Je Pokémon Go Minefield, nebo jsou vaše data v bezpečí?

reklama

Poslouchejte média a Pokémon Go je to nejhorší od doby Brexit, Trident a Donald Trump.

Tato aplikace způsobila, že lidé havarovali ve svých autech, ztráceli čas na policii tím, že hlásili ukradené Pokémony, a bloudili temnými uličkami, aniž by věděli o svém okolí. Z toho vyšlo něco dobrého 4 způsoby, jak hrát Pokemon GO, mohou zlepšit váš životPravděpodobně jste jedním z mnoha lidí posedlých Pokemonem Goem. Věděli jste, že hra může mít pozitivní vliv na váš život a svět kolem vás? Zde je návod! Přečtěte si více i když.

Pro ty, kteří dohlížejí na své soukromí, však byly vzneseny obavy ohledně povolení hry a přesně toho, jak jsou taková data ukládána ...

Co to všechno souvisí s oprávněními k aplikacím?

Problémy začaly, když si uživatelé iOS všimli znepokojující klauzule v oprávněních k aplikaci, která podle všeho poskytla vývojářům Niantic Labs „plný přístup“ k vašemu účtu Google. To by znamenalo, že by si mohli prohlédnout vaši doručenou poštu, posílat e-maily, procházet se v seznamu kontaktů

Změňte si své heslo Jak změnit heslo na libovolném počítači nebo mobilním zařízeníVaše heslo je jediná věc, která stojí mezi cizincem a vašimi nejosobnějšími údaji. Kdy jste naposledy aktualizovali heslo svého zařízení? Ukážeme vám, jak to hned změnit. Přečtěte si více , podívejte se na svůj prohlížeč a historii polohy a dělejte, jak si přejete, dokumenty a fotografie uložené na Disku Google.

Těšíme se na představení našeho zcela nového dirigenta…#PokemonGo ^ M pic.twitter.com/1Fulabm1mz

- Royal Opera House (@RoyalOperaHouse) 19. července 2016

Kdyby to všechno bylo pravda, miliony lidí by jen podaly klíče k jejich životům, aby za ně mohli cizince vyměnit zachytit trochu jejich dětství 8 způsobů, jak oslavit 20. výročí PokémonaLetos, 27. února, slaví Pokémon své 20. výročí. Zde je návod, jak slavit ve velkém stylu! Přečtěte si více . V jednom brilantním kousku obměny by Niantic dosáhl toho, co naše vlády sledovací služby vždy chtěly Zítřejší dohled: Čtyři technologie, které NSA využije, aby vás vyzvedly - brzyDohled je vždy na špičce technologie. Zde jsou čtyři technologie, které budou použity k porušení vašeho soukromí v příštích několika letech. Přečtěte si více .

Naštěstí v tomto případě úplný přístup ve skutečnosti neznamená plný přístup.

Zní to neuvěřitelně, ale dojde k chybě. Tento problém pramení z neúmyslného používání produktu Niantic pomocí staré verze sdílené přihlašovací služby Google, která zefektivňuje proces registrace. Jejda. Google a Niantic zaručují své uživatelské základně, že aplikaci jsou udělena pouze základní oprávnění, přičemž druhá vydává toto prohlášení:

"Nedávno jsme zjistili, že Pokémon Go proces vytvoření účtu v systému iOS chybně požaduje úplné oprávnění k přístupu k účtu Google uživatele... Google ověřil, že žádné další informace nebyly obdrženy ani k nim nebyl získán přístup Pokémon Go nebo Niantic. Google se brzy sníží Pokémon GoPovolení pouze k základním datům profilu, která Pokémon Go potřeby a uživatelé nemusí sami podnikat žádné kroky. “

Phew! Nyní můžete všichni spát zdravě - zejména pokud jste vy stáhnout aktualizaci Možná budete muset upgradovat telefon pro Pokemon GoDokáže váš telefon zvládnout Pokemon Go? Přečtěte si více , poté se odhlaste a znovu připojte; toto opravuje oprávnění, takže nikdo nemůže legálně rootovat prostřednictvím vašich soukromých informací.

