Är Pokémon Go ett integritet mittfält, eller är dina data säkra?

Annons

Lyssna på media och Pokémon Go är det värsta sedan Brexit, Trident och Donald Trump.

Appen har fått människor att krascha sina bilar, slösa bort polisens tid genom att rapportera stulna Pokémon och vandra ner i mörka gränder som inte är medvetna om sin omgivning. Något bra har kommit ut ur det Fyra sätt att spela Pokémon GO kan förbättra ditt livDu är antagligen en av de många som är besatta av Pokemon Go. Visste du att spelet kan ha positiva effekter på ditt liv och världen omkring dig? Här är hur! Läs mer även om.

För dem med ett öga på sin egen integritet väcktes emellertid oro över spelets behörigheter, och exakt hur sådan information lagras ...

Vad handlar det här om appbehörigheter?

Problemen började när iOS-användare märkte en oroande klausul i appbehörigheterna som tycktes ge utvecklare, Niantic Labs "full åtkomst" till ditt Google-konto. Det skulle innebära att de kan läsa din inkorg, skicka e-post, gevär genom din kontaktlista, Ändra ditt lösenord Hur du ändrar ditt lösenord på alla stationära eller mobila enheter

Ditt lösenord är det enda som står mellan en främling och dina mest privata uppgifter. När var förra gången du uppdaterade ditt enhetslösenord? Vi visar hur du ändrar det just nu. Läs mer , titta på din webbläsare och platshistorik och gör som de vill för dokument och foton som sparats på Google Drive.

Glada att presentera vår helt nya konduktör ...#PokemonGo ^ M pic.twitter.com/1Fulabm1mz

- Royal Opera House (@RoyalOperaHouse) 19 juli 2016

Om allt detta var sant, skulle miljoner människor bara ha överlämnat nycklarna till sina liv till kompletta främlingar i utbyte mot återfånga lite av sina barndom 8 sätt att fira Pokemon 20-årsjubileumI år, den 27 februari, firar Pokémon 20-årsjubileum. Så här firar du med stil! Läs mer . I en lysande bit av subterfuge skulle Niantic ha uppnått vad våra regeringar ” övervakningstjänster har alltid velat Morgondagens övervakning: Fyra tekniker som NSA kommer att använda för att spionera på dig - snartÖvervakning är alltid i framkant av tekniken. Här är fyra tekniker som kommer att användas för att kränka din integritet under de närmaste åren. Läs mer .

Lyckligtvis, i det här fallet, betyder inte fullständig tillgång faktiskt full åtkomst.

Det låter otroligt, men det kommer till ett misstag. Problemet härrör från Niantic av misstag genom att använda en gammal version av Googles delade inloggningstjänst, som effektiviserar registreringsprocessen. Hoppsan. Google och Niantic försäkrar sin användarbas att endast grundläggande behörigheter beviljas appen, där den senare utfärdar detta uttalande:

”Vi upptäckte nyligen att Pokémon Go konto skapar processen på iOS felaktigt begär fullständig åtkomsttillstånd för användarens Google-konto... Google har verifierat att ingen annan information har mottagits eller nås av Pokémon Go eller Niantic. Google kommer snart att minska Pokémon GoHar tillstånd att bara de grundläggande profildata som Pokémon Go och användare behöver inte själva vidta några åtgärder. ”

Phew! Ni kan alla sova ordentligt nu - särskilt om ni ladda ner uppdateringen Du kan behöva uppgradera din telefon för Pokemon GoKommer din telefon att hantera Pokemon Go? Läs mer , logga sedan ut och tillbaka igen; detta korrigerar behörigheterna så att ingen kan rota genom din privata information.

Såg det här #PokemonGo skylt utanför en kyrka i Staines. Trodde det var bedårande? pic.twitter.com/fEuTUYmBNz

- Tom Burns (@TomRPI) 20 juli 2016

Fortfarande var detta ett överraskande misstag och ett vittnesbörd om att de flesta av oss faktiskt inte gör det kolla vad vi registrerar dig för Varför du bör läsa användarvillkoren, få Pokémon GO gå bort... [Tech News Digest]Alla hoppar förbi användarvillkoren, PokeGone förvandlar Pokémon GO till Pokémon NEJ, Facebook håller dina samtal hemliga, Blizzard tystar douchebag World of Warcraft-spelare och Samuel L. Jackson förklarar Game of Thrones. Läs mer . Android Marshmallow stavar åtminstone exakt ut vilka behörigheter spelet behöver ha Hur Android-appbehörigheter fungerar och varför du bör bry digAndroid tvingar appar att deklarera de behörigheter de behöver när de installerar dem. Du kan skydda din integritet, säkerhet och mobiltelefonräkning genom att uppmärksamma behörigheterna när du installerar appar - även om många användare ... Läs mer .

Okej, så vad gör data Pokémon Go Faktiskt samla?

