O Pokémon Go é um campo minado de privacidade ou seus dados são seguros?

Propaganda

Ouça a mídia e Pokémon Go é a pior coisa desde Brexit, Trident e Donald Trump.

O aplicativo fez com que as pessoas batessem em seus carros, desperdiçam tempo policial relatando Pokémon roubados e perambulam por becos escuros sem conhecer o ambiente. Algum bem saiu disso 4 maneiras de jogar Pokemon GO podem melhorar sua vidaVocê provavelmente é uma das muitas pessoas obcecadas com Pokemon Go. Você sabia que o jogo pode ter efeitos positivos em sua vida e no mundo ao seu redor? Aqui está como! consulte Mais informação também embora.

Para aqueles que observam sua própria privacidade, no entanto, foram levantadas preocupações sobre as permissões do jogo e exatamente como esses dados são armazenados ...

O que é isso tudo sobre as permissões de aplicativos?

Os problemas começaram quando os usuários do iOS notaram uma cláusula preocupante nas permissões do aplicativo que parecia dar aos desenvolvedores, Niantic Labs "acesso total" à sua conta do Google. Isso significaria que eles poderiam ler sua Caixa de entrada, enviar e-mails, vasculhar sua lista de contatos,

Mude sua senha Como alterar sua senha em qualquer desktop ou dispositivo móvelSua senha é a única coisa que fica entre um estranho e seus dados mais particulares. Quando foi a última vez que você atualizou a senha do seu dispositivo? Nós mostramos como alterá-lo agora. consulte Mais informação , consulte o histórico do navegador e da localização e faça o que quiser nos documentos e fotos salvos no Google Drive.

Animado para apresentar nosso novo condutor…#PokemonGo ^ M pic.twitter.com/1Fulabm1mz

- Royal Opera House (@RoyalOperaHouse) 19 de julho de 2016

Se tudo isso fosse verdade, milhões de pessoas teriam acabado de entregar as chaves de suas vidas para completar estranhos em troca de recapturando um pouco de suas infâncias 8 maneiras de comemorar o 20º aniversário de PokemonEste ano, em 27 de fevereiro, o Pokémon comemora seu 20º aniversário. Veja como comemorar em grande estilo! consulte Mais informação . Em um pedaço brilhante de subterfúgio, a Niantic alcançaria o que nossos governos serviços de vigilância sempre quis Vigilância de amanhã: quatro tecnologias que a NSA usará para espionar você - em breveA vigilância está sempre na vanguarda da tecnologia. Aqui estão quatro tecnologias que serão usadas para violar sua privacidade nos próximos anos. consulte Mais informação .

Felizmente, nesse caso, acesso total não significa acesso total.

Parece inacreditável, mas tudo se resume a um erro. O problema decorre da Niantic usar acidentalmente uma versão antiga do serviço de logon compartilhado do Google, que simplifica o processo de inscrição. Opa O Google e a Niantic garantem à sua base de usuários que apenas permissões básicas são concedidas ao aplicativo, e este último emite esta declaração:

“Descobrimos recentemente que o Pokémon Go o processo de criação da conta no iOS solicita erroneamente a permissão de acesso total à conta do Google do usuário... O Google verificou que nenhuma outra informação foi recebida ou acessada por Pokémon Go ou Niantic. O Google reduzirá em breve Pokémon GoPermissão para apenas os dados básicos do perfil que Pokémon Go necessidades e os usuários não precisam executar nenhuma ação. ”

Ufa! Todos vocês podem dormir profundamente agora - especialmente se você baixar a atualização Você pode precisar atualizar o seu telefone para Pokemon GoO seu telefone poderá lidar com Pokemon Go? consulte Mais informação , saia e entre novamente; isso corrige as permissões para que ninguém possa fazer root legalmente nas suas informações privadas.

