宠物小精灵GO正在解决其大规模隐私问题
宠物小精灵GO正在解决其大规模隐私问题
Anonim

《 Pokemon GO》在某些地区仅发售了几天,但该游戏已成为有史以来增长最快的手机游戏之一,并且很容易成为迄今为止本年度最大的电子游戏相关新闻报道。老式游戏公司Nintendo与移动巨头Niantic之间的首次此类合作在发布时即刻成为一种现象,但由于其对用户Google帐户的访问权,它也很快遭到侵犯隐私的指控。

在报道使人们担心的问题之后,Niantic发表了一份声明,称潜在的侵犯隐私行为是“错误”,并否认用户数据已受到损害。

自2015年在电影预告片中意外宣布以来,《口袋妖怪GO》一直是现年20岁的《口袋妖怪》系列长期粉丝的话题,但没人为这部影片的打击有多大和准备多快而准备它会发生。该游戏融合了传统的神奇宝贝机制和GPS“寻宝”游戏玩法,使玩家可以前往自己所在社区和(理论上)整个地区的实际位置,以“增强现实”方式搜寻,收集,交易和与神奇宝贝战斗。世界。

与许多类似的移动应用程序一样,隐私问题中的一个问题是,Pokemon GO的功能部分是通过访问单个移动设备上的用户数据来实现的。而且,尽管许多应用程序具有多种权限级别才能查看和/或与某些类型的用户帐户进行交互(例如Google Gmail帐户),但技术安全作家亚当·里夫(Adam Reeve)发现,已登录该帐户的Pokemon GO用户通过iOS的服务(不提供创建单独的专有帐户的选项)通过iOS有效地允许了应用(及其暗中地其企业所有者)访问其整个Google个人资料,而没有得到实际的明确许可。

这一发现导致了社交媒体和技术安全领域长达一整天的强烈抗议,近年来,该领域一直专注于重复出现的游戏和游戏公司在用户数据隐私领域松懈的情况。根据记者约瑟夫·伯恩斯坦(Joseph Bernstein)在BuzzFeed上发布的摘要,广泛的访问权限(而且很重要的是,最初并未进行广告宣传)不仅意味着Niantic可以对用户的Gmail,Google文档和Google云端硬盘帐户具有读写功能;但这些相同的帐户可能容易受到黑客侵入开发者系统的攻击-考虑到该游戏的年轻用户群庞大,这一领域尤其值得关注。

随着不满情绪席卷主流新闻媒体,并威胁要破坏对游戏的压倒性好评(绝非排他性)(任天堂股票的市值增加了90亿美元,而且-令人难以置信的是-最近超过了约会/联播应用程序) Niantic现在发布了一份官方声明,声称所授予的访问权限属于设计错误,没有访问过标准Google ID和电子邮件地址以外的用户信息,并且Google承担了纠正设计问题的任务从侧面反映这一点:

“我们最近发现,iOS上的PokémonGO帐户创建过程错误地请求了用户的Google帐户的完全访问权限。但是,PokémonGO仅访问基本的Google个人资料信息(特别是您的用户名和电子邮件地址),而没有其他Google帐户信息是或已经被访问或收集。一旦我们意识到此错误,我们便开始进行客户端修复,以仅请求基本的Google个人资料信息(与我们实际访问的数据相符)的许可。 PokémonGO或Niantic已收到或访问了其他信息。Google很快将PokémonGO的权限降低为仅包含PokémonGO所需的基本个人资料数据,用户无需自己采取任何行动。”

开发人员将用户引导到他们自己的官方隐私策略以获取更多详细信息。坚持使用Screen Rant,以获取有关此以及其他Pokemon GO开发出现的更多新闻。