I samma uttalande försäkrade Niantic oss:

“Pokémon Go har bara åtkomst till grundläggande Google-profilinformation (specifikt ditt användar-ID och e-postadress) och ingen annan Google-kontoinformation har eller har åtkomst eller samlats in. "

Oavsett vilket du loggar in - med ett Google-konto eller gå med i Pokémon Trainer Club - du ger bort din e-postadress och användarnamn. Detta är ganska standard praxis Vad är Android-behörigheter och varför ska du bry dig?Installerar du någonsin Android-appar utan en ny tanke? Här är allt du behöver veta om Android-appbehörigheter, hur de har ändrats och hur det påverkar dig. Läs mer när du loggar in på spel.

Det finns ett par ytterligare uppenbara behörigheter Pokémon Go behov för att faktiskt fungera: främst, det är platsdata Din iPhone spårar dig - Hur ser du data och stänger av demDet har visat sig under de senaste dagarna att alla 3G-baserade iPhone- och iPad-enheter registrerar en fullständig historik över dina platsdata sedan du köpte enheten (eller uppgraderade ... Läs mer och lagringsåtkomst. Detta är ett GPS-baserat spel, så utan att veta var du är och hur långt du går är det ganska värdelöst.

Det kommer också att kräva åtkomst till din kamera eftersom det är det hur augmented reality (AR) fungerar Augmented vs. Virtuell verklighet: Vad är skillnaden?Förstärkt verklighet. Virtuell verklighet. Blandad verklighet. Vad är alla dessa "verkligheter" och hur kommer de att påverka dig under de närmaste åren? Här är allt du behöver veta. Läs mer . Men även om det är kul att se en poliwag glida runt badet, är det inte nödvändigt. Ja, om du är det orolig för batteriets livslängd Undvik dessa iPhone-appar för bättre batteritidAtt döda bakgrundsappar sparar inte ditt batteri - i vissa fall måste du helt undvika en app för att hindra den från att tömma din smartphones energi. Läs mer , stänga av AR bör hjälpa och undvika Go's behov av åtkomst till din kamera.

De väntar på att ta min lunchpengar. #PokemonGo. pic.twitter.com/7J3t3S3lMr

- Spookyhauntas (@ThiccPanduh) 20 juli 2016

Nils Tracy, chef för teknik, media och telekommunikation vid Washington-baserade Height Securities, varnar:

"Det spelar inte in video på din telefon, men möjligheten är att göra det."

Det är det som är mest berört just nu: appen potential som ska användas för att kränka din integritet.

Innan Niantic tänkte på att utöka Pokédex till att omfatta Cyndaquil, Swablu och vidare, planerar Niantic att adressera några andra objekt på användarnas ”mest eftertraktade” listor, nämligen kapacitet för flera spelare. Det skulle förklara varför Pokémon Go vill ha åtkomst till dina kontakter. Men det verkar som om behörigheter för kommande uppdateringar redan har byggts in i denna tidiga version; just nu finns det absolut inget behov av att samla in den informationen.

Vad händer med dina data?

Alla kan lugna sig: tredje parter och hackare kan inte komma åt din e-post via Pokémon Go. Så det finns inget att oroa sig för... eller hur?

Pidgey, du testar verkligen vårt tålamod nu #PokemonGopic.twitter.com/fff8Jjft1p

- PizzaExpress? (@PizzaExpress) 20 juli 2016

Faktiskt kan Niantic fortfarande överföra vissa uppgifter till tredje parter, inklusive potentiella köpare (i händelse av till exempel förvärv eller konkurs) och brottsbekämpande myndigheter. Det inkluderar inte din inkorg eftersom appen aldrig hade det tillståndet ändå. Istället är det Personal Identifier Information (PII), som ditt telefonnummer, födelsedatum och e-postadress. Det är allt fortfarande mycket värdefull information Här är hur mycket din identitet kan vara värd på den mörka webbenDet är obekvämt att tänka på dig själv som en vara, men alla dina personliga uppgifter, från namn och adress till bankkontouppgifter, är värda något för online-brottslingar. Hur mycket är du värd? Läs mer , betraktas som en affärstillgång. Lyckligtvis har Pokémon Company tagit Nintendos policy:

"Vi delar inte, säljer eller hyr ut din personliga information till tredje part utan ditt förhandsgodkännande."

Det finns dock vägar runt det. Förhandsgodkännande innebär i de flesta fall bara att du har godkänt villkoren, som du måste göra ändå för att faktiskt börja spela.

Kasta i mitt ögonblick av härlighet. #PokemonGOpic.twitter.com/zroKCEoAZS

- Tom Wood (@thomas_wood_) 20 juli 2016

Data inklusive din plats, operativsystem (OS), inställningar och enhetsidentifierare (ett nummer unikt för din smartphone eller surfplatta) kan användas för att förbättra Pokémon Go tjänster - men vilka faktiska tjänster som inkluderar är okända just nu. Platsbaserad reklam, till exempel, kan ses av vissa - särskilt Niantic - som en förbättrad tjänst. Vattenbaserad Pokémon visas redan när du är nära havet eller floden, men föreställ dig en Machamp dyker upp när du är på ett lokalt gym ...

Medan Niantic medger att lagra platsbaserad data, nämns det inget vad som faktiskt händer med de bilder du kan ta av Pokémon och deras AR-bakgrunder.

Vad vi verkligen behöver veta är: är våra data säkra?