Viděl jsem to #PokemonGo podepsat mimo kostel v Staines. Myslel jsem, že to bylo rozkošné? pic.twitter.com/fEuTUYmBNz

- Tom Burns (@TomRPI) 20. července 2016

Přesto to byla překvapivá chyba a svědectví o tom, že většina z nás vlastně ne zkontrolujte, k čemu se přihlašujeme Proč byste si měli přečíst podmínky služby, nechat Pokémona jít pryč... [Tech News Digest]Všichni přeskakují smluvní podmínky, PokeGone změní Pokémona GO na Pokémona NE, Facebook udržuje vaše konverzace v tajnosti, Blizzard umlčí douchebag World of Warcraft a Samuel L. Jackson vysvětluje Game of Thrones. Přečtěte si více . Android Marshmallow alespoň přesně přesně hláskuje jaká oprávnění musí hra mít Jak fungují oprávnění aplikací pro Android a proč byste se měli staratAndroid nutí aplikace, aby deklarovaly oprávnění, která vyžadují při jejich instalaci. Můžete chránit své soukromí, zabezpečení a účet za mobilní telefon věnováním pozornosti při instalaci aplikací - i když mnoho uživatelů ... Přečtěte si více .

Dobře, tak co data dělá Pokémon Go Skutečně sbírat?

Ve stejném prohlášení nás Niantic ujistil:

“Pokémon Go přistupuje pouze k základním informacím profilu Google (konkrétně k vašemu uživatelskému jménu a e-mailové adrese) a žádné další informace o účtu Google nejsou nebo nebyly získány ani shromážděny. “

Ať už se přihlásíte bez ohledu na to, zda se přihlásíte - pomocí účtu Google nebo připojením se k klubu Pokémon Trainer - rozdáváte svou e-mailovou adresu a uživatelské jméno. Tohle je docela standardní praxe Co jsou oprávnění Android a proč byste se měli zajímat?Nainstalovali jste někdy aplikace pro Android bez druhé myšlenky? Zde je vše, co potřebujete vědět o povoleních aplikací pro Android, o tom, jak se změnili a jak to ovlivní vás. Přečtěte si více při přihlášení do her.

Existuje několik dalších zjevných oprávnění Pokémon Go potřebuje, aby skutečně fungoval: především údaje o poloze Váš iPhone vás sleduje - jak zobrazit tato data a vypnout jeV posledních několika dnech vyšlo najevo, že všechna zařízení iPhone a iPad založená na 3G zaznamenávají úplnou historii vašich údajů o poloze od té doby, co jste zařízení zakoupili (nebo upgradovali ... Přečtěte si více a přístup k úložišti. Toto je hra založená na GPS, takže bez toho, abyste věděli, kde jste a jak daleko jdete, je to k ničemu.

Bude také vyžadovat přístup k vaší kameře, protože je to jak funguje rozšířená realita (AR) Rozšířené vs. Virtuální realita: Jaký je rozdíl?Rozšířená realita. Virtuální realita. Smíšená realita. Jaké jsou všechny tyto „skutečnosti“ a jak vás ovlivní v příštích několika letech? Zde je vše, co potřebujete vědět. Přečtěte si více . Ale když vidíme, jak se Poliwag klouže po koupeli, je dobrá zábava, není to nutné. Opravdu, pokud jste starosti o životnost baterie Vyhněte se těmto aplikacím pro iPhone pro lepší životnost baterieZabíjení aplikací na pozadí nezachrání vaši baterii - v některých případech se musíte aplikaci zcela vyhnout, abyste zabránili vyčerpání energie smartphonu. Přečtěte si více , vypnutí AR by mělo pomoci a postará se, aby Go potřeboval přístup ke kameře.

Čekají, aby mi vzali peníze na oběd. #PokemonGo. pic.twitter.com/7J3t3S3lMr

- Spookyhauntas (@ThiccPanduh) 20. července 2016

Nils Tracy, vedoucí technologie, médií a telekomunikací ve Washingtonských výškových cenných papírech, varuje:

"Nezaznamenává video do vašeho telefonu, ale je tu schopnost to udělat."

To je v současné době nejvíce věcí: aplikace potenciál být použit k porušení vašeho soukromí.

