Je Pokémon Go Minefield, alebo sú vaše údaje v bezpečí?

Reklama

Vypočujte si médiá a Pokémon Go je to najhoršie od Brexitu, Tridenta a Donalda Trumpa.

Aplikácia spôsobila, že ľudia havarovali s autami, strácajú čas na policajných správach hlásením odcudzených Pokémonov a potulujú sa temnými uličkami, ktoré nepoznajú svoje okolie. Z toho vyšlo niečo dobré 4 spôsoby, ako hrať Pokémon GO, môžu vylepšiť váš životPravdepodobne ste jedným z mnohých ľudí posadnutých Pokemonom Goom. Vedeli ste, že hra môže mať pozitívny vplyv na váš život a svet okolo vás? Tu je návod! Čítaj viac aj keď.

Pre tých, ktorí dohliadajú na svoje súkromie, sa však objavili obavy týkajúce sa povolení hry a presného spôsobu ukladania týchto údajov ...

Čo je to všetko o povoleniach na aplikáciu?

Problémy sa začali, keď si používatelia systému iOS všimli v povoleniach aplikácií znepokojujúcu klauzulu, ktorá podľa všetkého vývojárom poskytla Niantic Labs „plný prístup“ k vášmu účtu Google. To by znamenalo, že by si mohli prezerať vašu doručenú poštu, posielať e-maily, prechádzať cez váš zoznam kontaktov,

Zmeň si heslo Ako zmeniť heslo na ľubovoľnom počítači alebo mobilnom zariadeníVaše heslo je jediná vec, ktorá stojí medzi cudzincom a vašimi najviac súkromnými údajmi. Kedy ste naposledy aktualizovali heslo svojho zariadenia? Ukážeme vám, ako to zmeniť hneď teraz. Čítaj viac , pozrite sa do histórie prehliadača a polohy a robte podľa svojich predstáv dokumenty a fotografie uložené na Disku Google.

S potešením predstavujeme náš zbrusu nový dirigent ...#PokemonGo ^ M pic.twitter.com/1Fulabm1mz

- Kráľovská opera (@RoyalOperaHouse) 19. júla 2016

Keby to všetko bolo pravda, milióny ľudí by jednoducho odovzdali kľúče k ich životom, aby za nich mohli cudzincov vymeniť zachytiť trochu ich detstva 8 spôsobov, ako osláviť 20. výročie PokémonaTento rok, 27. februára, oslavuje Pokémon svoje 20. výročie. Tu je návod, ako oslavovať štýlovo! Čítaj viac . V jednej skvelej kúsok obhajoby by Niantic dosiahol to, čo naše vlády dosiahli dozorné služby vždy chceli Zajtrajší dohľad: Štyri technológie, ktoré na vás NSA použije - čoskoroDohľad je vždy na špici technológie. Tu sú štyri technológie, ktoré sa použijú na narušenie vášho súkromia v nasledujúcich rokoch. Čítaj viac .

Našťastie v tomto prípade úplný prístup v skutočnosti neznamená úplný prístup.

Znie to neuveriteľne, ale príde k chybe. Tento problém pramení z náhodného použitia produktu Niantic pomocou starej verzie zdieľanej služby prihlásenia od spoločnosti Google, ktorá zjednodušuje proces registrácie. Oops. Google a Niantic ubezpečujú svoju používateľskú základňu, že aplikácii sú udelené iba základné povolenia, pričom druhá strana vydáva toto vyhlásenie:

"Nedávno sme zistili, že Pokémon Go proces vytvorenia účtu v systéme iOS chybne vyžaduje úplné povolenie na prístup k účtu Google používateľa... Google overil, že spoločnosť Google neprijala ani k nemu nedostala žiadne ďalšie informácie. Pokémon Go alebo Niantic. Google sa čoskoro zníži Pokémon GoPovolenie iba na základné údaje profilu Pokémon Go potreby a používatelia nemusia sami robiť žiadne kroky. “

Uf! Teraz môžete všetci spať zdravo - najmä ak ste vy stiahnite si aktualizáciu Je možné, že budete musieť aktualizovať telefón pre Pokemon GoBude váš telefón schopný zvládnuť Pokemon Go? Čítaj viac , potom sa odhláste a znova prihláste; opraví sa tak oprávnenie, aby nikto nemohol legálne rootovať prostredníctvom vašich súkromných informácií.