Vi isso #PokemonGo Cadastre-se fora de uma igreja em Staines. Achei adorável? pic.twitter.com/fEuTUYmBNz

- Tom Burns (@TomRPI) 20 de julho de 2016

Ainda assim, este foi um erro surpreendente e testemunha do fato de que a maioria de nós não verifique para o que estamos nos inscrevendo Por que você deve ler os Termos de Serviço, fazer o Pokemon GO Go Away... [Tech News Digest]Todo mundo pula os Termos de Serviço, o PokeGone transforma o Pokemon GO em Pokemon NO, o Facebook mantém suas conversas em segredo, a Blizzard silencia os jogadores do World of Warcraft e Samuel L. Jackson explica Game of Thrones. consulte Mais informação . Marshmallow Android, pelo menos, soletrar exatamente que permissões o jogo precisa ter Como as permissões de aplicativos Android funcionam e por que você deve se importarO Android força os aplicativos a declarar as permissões necessárias quando os instalam. Você pode proteger sua privacidade, segurança e conta de telefone celular prestando atenção nas permissões ao instalar aplicativos - embora muitos usuários ... consulte Mais informação .

Ok, o que os dados fazem Pokémon Go Coletar realmente?

Na mesma declaração, a Niantic nos garantiu:

“Pokémon Go acessa apenas informações básicas do perfil do Google (especificamente, seu ID de usuário e endereço de e-mail) e nenhuma outra informação da Conta do Google é ou foi acessada ou coletada. ”

Qualquer que seja o seu login - usando uma Conta do Google ou ingressando no Pokémon Trainer Club - você está dando o seu endereço de e-mail e nome de usuário. Isto é prática bastante padrão O que são permissões do Android e por que você deve se importar?Você já instala aplicativos Android sem pensar duas vezes? Aqui está tudo o que você precisa saber sobre as permissões de aplicativos para Android, como elas foram alteradas e como isso afeta você. consulte Mais informação ao entrar nos jogos.

Existem algumas outras permissões óbvias Pokémon Go precisa para realmente funcionar: principalmente, esses dados de localização Seu iPhone está rastreando você - como visualizar esses dados e desativá-losNos últimos dias, todos os dispositivos iPhone e iPad baseados em 3G registram um histórico completo de seus dados de localização desde que você comprou o dispositivo (ou atualizou ... consulte Mais informação e acesso ao armazenamento. Este é um jogo baseado em GPS; portanto, sem saber onde você está e a que distância você caminha, é bastante inútil.

Também exigirá acesso à sua câmera, porque é como a realidade aumentada (AR) funciona Aumentado vs. Realidade virtual: qual é a diferença?Realidade aumentada. Realidade virtual. Realidade mista. Quais são todas essas "realidades" e como elas afetarão você nos próximos anos? Aqui está tudo o que você precisa saber. consulte Mais informação . Mas, embora seja divertido ver um Poliwag deslizando pelo banho, não é necessário. De fato, se você é preocupado com a vida da bateria Evite esses aplicativos do iPhone para melhorar a vida útil da bateriaMatar aplicativos em segundo plano não economiza sua bateria - em alguns casos, você terá que evitar completamente um aplicativo para impedir que ele drene a energia do seu smartphone. consulte Mais informação , desativar o AR deve ajudar e contornar a necessidade do Go de acessar sua câmera.

Eles estão esperando para receber o dinheiro do meu almoço. #PokemonGo. pic.twitter.com/7J3t3S3lMr

- Spookyhauntas (@ThiccPanduh) 20 de julho de 2016

Nils Tracy, chefe de tecnologia, mídia e telecomunicações da Height Securities, com sede em Washington, alerta:

"Ele não grava vídeo no seu telefone, mas existe a capacidade de fazê-lo."

Essa é a coisa mais preocupante agora: o aplicativo potencial para ser usado para violar sua privacidade.

Antes de pensar em expandir o Pokédex para incluir Cyndaquil, Swablu e outros, a Niantic planeja abordar alguns outros itens nas listas de "mais procurados" dos usuários, ou seja, capacidade para vários jogadores. Isso explicaria por que Pokémon Go quer acessar seus contatos. Mas parece que as permissões para atualizações futuras já foram incorporadas a esta versão anterior; No momento, não há absolutamente nenhuma necessidade de coletar essas informações.