Med så mycket data som samlats in från miljoner användare över hela världen är Niantic-servrarna massiva mål för hackare, och företaget kommer inte (ganska förståeligt) avslöja de säkerhetsåtgärder de vidtar för att behålla din information privat. De har redan blivit offer för en Distribution Denial of Service (DDoS) attack Vad är en DDoS-attack? [MakeUseOf Explains]Begreppet DDoS visslar förbi när cyberaktivismen leder upp en massa. Den här typen av attacker gör internationella rubriker på grund av flera orsaker. De frågor som hoppar igång dessa DDoS-attacker är ofta kontroversiella eller mycket ... Läs mer , om man kan tro två hackergrupper.

När appen inte laddades i timmar i slutet förra helgen var den uppenbara slutsatsen att servrarna var under för mycket press för att klara; istället hävdade PoodleCorp och OurMine båda ansvar. Det senare antas körde DDoS så att Niantic skulle notera att deras servrar inte är tillräckligt säkra och lovade att avsluta attacken när företaget kontaktade dem för att få reda på hur man skyddar data. PoodleCorp har hotat att göra det igen den 1^st Augusti, för mindre ädla skäl än OurMine:

"Vi gör det för att vi kan, ingen kan stoppa oss och vi vill bara orsaka kaos."

Charmig.

Finns det något annat du borde vara orolig för?

Konspirationsteoretiker Topp 9 konspirationswebbplatserKonspirationer vägrar att dö bort även i denna dag och ålder. Här är de bästa konspirationsforum och konspirationswebbplatser där ute. Läs mer kommer att läsa mycket i Kremls uppenbara varning om att Pokémon Go samlar hemlighet enorma mängder data; redan är president Vladimir Putin enligt uppgift att förbjuda appen. Det borde irritera alla användare som har hört att det finns en Aerodactyl som svävar runt Röda torget eller Muk i kejsarpalatset.

Någon ställde upp # PokémonGo djurens sidor i en zoo pic.twitter.com/lCG3kS4kah

- TheGamer (@thegamerwebsite) 20 juli 2016

Kremlens misstankar härrör från Niantic VD: s förflutna, John Hanke. Han var tidigare VD för företaget "geospatial data visualization applikationer", Keyhole Inc. (skapare av Google Earth), som delvis finansierades av In-Q-Tel, CIA: s riskkapitalarm - men mer särskilt av National Geospatial-Intelligence Agency (NGA), som stöder USA: s underrättelse och försvar avdelningar.

Det är visserligen lite oroande, men fler bevis på Hankes fortsatta länkar till CIA måste hittas innan vi kan börja anklaga Pokémon Go att vara ett avskyvärt verktyg för Illuminati.

Appen är inte tillgänglig i Ryssland än, men det hindrade inte fans i Storbritannien att ladda ner den tidigt oavsett, antingen genom att ändra deras region i App Store eller använda Pokémon Go APK: er (Android-applikationspaket); om du laddade ner den senare eller av misstag har hittat en inofficiell version av Pokémon Go, du behöver oroa dig för skadlig programvara Har du behandlat dig själv med Pokémon Go Malware?Du vill verkligen spela Pokémon Go, så du har installerat regionfri kopia förvärvad från en tredje part mobilbutik. Men visste du att du kunde öppna din Android-enhet för skadlig programvara? Läs mer .

Försöker logga in på servrarna som... #PokemonGopic.twitter.com/vY5b0pyNsG

- PokemonGo (@PokebalIGo) 20 juli 2016

Men tillbaka till det riktiga spelet, och vi kan hitta något funky i användarvillkoren, som ingen faktiskt läser ändå. Det finns en ganska intressant klausul som hindrar dig från att lämna in en stämningsansökan eller gå med i andra som vill fortsätta med klassåtgärder mot Niantic.

Med andra ord, Pokémon Go tar bort dina lagliga rättigheter.

Om du bara har laddat ner spelet under de senaste 30 dagarna, du kan fortfarande välja bort genom att skicka e-post till företaget. Gräv in villkoren för många företag så hittar du nästan identiska klausuler.

Ska du få panik?

Hur hela staden går runt just nu.. ??#PokemonGOpic.twitter.com/32DKg0wwW1

- SIEFE (@Siefe) 19 juli 2016

Nej. Det är det enkla svaret.

Även om vi permanent måste ifrågasätta appbehörigheter, de du beviljar Pokémon Go behövs för att appen ska fungera, och är liknande, och i många fall samma, som andra appar. Facebook vet mycket om dig Facebook Sekretess: 25 saker som det sociala nätverket vet om digFacebook vet en överraskande mängd om oss - information som vi frivilligt vill. Från den informationen kan du delas in i en demografisk, dina "gillar" inspelade och relationer övervakas. Här är 25 saker som Facebook vet om ... Läs mer , men de flesta människor är helt glada att kasta data med data på det sociala nätverket. Detsamma gäller för Google Fem saker som Google förmodligen vet om dig Läs mer . Som John McAfee säger:

”Varför välja på Pokémon Go när en kvart miljon appar har gjort detta i flera år? ”