Saw this #PokemonGo podpísať mimo kostola v Staines. Myslel si, že to bolo rozkošné? pic.twitter.com/fEuTUYmBNz

- Tom Burns (@TomRPI) 20. júla 2016

Stále to bola prekvapujúca chyba a svedectvo toho, že väčšina z nás to vlastne nie je skontrolujte, na čo sa prihlasujeme Prečo by ste si mali prečítať Zmluvné podmienky, Nechajte Pokémona ísť preč... [Tech News Digest]Všetci preskočia Zmluvné podmienky, PokeGone zmení Pokémona GO na Pokémona NIE, Facebook udržuje vaše konverzácie v tajnosti, Blizzard umlčí douchebag World of Warcraft hráčov a Samuel L. Jackson vysvetľuje hru trónov. Čítaj viac . Aplikácia Android Marshmallow aspoň presne určuje pravopis aké povolenia potrebuje hra Ako fungujú povolenia aplikácií pre Android a prečo by ste sa mali zaujímaťAndroid núti aplikácie vyhlasovať povolenia, ktoré požadujú pri ich inštalácii. Svoje súkromie, bezpečnosť a účet za mobilné telefóny môžete chrániť tak, že pri inštalácii aplikácií budete venovať pozornosť povoleniam - hoci veľa používateľov ... Čítaj viac .

Dobre, takže aké údaje to majú Pokémon Go Skutočne zbierať?

V tom istom vyhlásení nás Niantic ubezpečil:

“Pokémon Go pristupuje iba k základným informáciám o profile Google (konkrétne k vášmu ID používateľa a e-mailovej adrese) a k iným údajom o účte Google sa nepristupuje ani sa k nim nezhromažďovali. “

Nech sa prihlásite bez ohľadu na to, či ste sa prihlásili - pomocou účtu Google alebo prihlásením sa do klubu Pokémon Trainer Club - rozdávate svoju e-mailovú adresu a užívateľské meno. Toto je pomerne bežná prax Čo sú povolenia pre systém Android a prečo by vás to malo zaujímať?Nainštalovali ste niekedy aplikácie pre Android bez druhého myslenia? Tu je všetko, čo potrebujete vedieť o povoleniach aplikácií pre Android, o tom, ako sa zmenili a aký to má vplyv na vás. Čítaj viac pri prihlasovaní do hier.

Existuje niekoľko ďalších zrejmých povolení Pokémon Go potrebuje, aby skutočne fungoval: predovšetkým údaje o polohe Váš iPhone vás sleduje - Ako zobraziť tieto údaje a vypnúť ichZa posledných pár dní vyšlo najavo, že všetky zariadenia iPhone a iPad založené na 3G zaznamenávajú úplnú históriu vašich údajov o polohe už od zakúpenia zariadenia (alebo inovovaného ... Čítaj viac a prístup k úložisku. Toto je hra založená na GPS, takže bez toho, aby ste vedeli, kde ste a ako ďaleko idete, je to celkom zbytočné.

Bude to tiež vyžadovať prístup k vášmu fotoaparátu, pretože je to ako funguje rozšírená realita (AR) Rozšírené vs. Virtuálna realita: Aký je rozdiel?Rozšírená realita. Virtuálna realita. Zmiešaná realita. Čo sú to všetky tieto „skutočnosti“ a ako vás ovplyvnia v najbližších rokoch? Tu je všetko, čo potrebujete vedieť. Čítaj viac . Ale keď vidíte, ako sa okolo vane kĺza okolo vane, je to dobrá zábava, nie je to potrebné. Naozaj, ak ste starosti o výdrž batérie Vyhnite sa týmto aplikáciám pre iPhone kvôli lepšej výdrži batérieZabíjanie aplikácií na pozadí šetrí vašu batériu - v niektorých prípadoch budete musieť aplikácii úplne zabrániť, aby ste zabránili jej vybitiu energie zo smartfónu. Čítaj viac , vypnutie AR by malo pomôcť a postará sa o to, že Go potrebuje prístup k fotoaparátu.

Čakajú na moje peniaze na obed. #PokemonGo. pic.twitter.com/7J3t3S3lMr

- Spookyhauntas (@ThiccPanduh) 20. júla 2016

Nils Tracy, vedúci technológie, médií a telekomunikácií vo výškových cenných papieroch spoločnosti Washington, varuje:

„Nezaznamenáva video do vášho telefónu, ale dokáže to urobiť.“

To je momentálne to najdôležitejšie: aplikácia potenciál byť použitý na porušenie vášho súkromia.

Predtým, ako uvažujeme o rozšírení Pokédexu o Cyndaquil, Swablu a ďalšie, plán Niantic zamerať sa na niekoľko ďalších položiek v „najviac hľadaných“ zoznamoch používateľov, konkrétne na schopnosť viacerých hráčov. To by vysvetľovalo prečo Pokémon Go chce prístup k vašim kontaktom. Zdá sa však, že povolenia pre nadchádzajúce aktualizácie už boli zabudované do tejto skorej verzie; momentálne nie je potrebné zhromažďovať tieto informácie.