O que acontece com seus dados?

Todos podem se acalmar: terceiros e hackers não conseguem acessar seu email via Pokémon Go. Portanto, não há com o que se preocupar... certo?

Pidgey, você está realmente testando nossa paciência agora #PokemonGopic.twitter.com/fff8Jjft1p

- PizzaExpress? (@PizzaExpress) 20 de julho de 2016

Na verdade, a Niantic ainda pode passar alguns dados para terceiros, incluindo potenciais compradores (em caso de aquisição ou falência, por exemplo) e agências de aplicação da lei. Isso não inclui sua caixa de entrada porque o aplicativo nunca teve essa permissão. Em vez disso, são informações de identificação pessoal (PII), como seu número de telefone, data de nascimento e endereço de e-mail. Isso ainda está tudo informação muito valiosa Aqui está o quanto sua identidade pode valer na Dark WebÉ desconfortável pensar em si mesmo como uma mercadoria, mas todos os seus dados pessoais, desde o nome e o endereço até os detalhes da conta bancária, valem algo para os criminosos on-line. Quanto você vale? consulte Mais informação , considerado um ativo comercial. Felizmente, a The Pokémon Company adotou a política da Nintendo:

"Não compartilhamos, vendemos ou alugamos suas informações pessoais a terceiros sem o seu consentimento prévio."

Existem maneiras de contornar isso, no entanto. O consentimento prévio, na maioria dos casos, significa apenas que você concordou com os Termos e Condições, o que é necessário fazer para começar a jogar.

Aproveitando o meu momento de glória. #PokemonGOpic.twitter.com/zroKCEoAZS

- Tom Wood (@thomas_wood_) 20 de julho de 2016

Dados como localização, sistema operacional (SO), configurações e identificador do dispositivo (um número exclusivo do seu smartphone ou tablet) podem ser usados ​​para melhorar Pokémon Go serviços - mas o que os serviços reais que inclui é desconhecido no momento. A publicidade baseada em localização, por exemplo, pode ser vista por alguns - especificamente pela Niantic - como um serviço aprimorado. Os Pokémon à base de água já aparecem quando você está perto do mar ou do rio, mas imagine um Machamp aparecendo quando você está em uma academia local ...

Embora a Niantic admita armazenar dados com base em localização, não há menção do que realmente acontece com as fotos que você pode tirar de Pokémon, e seus antecedentes de RA.

O que realmente precisamos saber é: nossos dados estão seguros?

Com tantos dados coletados de milhões de usuários em todo o mundo, os servidores Niantic são grandes alvos para hackers, e a empresa não (de maneira compreensível) revelará as medidas de segurança que estão tomando para manter suas informações privado. Eles já foram vítimas de um Ataque de negação de serviço distribuída (DDoS) O que é um ataque DDoS? [MakeUseOf explica]O termo DDoS passa despercebido sempre que o ciberativismo levanta sua cabeça em massa. Esses tipos de ataques são manchetes internacionais por várias razões. Os problemas que impulsionam esses ataques DDoS geralmente são controversos ou altamente ... consulte Mais informação , se dois grupos de hackers puderem ser acreditados.

Quando o aplicativo falhou ao carregar por horas a fio no final de semana passado, a conclusão óbvia foi que os servidores estavam sob muita pressão para lidar; em vez disso, o PoodleCorp e o OurMine assumiram a responsabilidade. O último supostamente executou o DDoS para que a Niantic notasse que seus servidores não são seguros o suficiente, prometendo encerrar o ataque quando a empresa os contatou para descobrir como proteger os dados. PoodleCorp ameaçou fazê-lo novamente em 1^st Agosto, para razões menos nobres que o OurMine:

"Fazemos isso porque podemos, ninguém pode nos parar e nós apenas gostamos de causar o caos."

Encantador.

Existe mais alguma coisa com a qual você deve se preocupar?

