ポケモンGOプレイヤーはセキュリティ上の懸念を認識する必要がありますが、まだパニックになって携帯電話を捨てる必要はありません。
iOS でのアプリの権限に関する懸念が提起された後、Pokemon Go は今日、インターネットでちょっとした騒動の中心となっています。
このドラマは、すべてではないが一部の iOS ポケモン Go プレーヤーが、プレイするためにアプリに Google ID への「フル アカウント アクセス」を許可する必要があるという事実にかかっています。これは AR ゲームにとってかなり厳格な権限要件であるようで、情報セキュリティ会社 RedOwl の従業員である Adam Reeve が次のような記事を書いた後、人々はこのことについて非常に心配し始めました。ブログ投稿これは、アプリがあなたの電子メールの読み取り、あなたとして電子メールの送信、Google ドライブのドキュメントへのアクセスと削除、検索とマップの履歴の確認、およびすべての Google フォト ファイルへのアクセスが可能だったことを示唆しています。
明らかに、Pokemon Go の開発者 Niantic には、Pokemon Go のような位置情報ベースのゲームに対してこのような大規模なセキュリティとプライバシーの侵害を可能にする正当な理由がありません。開発者が自分のデータを見たり使用したりしないと信じていたとしても、Niantic 自体が侵害された場合、悪意のある活動に大きな穴が開きます。問題は、そうではないようだということです。
と話すギズモード, リーブ氏は、自身の主張について100％確信が持てず、Googleの許可を必要とするアプリを構築したこともないと述べた。彼はただ推測しただけだGoogleの説明、そのような活動については言及されていません。
その後、同サイトはTrail of BitsのCEOでサイバーセキュリティ専門家のダン・グイド氏に連絡し、リーブ氏の主張の多くは間違っている可能性があると述べた。彼は「フルアカウントアクセス」が何を意味するかについてGoogleからの声明を伝え、それが事実であることを確認したない上記の権限を付与します。
「電子メールの送信やフォルダーの変更などの特定の操作には、そのサービスに対する明示的な許可が必要です（許可には『Gmailにアクセスできる』と表示されます）」とGoogleは述べた。
アプリのセキュリティとポケモン Go について心配している場合、レポート全文は一読の価値があります。また、すでに同様のアクセスを許可しているアプリを確認することをお勧めします。多くのアプリやゲームには厳しい権限要件があり、フルアカウントアクセスはそれほど珍しいことではありません。私たちの多くは、画面をまったく読まずにただクリックするだけですが、これは悪い習慣です。
Pokémon Go では、位置追跡データについても懸念が生じています。アプリを使用するたびに、Niantic の移動履歴が追加されることになります。もちろん、これはほとんどの位置情報ベースのアプリにも当てはまりますし、インターネット上で行うほとんどすべてのことにも当てはまります。あなたがプライバシーとセキュリティの設定に特別に注意していない限り、Google か Apple、またはその両方はおそらくあなたよりもあなたのことをよく知っています。これは楽しくないですか？
アップデート：Nianticはこの問題に関して声明を発表し、フルアカウントアクセスのリクエストはエラーであり、修正される予定であると述べた。あたり私の街:
最近、iOS での Pokémon GO アカウント作成プロセスが、ユーザーの Google アカウントに対するフルアクセス許可を誤って要求していることが判明しました。ただし、Pokemon GO は基本的な Google プロフィール情報 (具体的にはユーザー ID とメール アドレス) にのみアクセスし、その他の Google アカウント情報はアクセスまたは収集されません。このエラーを認識してから、実際にアクセスするデータに応じて、基本的な Google プロフィール情報のみに対する許可をリクエストするようにクライアント側の修正に取り組み始めました。 Google は、Pokémon GO または Niantic によってその他の情報が受信またはアクセスされていないことを確認しました。 Googleは間もなく、Pokemon GOの許可をPokemon GOが必要とする基本的なプロフィールデータのみに制限し、ユーザーは自ら何か行動を起こす必要がなくなる予定だ。
アップデート 2:Niantic の約束どおり、Google 権限のアップデートが iOS ユーザーに適用されました。アップデート 1.0.1 では、トレーナーが強制ログアウト後にユーザー名とパスワードを繰り返し入力する必要がある問題も修正されています。ポケモントレーナークラブアカウントのログインプロセスも安定しました。
クラッシュの問題も解決されましたが、主なポイントは、チームが「Google アカウントの範囲を修正した」という事実です。アップデートGoogle Play では公開されていないようです私たちが知る限りではまだですが、アップデートはApp Storeで注目されています。ありがとう、エンガジェット。
