Pokémon Go переживает знаменательную неделю после запуска, с примерно 7,5 миллионами загрузок и почти столько же активных пользователей Android в день, сколько у Twitter в США. Однако запуск не был полностью гладким, поскольку игра косвенно оказалась в центре преступлений, грабежей и даже автомобильных аварий.
Теперь возникла еще более серьезная потенциальная проблема: системный архитектор Адам Рив обнаружил, что Pokémon Go предоставляет полный доступ к аккаунту Google пользователя, связанному в процессе регистрации на iOS. Игроки также могут связать аккаунт Pokemon.com, но веб-сайт в настоящее время испытывает проблемы у многих пользователей.
При предоставлении полного доступа к аккаунту разработчик Pokémon Go Niantic теоретически может просматривать и изменять почти всю информацию, хранящуюся в вашем аккаунте Google, включая ваши сообщения Gmail, документы Google Drive, историю навигации в Google Maps, историю поиска и личные фотографии, хранящиеся в Google Photos.
Конечно, я не думаю, что Niantic планирует какую-то глобальную аферу с личной информацией. Вероятно, это просто результат колоссальной беспечности. Но я ничего не знаю о политике безопасности Niantic. Я не знаю, насколько хорошо они будут охранять эту потрясающую новую силу, которую они дали себе, и, честно говоря, я им совсем не доверяю. Я отозвал их доступ к своему аккаунту и удалил приложение. Я очень хочу поиграть, выглядит очень увлекательно, но риск определенно того не стоит.
Остается неясным, какую информацию, если таковая имеется, Niantic фактически собирает от пользователей, но предоставленные разрешения вызывают беспокойство, учитывая историю компании.
Niantic была основана основателем Keyhole Джоном Ханке в 2010 году как внутренний стартап в Google, пока в октябре 2015 года не была выделена в независимую организацию. Затем Google заключила партнерство с The Pokémon Company и Nintendo, чтобы инвестировать до 30 миллионов долларов в Niantic, так что у нее остается доля в компании.
Известно, что Google собирает и отслеживает данные своих пользователей, что подпитывает опасения по поводу конфиденциальности и безопасности. Niantic заявила Ars Technica, что у нее «нет никаких комментариев на данный момент» по этому вопросу, побудив некоторых игроков удалить игру до тех пор, пока не будут устранены потенциальные проблемы с конфиденциальностью.
Pokémon Go доступна для бесплатного скачивания в App Store [Прямая ссылка] в США, Австралии и Новой Зеландии, но любой желающий может установить приложение сейчас с помощью аккаунта iTunes США. Ожидается, что игра будет запущена в Великобритании и других странах в ближайшем будущем. Подробнее о Pokémon Go здесь.
Обновление: Niantic сообщает The Verge, что компания не намеревалась запрашивать полный доступ к аккаунту Google и выпустит исправление на стороне клиента, чтобы уменьшить количество запрашиваемых разрешений.
«Недавно мы обнаружили, что процесс создания аккаунта Pokémon GO на iOS ошибочно запрашивает полный доступ к аккаунту Google пользователя. Однако Pokémon Go получает доступ только к базовой информации профиля Google (в частности, вашему идентификатору пользователя и адресу электронной почты), и никакая другая информация аккаунта Google не была и не будет доступна или собрана. Как только мы узнали об этой ошибке, мы начали работать над исправлением на стороне клиента, чтобы запрашивать разрешение только на базовую информацию профиля Google, в соответствии с данными, которые мы фактически получаем. Google подтвердил, что Pokémon Go или Niantic не получали и не имели доступа к другой информации. Google скоро ограничит разрешение Pokémon Go только базовыми данными профиля, которые нужны Pokémon Go, и пользователям не нужно предпринимать никаких действий самостоятельно.»
