Je Pokémon Go Minefield, nebo jsou vaše data v bezpečí?

Poslouchejte média a Pokémon Go je to nejhorší od doby Brexit, Trident a Donald Trump.

Tato aplikace způsobila, že lidé havarovali ve svých autech, ztráceli čas na policii tím, že hlásili ukradené Pokémony, a bloudili temnými uličkami, aniž by věděli o svém okolí. Z toho vyšlo něco dobrého 4 způsoby, jak hrát Pokémon GO, může zlepšit váš život 4 způsoby, jak hrát Pokémon GO, může zlepšit váš život Jste pravděpodobně jedním z mnoha lidí posedlých pokemonem Go. Věděli jste, že hra může mít pozitivní vliv na váš život a svět kolem vás? Zde je návod! i když.

Pro ty, kteří dohlížejí na vlastní soukromí, však byly vzneseny obavy ohledně povolení hry a přesně toho, jak jsou taková data ukládána ...

Co je to všechno o povoleních aplikací?

Problémy začaly, když si uživatelé iOS všimli znepokojující klauzule v oprávněních k aplikaci, která podle všeho dala vývojářům Niantic Labs “plný přístup” na váš účet Google. To by znamenalo, že by mohli prohlížet vaši doručenou poštu, posílat e-maily, procházet seznam kontaktů, měnit heslo Jak změnit heslo na libovolném počítači nebo mobilním zařízení Jak změnit heslo na libovolném počítači nebo mobilním zařízení Vaše heslo je jediné, co stojí mezi cizincem a vašimi nejosobnějšími údaji. Kdy jste naposledy aktualizovali heslo svého zařízení? Ukážeme vám, jak to hned změnit. , podívejte se na svůj prohlížeč a historii polohy a dělejte, jak si přejete, dokumenty a fotografie uložené na Disku Google.

S potěšením představujeme náš zbrusu nový dirigent… #PokemonGo ^ M pic.twitter.com/1Fulabm1mz

- Royal Opera House (@RoyalOperaHouse) 19. července 2016

Pokud by to všechno bylo pravda, miliony lidí by právě podaly klíče k jejich životům, aby dokončily cizince výměnou za zachycení trochu jejich dětství. 8 způsobů, jak oslavit 20. výročí Pokémona 8 způsobů, jak oslavit 20. výročí tohoto roku Tento rok, 27. Únor, Pokémon slaví své 20. výročí. Zde je návod, jak slavit ve velkém stylu! . V jednom brilantním kousku obměny by Niantic dosáhl toho, co dozorčí služby našich vlád vždy chtěly Zítřejší dohled: Čtyři technologie, které NSA použije, aby vás vyzvedly - brzy Zítřejší dohled: Čtyři technologie, které NSA použije, aby vás vyzvedly - Brzy je dohled vždy na špici technologie. Zde jsou čtyři technologie, které budou použity k porušení vašeho soukromí v příštích několika letech. .

Naštěstí v tomto případě úplný přístup ve skutečnosti neznamená úplný přístup.

Zní to neuvěřitelně, ale dojde k chybě. Tento problém pramení z náhodného použití produktu Niantic pomocí staré verze sdílené přihlašovací služby Google, která zjednodušuje proces registrace. Jejda. Google a Niantic zaručují své uživatelské základně, že aplikaci jsou udělena pouze základní oprávnění, přičemž druhá vydává toto prohlášení:

“Nedávno jsme zjistili, že Pokémon Go proces vytvoření účtu v systému iOS chybně požaduje úplné oprávnění k přístupu k účtu Google uživatele ... Google ověřil, že žádné další informace nebyly obdrženy ani k nim nebyl získán přístup Pokémon Go nebo Niantic. Google se brzy sníží Pokémon Gosvolení pouze k základním datům profilu, která Pokémon Go potřeby a uživatelé nemusí provádět žádné akce sami.”

Phew! Nyní můžete všichni klidně spát - zejména pokud si stáhnete aktualizaci, musíte aktualizovat svůj telefon na Pokemon Go. Možná budete muset upgradovat svůj telefon na Pokemon Go Bude váš telefon schopen zvládnout Pokemon Go? , poté se odhlaste a znovu připojte; toto opraví oprávnění, takže nikdo nemůže legálně rootovat prostřednictvím vašich soukromých informací.