Čo sa stane s vašimi údajmi?

Každý sa môže upokojiť: tretie strany a hackeri nemajú prístup k vášmu e-mailu prostredníctvom Pokémon Go. Takže sa nemusíte obávať... nie?

Pidgey, teraz si naozaj testuješ trpezlivosť #PokemonGopic.twitter.com/fff8Jjft1p

- PizzaExpress? (@PizzaExpress) 20. júla 2016

Niantic v skutočnosti môže stále prenášať niektoré údaje tretím stranám vrátane potenciálnych kupcov (napríklad v prípade akvizície alebo bankrotu) a orgánov činných v trestnom konaní. Nezahŕňa to vašu doručenú poštu, pretože aplikácia toto povolenie nikdy nemala. Namiesto toho sú to osobné identifikačné údaje (PII), napríklad vaše telefónne číslo, dátum narodenia a e-mailová adresa. To je všetko stále veľmi cenné informácie Tu je popis, koľko vašej identity môže byť na temnom webe užitočnéJe nepohodlné myslieť na seba ako na komoditu, ale pre všetkých zločincov online stoja za to, že všetky vaše osobné údaje, od mena a adresy až po podrobnosti o bankovom účte, stoja za to. Koľko stojíš? Čítaj viac , považované za obchodné aktívum. Našťastie spoločnosť Pokémon prevzala politiku spoločnosti Nintendo:

„Vaše osobné údaje nebudeme zdieľať, predávať ani prenajímať tretím stranám bez vášho predchádzajúceho súhlasu.“

Existujú však spôsoby, ako to vyriešiť. Predchádzajúci súhlas vo väčšine prípadov znamená iba to, že ste súhlasili so zmluvnými podmienkami, ktoré musíte urobiť, aby ste mohli skutočne začať hrať.

Vyfukuje v mojom okamihu slávy. #PokemonGOpic.twitter.com/zroKCEoAZS

- Tom Wood (@thomas_wood_) 20. júla 2016

Dáta vrátane vašej polohy, operačného systému (OS), nastavení a identifikátora zariadenia (číslo jedinečné pre váš smartphone alebo tablet) sa dajú použiť na zlepšenie Pokémon Go služby - ale aké aktuálne služby, ktoré zahŕňajú, nie sú v súčasnosti známe. Napríklad reklamu založenú na polohe môžu niektorí - konkrétne Niantic - považovať za vylepšenú službu. Pokémon na vodnej báze sa už objaví, keď ste blízko mora alebo rieky, ale predstavte si Machampa, ktorý sa objaví, keď ste v miestnej telocvični ...

Aj keď Niantic pripúšťa ukladanie údajov o polohe, nespomína sa, čo sa skutočne deje s obrázkami, ktoré by ste mohli urobiť z Pokémona, a ich pozadie AR.

To, čo skutočne potrebujeme vedieť, je: sú naše údaje v bezpečí?

S toľkými údajmi zhromaždenými od miliónov používateľov na celom svete sú servery Niantic obrovské ciele pre hackerov a spoločnosť (skôr pochopiteľne) neodhalí bezpečnostné opatrenia, ktoré prijímajú, aby uchovali vaše informácie súkromné. Už sa stali obeťou a Útok distribuovaného odmietnutia služby (DDoS) Čo je DDoS Attack? [MakeUseOf vysvetľuje]Termín DDoS zapíska minulosť vždy, keď kybernetický aktivizmus chová hromadne hlavu. Tento druh útokov robí medzinárodné titulky z viacerých dôvodov. Problémy, ktoré naštartujú tieto útoky DDoS, sú často kontroverzné alebo veľmi ... Čítaj viac , ak sa dá veriť dvom skupinám hackerov.

Keď sa aplikácia nepodarilo načítať hodiny na konci minulého víkendu, zrejmým záverom bolo, že servery boli vystavené príliš veľkému tlaku na to, aby si poradili; namiesto toho si PoodleCorp a OurMine nárokovali zodpovednosť. Ten údajne vykonal DDoS, aby si Niantic všimol, že ich servery nie sú dostatočne bezpečné, a sľubujú ukončiť útok, keď ich spoločnosť kontaktuje, aby zistila, ako chrániť údaje. PoodleCorp vyhrážal, že to urobí znova 1^st Augusta menej ušľachtilé dôvody ako OurMine:

"Robíme to preto, že môžeme, nikto nás nemôže zastaviť a my radi spôsobujeme chaos."