Teóricos da conspiração Os 9 principais sites de conspiraçãoAs conspirações se recusam a morrer mesmo hoje em dia. Aqui estão os principais fóruns de conspiração e sites de conspiração por aí. consulte Mais informação vai ler muito no aparente aviso do Kremlin de que Pokémon Go está secretamente coletando grandes quantidades de dados; já, o presidente Vladimir Putin está definido para proibir o aplicativo. Isso deve incomodar qualquer usuário que tenha ouvido falar que há um aerodátilo na Praça Vermelha ou Muk no Palácio Imperial.

Alguém colocou # PokémonGo páginas dos animais em um zoológico pic.twitter.com/lCG3kS4kah

- TheGamer (@thegamerwebsite) 20 de julho de 2016

As suspeitas do Kremlin decorrem do passado do CEO da Niantic, John Hanke. Ele foi anteriormente CEO da empresa de "aplicativos de visualização de dados geoespaciais", Keyhole Inc. (criador do Google Earth), que foi parcialmente financiado pela In-Q-Tel, o braço de capital de risco da CIA - mas mais especificamente pela Agência Nacional de Inteligência Geoespacial (NGA), que apóia a inteligência e defesa dos EUA departamentos.

É certo que isso é um pouco preocupante, mas é necessário encontrar mais evidências dos vínculos contínuos de Hanke com a CIA antes que possamos começar a acusar. Pokémon Go de ser uma ferramenta nefasta dos Illuminati.

O aplicativo ainda não está disponível na Rússia, mas isso não impediu que os fãs no Reino Unido o baixassem mais cedo, independentemente, mudando sua região na App Store ou usando Pokémon Go APKs (pacotes de aplicativos para Android); se você baixou o último ou encontrou acidentalmente uma versão não oficial do Pokémon Go, você precisa se preocupar com malware Você se tratou de Pokémon Go Malware?Você REALMENTE quer jogar Pokemon Go, por isso instalou uma cópia sem região adquirida em uma loja móvel de terceiros. Mas você sabia que poderia estar abrindo seu dispositivo Android para malware? consulte Mais informação .

Tentando fazer login nos servidores como... #PokemonGopic.twitter.com/vY5b0pyNsG

- PokemonGo (@PokebalIGo) 20 de julho de 2016

De volta ao jogo real, no entanto, e podemos encontrar algo interessante nos Termos de Serviço, que ninguém lê de qualquer maneira. Existe uma cláusula bastante interessante que impede você de entrar com uma ação judicial ou se juntar a outras pessoas que desejam prosseguir com uma ação coletiva contra a Niantic.

Em outras palavras, Pokémon Go está tirando seus direitos legais.

Se você baixou o jogo apenas nos últimos 30 dias, você ainda pode optar por não participar enviando um email para a empresa. Pesquise os Termos de Serviço de muitas empresas e você encontrará cláusulas quase idênticas.

Você deve entrar em pânico?

Como minha cidade inteira está andando por aí agora.. ??#PokemonGOpic.twitter.com/32DKg0wwW1

- SIEFE (@Siefe) 19 de julho de 2016

Não. Essa é a resposta simples.

Embora seja necessário questionar permanentemente as permissões de aplicativos, as que você concede Pokémon Go são necessários para o aplicativo funcionar, e são semelhantes e, em muitos casos, iguais a outros aplicativos. O Facebook sabe muito sobre você Privacidade no Facebook: 25 coisas que a rede social sabe sobre vocêO Facebook sabe muito sobre nós - informações que voluntariamente oferecemos. A partir dessa informação, você pode ser inserido em um grupo demográfico, seus "gostos" registrados e os relacionamentos monitorados. Aqui estão 25 coisas que o Facebook sabe sobre ... consulte Mais informação , mas a maioria das pessoas fica perfeitamente feliz em lançar montes de dados na rede social. O mesmo vale para o Google Cinco coisas que o Google provavelmente sabe sobre você consulte Mais informação . Como John McAfee diz:

"Por que escolher Pokémon Go quando um quarto de milhão de aplicativos faz isso há anos? "