Toto znamení #PokemonGo viděl mimo kostel v Staines. Myslel jsem, že to bylo rozkošné? pic.twitter.com/fEuTUYmBNz

- Tom Burns (@ TomRPI) 20. července 2016

Přesto to byla překvapivá chyba a svědectví o tom, že většina z nás ve skutečnosti nekontroluje, co se přihlašujeme, proč byste si měli přečíst podmínky služby, nechejte Pokémona jít pryč… [Tech News Digest] Proč vy Pokud si přečtete smluvní podmínky, udělejte Pokémona GO pryč… [Tech News Digest] Každý přeskočí minulosti Smluvních podmínek, PokeGone změní Pokémona GO na Pokémona NE, Facebook udržuje vaše konverzace v tajnosti, Blizzard umlčí douchebag hráčů World of Warcraft a Samuel L. Jackson vysvětluje Game of Thrones. . Android Marshmallow alespoň přesně uvádí, jaká oprávnění musí hra mít. Jak fungují oprávnění k aplikacím pro Android a proč byste se měli starat Jak fungují oprávnění k aplikacím pro Android a proč byste se měli starat Android nutí aplikace, aby deklarovaly potřebná oprávnění, když je instalují. Můžete chránit své soukromí, zabezpečení a účet za mobilní telefon věnováním pozornosti při instalaci aplikací - i když mnoho uživatelů… .

Dobře, tak co data dělá Pokémon Go Skutečně sbírejte?

Ve stejném prohlášení nás Niantic ujistil:

“Pokémon Go přistupuje pouze k základním informacím o profilu Google (konkrétně k vašemu uživatelskému jménu a e-mailové adrese) a žádné další informace o účtu Google nejsou přístupné ani shromažďovány..”

Ať už se přihlásíte bez ohledu na to, zda se přihlásíte - pomocí účtu Google nebo se připojíte k klubu Pokémon Trainer Club - rozdáváte svou e-mailovou adresu a uživatelské jméno. Toto je celkem běžná praxe. Co jsou oprávnění pro Android a proč by vás to mělo zajímat? Co jsou oprávnění Android a proč by vás to mělo zajímat? Nainstalovali jste někdy aplikace pro Android bez druhé myšlenky? Zde je vše, co potřebujete vědět o povoleních aplikací pro Android, o tom, jak se změnili a jak to ovlivní vás. při přihlášení do her.

Existuje několik dalších zjevných oprávnění Pokémon Go potřebuje, aby skutečně fungoval: především to jsou údaje o poloze, které váš iPhone sleduje - jak zobrazit tato data a vypnout váš iPhone je sledovat vás - jak zobrazit tato data a vypnout ji V minulosti vyšlo najevo světlo pár dní, kdy všechna zařízení iPhone a iPad založená na 3G zaznamenávají úplnou historii vašich údajů o poloze od té doby, co jste zařízení zakoupili (nebo upgradovali ... a přístup k úložišti. Toto je hra založená na GPS, takže nevíte, kde jste a jak daleko chodíš, je to docela zbytečné.

Vyžaduje také přístup ke kameře, protože takto funguje rozšířená realita (AR) Augmented vs. Virtual Reality: Jaký je rozdíl? Rozšířená vs. virtuální realita: Jaký je rozdíl? Rozšířená realita. Virtuální realita. Smíšená realita. Jaké jsou všechny tyto „skutečnosti“ a jak vás ovlivní v příštích několika letech? Zde je vše, co potřebujete vědět. . Ale když vidíme, jak se Poliwag klouže po koupeli, je dobrá zábava, není to nutné. Opravdu, pokud se obáváte o životnost baterie Vyhněte se těmto aplikacím pro iPhone pro lepší životnost baterií Vyhněte se těmto aplikacím pro iPhone pro lepší životnost baterií Zabíjení aplikací na pozadí neuloží vaši baterii - v některých případech budete muset aplikaci úplně zabránit v aby vám zabránil v vyčerpání energie vašeho smartphonu. , vypnutí AR by mělo pomoci a postará se, aby Go potřeboval přístup ke kameře.