Před přemýšlením o rozšíření Pokédexu o Cyndaquil, Swablu a další, Niantic plán na oslovení několika dalších položek v „nejvíce hledaných“ seznamech uživatelů, jmenovitě multi-player schopnosti. To by vysvětlovalo proč Pokémon Go chce přístup ke svým kontaktům. Zdá se však, že oprávnění pro nadcházející aktualizace již byla zabudována do této rané verze; právě teď není absolutně potřeba shromažďovat tyto informace.

Co se stane s vašimi daty?

Každý se může uklidnit: třetí strany a hackeři nemají přístup k vaší e-mailové adrese Pokémon Go. Takže není čeho se obávat... že?

Pidgey, teď už opravdu zkoušíš trpělivost #PokemonGopic.twitter.com/fff8Jjft1p

- PizzaExpress? (@PizzaExpress) 20. července 2016

Ve skutečnosti může Niantic stále předávat některá data třetím stranám, včetně potenciálních kupců (například v případě akvizice nebo bankrotu) a donucovacích orgánů. To nezahrnuje vaši doručenou poštu, protože aplikace toto povolení nikdy neměla. Místo toho se jedná o osobní identifikační údaje (PII), jako je vaše telefonní číslo, datum narození a e-mailová adresa. To je pořád velmi cenné informace Tady je, jak moc by se vaše identita mohla stát na temném webuJe nepříjemné myslet na sebe jako na komoditu, ale všechny vaše osobní údaje, od jména a adresy až po údaje o bankovním účtu, stojí za to pro zločince online. Kolik stojí za to? Přečtěte si více , považováno za obchodní aktivum. Naštěstí společnost Pokémon převzala politiku společnosti Nintendo:

"Vaše osobní údaje nesdělujeme, neprodáváme ani nepronajímáme třetím stranám bez vašeho předchozího souhlasu."

Existují však způsoby, jak to vyřešit. Předchozí souhlas ve většině případů znamená pouze to, že jste souhlasili se smluvními podmínkami, které musíte stejně učinit, abyste mohli začít hrát.

Skočí mi ve chvíli slávy. #PokemonGOpic.twitter.com/zroKCEoAZS

- Tom Wood (@thomas_wood_) 20. července 2016

Data včetně vaší polohy, operačního systému (OS), nastavení a identifikátoru zařízení (číslo jedinečné pro váš smartphone nebo tablet) lze použít ke zlepšení Pokémon Go služby - ale to, co skutečné služby, které zahrnují, není v tuto chvíli známo. Například na reklamu založenou na poloze mohou někteří - konkrétně Niantic - pohlížet jako na vylepšené služby. Pokémon na vodní hladině se již objevuje, když jste blízko moře nebo řeky, ale představte si, jak se Machamp objevuje, když jste v místní tělocvičně ...

Zatímco Niantic připouští ukládání dat založených na poloze, není zde zmínka o tom, co se vlastně děje s obrázky, které můžete pořídit z Pokémonu, a jejich AR pozadí.

To, co opravdu potřebujeme vědět, je: jsou naše data v bezpečí?

S tolika údaji shromážděnými od milionů uživatelů na celém světě jsou servery Niantic obrovské cíle pro hackery a společnost neodhalí (spíše pochopitelně) bezpečnostní opatření, která přijímají, aby vaše informace zůstala soukromé. Už se stali obětí a Útok distribuovaného odmítnutí služby (DDoS) Co je to DDoS Attack? [MakeUseOf vysvětluje]Termín DDoS hvízdá minulosti, kdy kybernetický aktivismus chová masově hlavu. Tyto útoky dělají mezinárodní titulky z mnoha důvodů. Problémy, které tyto útoky DDoS naskočí, jsou často kontroverzní nebo vysoce ... Přečtěte si více , pokud lze věřit dvěma skupinám hackerů.

Když se aplikace nepodařilo načíst hodiny na konci minulého víkendu, zřejmým závěrem bylo, že servery byly pod příliš velkým tlakem, aby se vypořádaly; místo toho si PoodleCorp a OurMine nárokovali odpovědnost. Ten údajně provedl DDoS, aby si Niantic všiml, že jejich servery nejsou dostatečně bezpečné, a slibují, že útok ukončí, když je firma kontaktuje, aby zjistila, jak chránit data. PoodleCorp hrozí, že to udělá znovu 1^Svatý Srpna, pro méně ušlechtilé důvody než OurMine:

"Děláme to proto, že můžeme, nikdo nás nemůže zastavit a my rádi způsobujeme chaos."

