Geen paniek, Pokemon Go steelt je Google-mail niet

BIJWERKEN

NAAR blogpost van software-architect Adam Reeve gisteravond verklaarde dat: Pokemon Go 's Google-accountinstellingen geeft Niantic volledige toegang tot uw e-mails en documenten. Dit is eigenlijk niet het geval, terwijl Pokemon Go de 'volledige accounttoegang' van Google gebruikt, geeft dit niemand deze specifieke rechten.

In een verklaring gegeven aan Gizmodo Google zegt hierover: 'In dit geval hebben we gecontroleerd of de machtiging Volledige accounttoegang verwijst naar de meeste instellingen voor Mijn account. Specifieke acties, zoals het verzenden van e-mails, het wijzigen van mappen, enz., vereisen expliciete machtigingen voor die service (de machtiging zal zeggen 'Heeft toegang tot Gmail') .' Dit betekent in feite dat je rustig kunt slapen en dat Niantic niet in je Google-documenten en e-mail aan het peddelen is. Het team belt de toegang echter terug naar basis, want dat was alles wat het altijd gebruikte.

Hier is de volledige verklaring gegeven aan Kotaku van Niantic:

'We hebben onlangs ontdekt dat het proces voor het maken van een Pokemon GO-account op iOS ten onrechte volledige toegangsrechten vraagt ​​voor het Google-account van de gebruiker. Pokemon GO heeft echter alleen toegang tot elementaire Google-profielinformatie (met name uw gebruikers-ID en e-mailadres) en er is geen andere Google-accountinformatie geopend of verzameld.'

'Toen we ons bewust werden van deze fout, begonnen we te werken aan een oplossing aan de clientzijde om toestemming te vragen voor alleen elementaire Google-profielinformatie, in overeenstemming met de gegevens waartoe we daadwerkelijk toegang hebben. Google heeft geverifieerd dat er geen andere informatie is ontvangen of geopend door Pokémon GO of Niantic. Google zal de toestemming van Pokemon GO binnenkort terugbrengen tot alleen de basisprofielgegevens die Pokemon GO nodig heeft, en gebruikers hoeven zelf geen actie te ondernemen.'

Dus maak je geen zorgen, ga door met trainen, mensen.

Als je net begint, hier zijn er een paar: Pokemon Go-tips , ontdekken hoe het is om in een huis te wonen dat ook een Pokemon Gym is en lees hoe de toekomst van Pokemon Go betekent dat we binnenkort met vrienden zullen handelen . Meer, dit is waarom je lokale bezienswaardigheden Pokestops in het spel zijn .

ORIGINEEL

Pokemon Go heeft snel de overgenomen levens en steden van talloze spelers sinds het vorige week begon uit te rollen, maar het kan ook letterlijk je digitale leven overnemen. Meerdere spelers, waaronder ikzelf, hebben ontdekt dat het inloggen op de game op iOS via Google Pokemon Go volledige toegang tot je account geeft.

Software-architect Adam Reeve was de eerste die ik in een informatief bericht in het openbaar zag huilen over het probleem blogpost . Het probleem is niet dat Pokemon Go je Google-account kan gebruiken om in te loggen - het is logisch, omdat het veel Google-technologie gebruikt - het probleem is dat het zichzelf automatisch veel meer toegang geeft tot je Google-account dan het ooit nodig zou hebben . Hier is de beschrijving van wat het geven van volledige accounttoegang aan een app doet vanaf a Google-ondersteuningspagina : 'Wanneer u volledige accounttoegang verleent, kan de applicatie bijna alle informatie in uw Google-account zien en wijzigen (maar het kan uw wachtwoord niet wijzigen, uw account verwijderen of namens u betalen met Google Wallet).'

Het probleem lijkt beperkt te zijn tot mensen die de game op iOS spelen, en niet ieders account is getroffen. U kunt de uwe controleren op Google's accountbeveiligingspagina - als je 'Pokemon Go Release' ziet staan ​​en 'Heeft volledige toegang tot je Google-account', kun je het vanaf daar intrekken. Maar als je ooit uitlogt bij het spel en weer inlogt, krijgt het weer volledige toegang. U kunt het probleem voorkomen door u aan te melden met een Pokemon Trainer Club-account van Nintendo, maar de club beperkt momenteel nieuwe aanmeldingen vanwege veel verkeer.

Het is twijfelachtig of ontwikkelaar Niantic Labs van plan is iets kwaadaardigs te doen met al deze toegang. Waarschijnlijk was het gewoon een vergissing. Maar afgezien van de bedoelingen, als kwaadwillende mensen van buitenaf binnendringen, kunnen ze een ongeëvenaard niveau van toegang tot uw gevoelige informatie krijgen. Je kunt voor jezelf beslissen hoe ernstig het probleem is, maar ik ga afscheid nemen van mijn menagerie van GPS-monsters totdat Niantic dit heeft opgelost.

Iets nieuwswaardigs gezien? Vertel ons!