Čekají, že mi vezmou peníze na oběd. #PokemonGo. pic.twitter.com/7J3t3S3lMr

- Spookyhauntas (@TicicPanduh) 20. července 2016

Nils Tracy, vedoucí technologie, médií a telekomunikací ve Washingtonských výškových cenných papírech, varuje:

“Nezaznamenává video do telefonu, ale existuje možnost, jak to udělat.”

To je ta nejdůležitější věc právě teď: aplikace potenciál být použit k porušení vašeho soukromí.

Před přemýšlením o rozšíření Pokédexu o Cyndaquil, Swablu a další, Niantic plán na řešení několika dalších položek na uživatele ' “Nejhledanější” seznamy, jmenovitě schopnost více hráčů. To by vysvětlovalo proč Pokémon Go chce přístup ke svým kontaktům. Zdá se však, že oprávnění pro nadcházející aktualizace již byla zabudována do této rané verze; právě teď není absolutně potřeba shromažďovat tyto informace.

Co se stane s vašimi údaji?

Každý se může uklidnit: třetí strany a hackeři nemají přístup k vaší e-mailové adrese Pokémon Go. Takže se nemusíte obávat… správně?

Pidgey, teď už opravdu zkoušíš trpělivost #PokemonGo pic.twitter.com/fff8Jjft1p

- PizzaExpress? (@PizzaExpress) 20. července 2016

Ve skutečnosti může Niantic stále předávat některá data třetím stranám, včetně potenciálních kupců (například v případě akvizice nebo bankrotu) a donucovacích orgánů. To nezahrnuje vaši doručenou poštu, protože aplikace toto povolení stejně neměla. Místo toho se jedná o osobní identifikační údaje (PII), jako je vaše telefonní číslo, datum narození a e-mailová adresa. To jsou všechny velmi cenné informace Zde je uvedeno, jak moc by se vaše identita mohla stát na temné síti WWW Zde je uvedeno, jak by se vaše identita mohla stát na tmavé síti WWW Je nepříjemné myslet na sebe jako na komoditu, ale všechny vaše osobní údaje, ze jména a adresa pro podrobnosti o bankovním účtu, stojí za něco zločincům online. Kolik stojí za to? , považováno za obchodní aktivum. Naštěstí společnost Pokémon převzala politiku společnosti Nintendo:

“Vaše osobní údaje nesdělujeme, neprodáváme ani nepronajímáme třetím stranám bez vašeho předchozího souhlasu.”

Existují však způsoby, jak to vyřešit. Předchozí souhlas ve většině případů znamená, že jste souhlasili se smluvními podmínkami, které musíte stejně učinit, abyste mohli začít hrát.

Skočí v mém okamžiku slávy. #PokemonGO pic.twitter.com/zroKCEoAZS

- Tom Wood (@thomas_wood_) 20. července 2016

Data včetně vaší polohy, operačního systému (OS), nastavení a identifikátoru zařízení (číslo jedinečné pro váš smartphone nebo tablet) lze použít ke zlepšení Pokémon Go služby - ale to, co skutečné služby, které zahrnují, není v tuto chvíli známo. Například na reklamu založenou na poloze mohou někteří - konkrétně Niantic - pohlížet jako na vylepšené služby. Pokémon na vodní hladině se již objevuje, když jste blízko moře nebo řeky, ale představte si, jak se objevuje Machamp, když jste v místní tělocvičně…

Zatímco Niantic připouští ukládání dat založených na poloze, není tam žádná zmínka o tom, co se vlastně děje s obrázky, které můžete pořídit Pokémona, a jejich AR pozadí.

To, co opravdu potřebujeme vědět, je: jsou naše data v bezpečí?

S tolika údaji shromážděnými od milionů uživatelů na celém světě jsou servery Niantic pro hackery obrovským cílem a společnost neodhalí (spíše pochopitelně) bezpečnostní opatření, která podnikají, aby vaše informace zůstaly soukromé. Už se stali obětí útoku DDoS (Distributed Denial of Service) Co je to útok DDoS? [MakeUseOf vysvětluje] Co je to útok DDoS? [MakeUseOf vysvětluje] Termín DDoS hvízdá minulosti, kdy kybernetický aktivismus chová masově hlavu. Tyto útoky dělají mezinárodní titulky z mnoha důvodů. Problémy, které nastartují tyto útoky DDoS, jsou často kontroverzní nebo vysoce…, pokud lze věřit dvěma skupinám hackerů.

