommunikation ved det Washington-baserede Height Securities, advarer:

"Det optager ikke video til din telefon, men muligheden er der for at gøre det."

Det er det mest bekymrende lige nu: appens potentiel skal bruges til at krænke dit privatliv.

Før Ni tænker på at udvide Pokédex til også at omfatte Cyndaquil, Swablu og videre, planlægger Niantic at adressere et par andre elementer på brugernes "mest efterspurgte" lister, nemlig multi-player evne. Det ville forklare hvorfor Pokémon Go ønsker adgang til dine kontakter. Men det ser ud til, at tilladelser til kommende opdateringer allerede er indbygget i denne tidlige version; lige nu er der absolut ikke noget behov for indsamling af disse oplysninger.

Hvad sker der med dine data?

Alle kan roe sig ned: tredjeparter og hackere kan ikke få adgang til din e-mail via Pokémon Go. Så der er intet at bekymre sig om… ikke?

Pidgey, du tester virkelig vores tålmodighed nu #PokemonGopic.twitter.com/fff8Jjft1p

- PizzaExpress? (@PizzaExpress) 20. juli 2016

Faktisk kan Niantic stadig videregive nogle data til tredjepart, herunder potentielle købere (i tilfælde af erhvervelse eller konkurs, for eksempel) og retshåndhævelsesbureauer. Det inkluderer ikke din indbakke, fordi appen aldrig havde den tilladelse alligevel. I stedet er det Personal Identifier Information (PII), som dit telefonnummer, fødselsdato og e-mail-adresse. Det er alt sammen meget værdifuld information Her er hvor meget din identitet kan være værd på det mørke webDet er ubehageligt at tænke på dig selv som en vare, men alle dine personlige oplysninger, fra navn og adresse til bankkontodetaljer, er noget værd for online kriminelle. Hvor meget er du værd? Læs mere , betragtes som et forretningsaktiv. Heldigvis har Pokémon Company overtaget Nintendos politik:

"Vi deler ikke, sælger eller lejer dine personlige oplysninger til tredjepart uden dit forudgående samtykke."

Der er dog måder omkring det. Forudgående samtykke betyder i de fleste tilfælde bare, at du har accepteret de vilkår og betingelser, som du skal gøre alligevel for faktisk at begynde at spille.

At samle i mit ære øjeblik. #PokemonGOpic.twitter.com/zroKCEoAZS

- Tom Wood (@thomas_wood_) 20. juli 2016

Data inklusive din placering, operativsystem (OS), indstillinger og enhedsidentifikator (et nummer unikt for din smartphone eller tablet) kan bruges til at forbedre Pokémon Go tjenester - men hvilke faktiske tjenester, der inkluderer, er ukendt lige nu. Placeringsbaseret reklame, for eksempel, kunne af nogle - specifikt Niantic - ses som en forbedret service. Vandbaseret Pokémon vises allerede, når du er i nærheden af ​​havet eller floden, men forestil dig en Machamp dukker op, når du er ved et lokalt fitnesscenter ...

Mens Niantic indrømmer at gemme lokaliseringsbaserede data, er der ingen omtale af, hvad der faktisk sker med de billeder, du måtte tage af Pokémon, og deres AR-baggrunde.

Hvad vi virkelig har brug for at vide, er: er vores data sikre?

Med så meget data indsamlet fra millioner af brugere over hele verden er Niantic-serverne massive mål for hackere og Virksomheden afslører ikke (snarere forståeligt) de sikkerhedsforanstaltninger, de træffer for at bevare dine oplysninger privat. De er allerede blevet offer for en Distribueret Denial of Service (DDoS) angreb Hvad er et DDoS-angreb? [MakeUseOf Explains]Udtrykket DDoS fløjter forbi, når cyberaktivisme stiger hovedet masse. Denne form for angreb giver internationale overskrifter på grund af flere grunde. De spørgsmål, der starter disse DDoS-angreb, er ofte kontroversielle eller meget ... Læs mere , hvis to hackergrupper kan antages.

