Pok√©mon Go がプレイヤーの Google アカウントへのフルアクセスを許可することに懸念が生じる [更新: 修正通知]

Pok√©mon Go は 重要な リリース週 を迎えており、 推定 750 万ダウンロード があり、米国では Twitter とほぼ同じ数の毎日のアクティブな Android ユーザーがいます 。ただし、ゲームが間接的に 犯罪、強盗、さらには自動車事故 の中心となっているため、展開は完全にスムーズではありませんでした。

さて、システム アーキテクトのアダム リーブ氏が、iOS サインアップ プロセス中にリンクされたユーザーの Google アカウントへのフル アクセスが Pok√©mon Go によって許可されていることをシステム アーキテクトの Adam Reeve が 発見したため、さらに 大きな潜在的な懸念が生じています。プレイヤーは代わりに Pokémon.com アカウントをリンクすることもできますが、現在 Web サイトでは多くのユーザーに問題が発生しています。

完全なアカウント アクセスが付与されると、Pok√©mon Go 開発者の Niantic は理論上、Gmail メッセージ、Google ドライブ ドキュメント、Google マップのナビゲーション履歴、検索履歴、保存されている個人の写真など、Google アカウントに保存されているほぼすべての情報を表示および変更できるようになります。 Googleフォトで。

さて、ナイアンティックが世界規模の個人情報強盗を計画しているとは明らかに思いません。これはおそらく、単なる不注意の結果です。しかし、私は Niantic のセキュリティ ポリシーについては何も知りません。彼らが自分たちに与えたこの素晴らしい新しい力をどれだけうまく守ってくれるのか私には分かりませんし、率直に言って私は彼らをまったく信頼していません。私のアカウントへのアクセスを取り消し、アプリを削除しました。とても楽しそうなのでぜひプレイしたいと思っていますが、リスクを冒す価値はありません。

Niantic がユーザーから実際にどのような情報を収集しているのかは不明だが、同社の歴史を考えると許可が懸念される。

Niantic は、Keyhole の創設者である John Hanke によって 2010 年に Google の社内スタートアップとして設立され、2015 年 10 月に独立した事業体としてスピンアウトされました。その後、Google はポケモン カンパニーおよび任天堂と提携して 、Niantic に最大 3,000 万ドルを投資しました。 、したがって、会社に対する権益が残っています。

Google はユーザーからデータを収集および追跡することで知られており、プライバシーとセキュリティの懸念が高まっています。 Niantic は Ars Technica に対し、この問題について「 現時点で共有できるコメントはない 」と述べ、潜在的なプライバシーへの影響が解決されるまで一部のプレイヤーにゲームをアンインストールするよう促しました。

Pokémon Go は、米国、オーストラリア、ニュージーランドの App Store [ ダイレクトリンク ] から無料でダウンロードできますが、米国の iTunes アカウントがあれば誰でも今すぐアプリをインストールできます。このゲームは近い将来、英国およびその他の国にも拡大される予定です。 Pokémon Go について詳しくは 、こちらを ご覧ください。

最新情報: Niantic は The Verge に対し、同社は Google アカウントへの完全なアクセスを要求するつもりはなく、権限の数を減らすためにクライアント側の修正を発行する予定であると 伝えて います。

「最近、iOS での Pokémon GO アカウント作成プロセスが誤ってユーザーの Google アカウントに対するフルアクセス許可を要求していることが判明しました。しかし、Pokémon GO は基本的な Google プロフィール情報 (具体的にはユーザー ID とメールアドレス) にのみアクセスします」アドレス）、その他の Google アカウント情報はアクセスまたは収集されておらず、このエラーを認識してから、Google が提供するデータに基づいて、基本的な Google プロフィール情報のみに対する許可をリクエストするようにクライアント側の修正に取り組み始めました。 Google は、Pokémon Go または Niantic によって他の情報が受信またはアクセスされていないことを確認しました。Google は、Pokémon Go の許可を、Pokémon Go が必要とする基本的なプロフィール データのみに制限する予定です。ユーザー自身がアクションを起こす必要はありません。」