Pokémon GO está resolvendo seu enorme problema de privacidade
Pokémon GO está resolvendo seu enorme problema de privacidade
Anonim

Pokémon GO só está disponível há alguns dias em alguns territórios, mas o jogo já se tornou uma das sensações móveis de crescimento mais rápido de todos os tempos e facilmente a maior notícia relacionada a videogame do ano até agora. A primeira colaboração desse tipo entre a antiga empresa de jogos Nintendo e a gigante dos celulares Niantic se tornou um fenômeno instantâneo no lançamento, mas também foi logo atingida por acusações de violação de privacidade com base no acesso às contas do Google dos usuários.

Após os relatórios que tornaram as preocupações conhecidas, a Niantic emitiu uma declaração chamando o potencial de violação de privacidade de um "erro" a ser corrigido e negando que os dados do usuário tenham sido comprometidos.

Pokémon GO tinha sido alvo de intensa agitação de fãs de longa data da franquia Pokémon, agora com 20 anos de idade, após seu anúncio surpresa em um trailer cinematográfico em 2015, mas ninguém estava preparado para o quão massivo seria um sucesso e quão rápido isso iria acontecer. Uma fusão de mecânica tradicional de Pokémon e jogabilidade de GPS "geocaching", o jogo permite aos jogadores buscar, coletar, trocar e lutar Pokémon no estilo de "Realidade Aumentada", viajando para locais reais em seus próprios bairros e (teoricamente) em todo o mundo.

O problema na questão da privacidade é que, como muitos aplicativos móveis semelhantes, o Pokémon GO funciona em parte acessando os dados do usuário em dispositivos móveis individuais. E enquanto muitos aplicativos agem em vários níveis de permissão para visualizar e / ou interagir com certos tipos de contas de usuário - contas do Google Gmail, por exemplo - o escritor de segurança tecnológica Adam Reeve descobriu que os usuários do Pokémon GO que se inscreveram o serviço (que não oferece a opção de criar uma conta proprietária separada) por meio do iOS permitiu efetivamente ao aplicativo (e, implicitamente, a seus proprietários corporativos) acesso a todo o perfil do Google sem realmente solicitar permissão explícita.

A descoberta levou a um clamor de um dia nas redes sociais e no mundo da segurança tecnológica, que nos últimos anos tem se concentrado em casos repetidos de jogos e empresas de jogos negligentes na área de privacidade de dados do usuário. De acordo com um resumo postado no BuzzFeed pelo repórter Joseph Bernstein, o amplo (e, mais importante, não anunciado originalmente) grau de acesso não significa apenas que a Niantic poderia ter habilidades de leitura / gravação para contas do Gmail, Google Docs e Google Drive dos usuários; mas que essas mesmas contas seriam potencialmente vulneráveis ​​a hackers que encontraram seu caminho nos sistemas do desenvolvedor - uma área de preocupação especial considerando a enorme base de usuários mais jovens do jogo.

Com o descontentamento alcançando os principais meios de comunicação e ameaçando minar a recepção esmagadoramente (mas de forma alguma exclusivamente) positiva do jogo (que elevou o valor das ações da Nintendo em US $ 9 bilhões e - incrivelmente - recentemente ultrapassou o aplicativo de namoro / conexão Tinder na popularidade do usuário), a Niantic agora emitiu uma declaração oficial alegando que a extensão do acesso concedido foi um erro de design, que nenhuma informação do usuário fora do ID padrão do Google e do endereço de e-mail foi acessada e que o Google foi encarregado de corrigir o problema de design de lado para refletir isso:

"Recentemente, descobrimos que o processo de criação da conta Pokémon GO no iOS solicita erroneamente permissão de acesso total para a conta do usuário do Google. No entanto, o Pokémon GO acessa apenas as informações básicas do perfil do Google (especificamente, seu ID de usuário e endereço de e-mail) e nenhuma outra informação da conta do Google são ou foram acessados ​​ou coletados. Assim que tomamos conhecimento desse erro, começamos a trabalhar em uma correção do lado do cliente para solicitar permissão apenas para informações básicas do perfil do Google, de acordo com os dados que realmente acessamos. O Google verificou que não outras informações foram recebidas ou acessadas pelo Pokémon GO ou Niantic. O Google em breve reduzirá a permissão do Pokémon GO para apenas os dados de perfil básicos de que o Pokémon GO precisa, e os usuários não precisarão realizar nenhuma ação por conta própria."

O desenvolvedor direcionou os usuários à sua própria política de privacidade oficial para obter mais detalhes. Fique com o Screen Rant para mais notícias sobre este e outros desenvolvimentos do Pokémon GO assim que aparecerem.