Okouzlující.

Existuje něco jiného, ​​čeho byste se měli bát?

Konspirační teoretici Top 9 webových stránek o spiknutíSpiknutí odmítají umřít i v tomto dni a věku. Zde jsou nejlepší konspirační fóra a konspirační weby. Přečtěte si více hodně to přečte do zjevného varování Kremlu Pokémon Go tajně shromažďuje obrovské množství dat; již je prezident Vladimir Putin údajně připraven tuto aplikaci zakázat. To by mělo obtěžovat všechny uživatele, kteří slyšeli, že kolem císařského paláce stoupá kolem Rudého náměstí nebo Muk Aerodactyl.

Někdo se postavil # PokémonGo stránky zvířat v zoo pic.twitter.com/lCG3kS4kah

- TheGamer (@thegamerwebsite) 20. července 2016

Podezření Kremlu pramení z minulosti generálního ředitele Niantic Johna Hankeho. Dříve působil jako generální ředitel společnosti pro vizualizaci geoprostorových dat, Keyhole Inc. (tvůrce aplikace Google Earth), který byl částečně financován společností In-Q-Tel, rameno rizikového kapitálu CIA - ale více konkrétně Národní geoprostorová zpravodajská agentura (NGA), která podporuje americké zpravodajské a obranné služby oddělení.

Je pravda, že je to trochu znepokojivé, ale je třeba najít další důkazy o pokračujících spojeních Hanke s CIA, než můžeme začít obviňovat Pokémon Go být nebezpečným nástrojem Iluminátů.

Aplikace v Rusku zatím není k dispozici, ale to nezastavilo fanoušky ve Velké Británii, aby si ji stáhli brzy bez ohledu na to, buď změnou oblasti v App Store nebo použitím Pokémon Go APK (balíčky aplikací pro Android); pokud jste si ji stáhli nebo jste náhodou našli neoficiální verzi Pokémon Go, musíš starat se o malware Léčili jste sami sebe Pokémonem Malwarem?Opravdu chcete hrát Pokemon Go, takže jste nainstalovali kopii bez regionu získanou z mobilního obchodu třetí strany. Věděli jste však, že byste mohli zařízení Android otevírat malwaru? Přečtěte si více .

Pokouší se přihlásit na servery jako... #PokemonGopic.twitter.com/vY5b0pyNsG

- PokemonGo (@ PokebalIGo) 20. července 2016

Zpět do skutečné hry, a my můžeme najít něco funky ve Smluvních podmínkách, které nikdo vlastně čte stejně. Existuje poměrně zajímavá klauzule, která vám brání v podání žaloby nebo se připojí k ostatním, kteří chtějí pokračovat s hromadnou žalobou proti Niantic.

Jinými slovy, Pokémon Go odebírá vaše zákonná práva.

Pokud jste hru stáhli pouze během posledních 30 dnů, stále se můžete odhlásit e-mailem společnosti. Prohlédněte si smluvní podmínky mnoha firem a najdete téměř identické klauzule.

Měl byste paniku?

Jak teď celé mé město chodí.. ??#PokemonGOpic.twitter.com/32DKg0wwW1

- SIEFE (@Siefe) 19. července 2016

Ne. To je jednoduchá odpověď.

I když musíme trvale zpochybňovat oprávnění aplikace, ta, která udělíte Pokémon Go jsou potřeba, aby aplikace fungovala, a jsou podobné a v mnoha případech stejné jako jiné aplikace. Facebook o vás hodně ví Ochrana osobních údajů na Facebooku: 25 věcí, které o vás sociální síť víFacebook o nás ví překvapivě - informace, které dobrovolně dobrovolně poskytneme. Na základě těchto informací můžete být zařazeni do demografických údajů, zaznamenat vaše „lajky“ a sledovat vztahy. Zde je 25 věcí, o kterých Facebook ví ... Přečtěte si více , ale většina lidí je naprosto šťastná, že hodí hromadu dat na sociální síť. Totéž platí pro Google Pět věcí, které Google pravděpodobně ví o vás Přečtěte si více . Tak jako John McAfee říká:

"Proč to dál?" Pokémon Go když to dělá milión aplikací po celá léta? “