Da appen ikke kunne indlæses i timevis sidste weekend, var den åbenlyse konklusion, at serverne var under for meget pres til at klare; I stedet påtog PoodleCorp og OurMine begge ansvar. Sidstnævnte angiveligt udførte DDoS, så Niantic ville bemærke, at deres servere ikke er sikre nok, idet de svor at afslutte angrebet, da firmaet kontaktede dem for at finde ud af, hvordan man beskytter data. PoodleCorp har truet med at gøre det igen den 1^st August, for mindre ædle grunde end OurMine:

”Vi gør det, fordi vi kan, ingen kan stoppe os, og vi kan bare lide at forårsage kaos.”

Charmerende.

Er der noget andet, du skal være bekymret for?

Konspirationsteoretikere Top 9 konspirationswebstederKonspirationer nægter at dø væk, selv i denne dag og alder. Her er de bedste konspirationsfora og konspirationswebsteder derude. Læs mere vil læse meget i Kremlens tilsyneladende advarsel om, at Pokémon Go indsamler i hemmelighed store mængder data; præsident Vladimir Putin er allerede indstillet på at forbyde appen. Det burde irritere alle brugere, der har hørt, at der er en Aerodactyl skyhøje rundt om Røde Plads eller Muk i kejserpaladset.

Nogen stiller op # PokémonGo sider af dyrene i en zoologisk have pic.twitter.com/lCG3kS4kah

- TheGamer (@thegamerwebsite) 20. juli 2016

Kremlens mistanker stammer fra fortiden fra Niantic CEO, John Hanke. Han var tidligere administrerende direktør for firmaet “geospatial data visualization applikationer”, Keyhole Inc. (skaberen af ​​Google Earth), som delvist blev finansieret af In-Q-Tel, CIA's risikovillig kapital - men mere specifikt af National Geospatial-Intelligence Agency (NGA), der understøtter USAs efterretning og forsvar afdelinger.

Det er ganske vist en smule foruroligende, men mere bevis på Hankes fortsatte forbindelser til CIA skal findes før vi kan begynde at beskylde Pokémon Go at være et uærligt værktøj hos Illuminati.

Appen er endnu ikke tilgængelig i Rusland, men det forhindrede ikke fans i England til at downloade den tidligt uanset enten ved at ændre deres region i App Store eller bruge Pokémon Go APK'er (Android-applikationspakker); hvis du downloadede sidstnævnte eller ved et uheld har fundet en uofficiel version af Pokémon Go, du skal bekymre dig om malware Har du behandlet dig selv med Pokémon Go Malware?Du vil virkelig spille Pokémon Go, så du har installeret regionfri kopi erhvervet fra en tredjeparts mobilbutik. Men vidste du, at du kunne åbne din Android-enhed for malware? Læs mere .

Forsøger at logge ind på serverne som…. #PokemonGopic.twitter.com/vY5b0pyNsG

- PokemonGo (@PokebalIGo) 20. juli 2016

Dog tilbage til det rigtige spil, og vi kan finde noget funky i Servicevilkårene, som ingen faktisk læser alligevel. Der er en temmelig interessant klausul, der forhindrer dig i at indgive en retssag eller deltage i andre, der ønsker at fortsætte med klassesag mod Niantic.

Med andre ord, Pokémon Go fjerner dine juridiske rettigheder.

Hvis du kun har downloadet spillet inden for de sidste 30 dage, Du kan stadig fravælge det ved at e-maile virksomheden. Grav dig ind i Servicevilkårene for mange virksomheder, så finder du næsten identiske klausuler.

Skal du få panik?

Hvordan hele byen går rundt lige nu.. ??#PokemonGOpic.twitter.com/32DKg0wwW1

- SIEFE (@Siefe) 19. juli 2016

Nej. Det er det enkle svar.

Selvom vi permanent har brug for at stille spørgsmål til apptilladelser, er de dem, du giver Pokémon Go er nødvendige for, at appen fungerer, og er ens og i mange tilfælde de samme som andre apps. Facebook ved meget om dig Facebook-privatliv: 25 ting, som det sociale netværk ved dig omFacebook ved en overraskende mængde om os - information, vi gerne frivilligt. Fra disse oplysninger kan du blive opdelt i en demografisk, dine "lide" optaget og relationer overvåget. Her er 25 ting Facebook ved om ... Læs mere , men de fleste mennesker er perfekt glade for at kaste bunker af data på det sociale netværk. Det samme gælder Google Fem ting, som Google sandsynligvis ved om dig Læs mere . Som Siger John McAfee:

”Hvorfor vælge videre Pokémon Go når en kvart million apps har gjort dette i årevis? ”