Pokemon GO Menangani Masalah Privasi Besarnya
Pokemon GO Menangani Masalah Privasi Besarnya
Anonim

Pokemon GO hanya tersedia selama beberapa hari di beberapa wilayah, tetapi permainan ini telah menjadi salah satu sensasi mudah alih yang paling cepat berkembang dan pernah menjadi kisah berita permainan video terbesar tahun ini. Kerjasama pertama antara syarikat permainan lama Nintendo dan gergasi mudah alih Niantic menjadi fenomena segera semasa pelancaran, tetapi juga segera dilanda tuduhan pelanggaran privasi berdasarkan aksesnya ke akaun Google pengguna.

Berikutan laporan yang membuat keprihatinan itu diketahui, Niantic mengeluarkan pernyataan yang menyebut kemungkinan pelanggaran privasi sebagai "kesalahan" diperbaiki dan menafikan bahawa data pengguna telah disusupi.

Pokemon GO pernah menjadi bahan buangan hebat dari peminat lama francais Pokemon yang kini berusia 20 tahun berikutan pengumuman mengejutkannya dalam treler sinematik pada tahun 2015, tetapi tidak ada yang bersiap untuk seberapa besar hitnya dan seberapa cepat ia akan berlaku. Gabungan mekanik Pokemon tradisional dan permainan "geocaching" GPS, permainan ini membolehkan pemain mencari, mengumpulkan, berdagang, dan berperang Pokemon dengan cara "Augmented Reality" dengan melakukan perjalanan ke lokasi sebenar sebenar di kawasan kejiranan mereka sendiri dan (secara teoritis) di seluruh dunia.

Yang menjadi persoalan dalam persoalan privasi adalah, seperti banyak aplikasi mudah alih yang serupa, Pokemon GO berfungsi sebahagiannya dengan mengakses data pengguna pada setiap peranti mudah alih. Dan sementara banyak aplikasi bertindak pada pelbagai tahap kebenaran untuk melihat dan / atau berinteraksi dengan jenis akaun pengguna tertentu - akaun Google Gmail, misalnya - penulis keselamatan teknologi Adam Reeve mendapati bahawa pengguna Pokemon GO yang telah mendaftar masuk perkhidmatan (yang tidak menawarkan pilihan untuk membuat akaun proprietari yang berasingan) melalui iOS secara berkesan membenarkan aplikasi (dan, secara tersirat, pemilik korporatnya) mengakses ke seluruh profil Google mereka tanpa benar-benar diminta kebenaran yang jelas.

Penemuan ini telah menimbulkan kemarahan sehari-hari di media sosial dan di dunia keselamatan teknologi, yang dalam beberapa tahun terakhir difokuskan pada kejadian berulang dari permainan dan syarikat permainan yang lemah di bidang privasi data pengguna. Menurut ringkasan yang diposkan ke BuzzFeed oleh wartawan Joseph Bernstein, tahap akses yang luas (dan yang penting, tidak diiklankan pada asalnya) bukan hanya bermaksud bahawa Niantic boleh mempunyai kemampuan membaca / menulis untuk akaun pengguna Gmail, Google Docs, dan Google Drive; tetapi bahawa akaun yang sama berpotensi rentan kepada penggodam yang masuk ke sistem pemaju - kawasan yang menjadi perhatian khusus memandangkan permainan pengguna yang lebih besar.

Dengan rasa tidak puas hati menjangkau outlet berita arus perdana dan mengancam akan merosakkan penerimaan positif permainan (tetapi tidak secara eksklusif) positif (yang telah menaikkan nilai saham Nintendo sebanyak $ 9 bilion dan - sangat luar biasa - baru-baru ini melampaui aplikasi kencan / hubungan Mengingat populariti pengguna), Niantic kini telah mengeluarkan pernyataan rasmi yang mendakwa bahawa sejauh mana akses yang diberikan adalah kesalahan reka bentuk, bahawa tidak ada maklumat pengguna di luar ID Google dan alamat e-mel yang diakses dan bahawa Google telah ditugaskan untuk memperbaiki masalah reka bentuk di sisinya untuk menggambarkan ini:

"Kami baru-baru ini mendapati bahawa proses pembuatan akaun Pokémon GO di iOS secara keliru meminta izin akses penuh untuk akaun Google pengguna. Walau bagaimanapun, Pokémon GO hanya mengakses maklumat profil Google asas (khususnya, ID Pengguna dan alamat e-mel anda) dan tidak ada maklumat akaun Google yang lain sedang atau telah diakses atau dikumpulkan. Setelah menyedari ralat ini, kami mula mengusahakan pembaikan di sisi pelanggan untuk meminta izin untuk hanya maklumat profil Google asas, sesuai dengan data yang sebenarnya kami akses. Google telah mengesahkan bahawa tidak maklumat lain telah diterima atau diakses oleh Pokémon GO atau Niantic. Google akan segera mengurangkan kebenaran Pokémon GO untuk hanya data profil asas yang diperlukan oleh Pokémon GO, dan pengguna tidak perlu melakukan tindakan sendiri."

Pembangun mengarahkan pengguna kepada dasar privasi rasmi mereka untuk maklumat lebih lanjut. Ikuti dengan Screen Rant untuk mendapatkan lebih banyak berita mengenai ini dan perkembangan Pokemon GO lain ketika ia muncul.