Očarujúce.

Mali by ste sa obávať ešte niečoho iného?

Konšpirační teoretici Top 9 webových stránok o sprisahaníKonšpirácie odmietajú zomrieť ešte v tomto dni a veku. Tu sú najlepšie konšpiračné fóra a konšpiračné webové stránky. Čítaj viac veľa toho prečíta do zjavného varovania Kremľa Pokémon Go tajne zhromažďuje obrovské množstvo údajov; už je prezident Vladimir Putin údajne pripravený túto aplikáciu zakázať. To by malo obťažovať všetkých používateľov, ktorí sa dopočuli o tom, že okolo Červeného námestia alebo Muk v cisárskom paláci stúpa aerodaktyl.

Niekto sa postavil # PokémonGo stránky zvierat v zoo pic.twitter.com/lCG3kS4kah

- TheGamer (@thegamerwebsite) 20. júla 2016

Podozrenia Kremľa vychádzajú z minulosti generálneho riaditeľa spoločnosti Niantic, Johna Hankeho. Predtým bol generálnym riaditeľom spoločnosti pre vizualizáciu geoprostorových údajov Keyhole Inc. (tvorca aplikácie Google Earth), ktorý bol čiastočne financovaný spoločnosťou In-Q-Tel, vetvou rizikového kapitálu CIA - ale viac konkrétne Národná agentúra pre geoprostorové spravodajstvo (NGA), ktorá podporuje spravodajské služby a obranu USA oddelenie.

Je pravda, že je to trochu znepokojujúce, ale skôr ako začneme obviniť, je potrebné nájsť ďalšie dôkazy o Hankeho pokračujúcich prepojeniach na CIA. Pokémon Go byť hanebným nástrojom Iluminátov.

Aplikácia zatiaľ nie je v Rusku k dispozícii, ale nezabránilo to fanúšikom v Spojenom kráľovstve, aby si ju stiahli čoskoro bez ohľadu na to, či už zmenou svojho regiónu v obchode App Store alebo použitím Pokémon Go APK (balíky aplikácií pre Android); ak ste si stiahli poslednú verziu alebo ste náhodou našli neoficiálnu verziu systému Windows Pokémon Go, musíte starať sa o malware Považovali ste sa k pokémonovi malwaru?Naozaj chcete hrať program Pokemon Go, takže ste nainštalovali kópiu bez regiónu získanú z mobilného obchodu tretej strany. Vedeli ste však, že by ste mohli otvoriť svoje zariadenie s Androidom malvéru? Čítaj viac .

Pokúšam sa prihlásiť na servery ako... #PokemonGopic.twitter.com/vY5b0pyNsG

- PokemonGo (@ PokebalIGo) 20. júla 2016

Späť k skutočnej hre však nájdeme niečo zábavné v Zmluvných podmienkach, ktoré nikto vlastne nečíta. Existuje pomerne zaujímavá doložka, ktorá vám bráni v tom, aby ste podali žalobu alebo sa pripojili k iným, ktorí chcú pokračovať v triednej žalobe proti Niantic.

Inými slovami, Pokémon Go odníma vaše zákonné práva.

Ak ste si hru stiahli iba za posledných 30 dní, stále sa môžete odhlásiť e-mailom spoločnosti. Prejdite do Zmluvných podmienok mnohých firiem a nájdete takmer rovnaké ustanovenia.

Mali by ste paniku?

Ako moje celé mesto práve teraz chodí.. ??#PokemonGOpic.twitter.com/32DKg0wwW1

- SIEFE (@Siefe) 19. júla 2016

To je jednoduchá odpoveď.

Aj keď musíme natrvalo spochybňovať povolenia aplikácií, tie, ktoré udeľujete Pokémon Go sú potrebné, aby aplikácia fungovala, a sú si podobné a v mnohých prípadoch rovnaké ako iné aplikácie. Facebook o vás veľa vie Ochrana osobných údajov na Facebooku: 25 vecí, ktoré o vás sociálna sieť vieFacebook vie o nás prekvapivé množstvo - informácie, ktoré dobrovoľne dobrovoľne poskytneme. Z týchto informácií môžete získať informácie o demografických údajoch, zaznamenávať „páči sa mi“ a sledovať vzťahy. Tu je 25 vecí, o ktorých Facebook vie ... Čítaj viac , ale väčšina ľudí je úplne šťastná, že na sociálnu sieť vrhajú kopy údajov. To isté platí pre Google Päť vecí, o ktorých Google pravdepodobne vie Čítaj viac . ako John McAfee hovorí:

"Prečo pokračovať." Pokémon Go keď to robí milión aplikácií celé roky? “