Když se aplikace nepodařilo načíst hodiny na konci minulého víkendu, zřejmým závěrem bylo, že servery byly pod příliš velkým tlakem, aby se vypořádaly; místo toho si PoodleCorp a OurMine nárokovali odpovědnost. Ten údajně provedl DDoS, takže Niantic si všiml, že jejich servery nejsou dostatečně bezpečné, a slibují, že útok ukončí, když je firma kontaktuje, aby zjistila, jak chránit data. PoodleCorp hrozí, že to udělá znovu 1^Svatý Srpen z méně ušlechtilých důvodů než OurMine:

“Děláme to proto, že můžeme, nikdo nás nemůže zastavit a my rádi způsobujeme chaos.”

Okouzlující.

Existuje něco jiného, ​​o co byste se měli bát?

Konspirační teoretici Top 10 konspiračních webových stránek Top 10 konspiračních webových stránek hodně přečte do zjevného varování Kremlu, že Pokémon Go tajně shromažďuje obrovské množství dat; již je prezident Vladimir Putin údajně připraven tuto aplikaci zakázat. To by mělo obtěžovat všechny uživatele, kteří slyšeli, že kolem císařského paláce stoupá kolem Rudého náměstí nebo Muk Aerodactyl..

Někdo dal # PokémonGo stránky zvířat v zoo pic.twitter.com/lCG3kS4kah

- TheGamer (@thegamerwebsite) 20. července 2016

Podezření Kremlu pochází z minulosti generálního ředitele Niantic Johna Hankeho. Předtím byl generálním ředitelem společnosti “aplikace pro vizualizaci geoprostorových dat” firma Keyhole Inc. (tvůrce aplikace Google Earth), která byla částečně financována společností In-Q-Tel, rameno rizikového kapitálu CIA - ale konkrétně Národní geoprostorovou zpravodajskou agenturou (NGA), která podporuje americké zpravodajské a obranné služby oddělení.

Je pravda, že je to trochu znepokojivé, ale je třeba najít více důkazů o Hankeho pokračujících vazbách na CIA, než můžeme začít obviňovat Pokémon Go být nebezpečným nástrojem Iluminátů.

Aplikace v Rusku zatím není k dispozici, ale to nezabránilo fanouškům ve Velké Británii stáhnout ji brzy bez ohledu na to, a to změnou oblasti v App Store nebo použitím Pokémon Go APK (balíčky aplikací pro Android); pokud jste si ji stáhli nebo jste náhodou našli neoficiální verzi Pokémon Go, musíte si dělat starosti s malwarem Léčili jste sami sebe Pokémona? Léčili jste sami sebe Pokémona? Opravdu chcete hrát Pokemon Go, takže jste nainstalovali kopii bez regionu získanou z mobilního obchodu třetí strany. Věděli jste však, že by se vaše zařízení Android mohlo otevírat malwaru? .

Pokouší se přihlásit k serverům jako ... #PokemonGo pic.twitter.com/vY5b0pyNsG

- PokemonGo (@ PokebalIGo) 20. července 2016

Zpátky do skutečné hry, a my můžeme najít něco funky ve Smluvních podmínkách, které nikdo vlastně nečte stejně. Existuje poměrně zajímavá klauzule, která vám brání v podání žaloby, nebo se připojuje k ostatním, kteří chtějí pokračovat s hromadnou žalobou proti Niantic.

Jinými slovy, Pokémon Go odebírá vaše zákonná práva.

Pokud jste si hru stáhli pouze během posledních 30 dnů, můžete se odhlásit e-mailem společnosti. Prohlédněte si smluvní podmínky mnoha firem a najdete téměř shodné klauzule.

Měl byste paniku?

Jak teď celé mé město chodí ... ?? # PokemonGO pic.twitter.com/32DKg0wwW1

- SIEFE (@Siefe) 19. července 2016

Ne. To je jednoduchá odpověď.

I když musíme trvale zpochybňovat oprávnění aplikace, ta, která udělíte Pokémon Go jsou potřeba, aby aplikace fungovala, a jsou podobné a v mnoha případech stejné jako jiné aplikace. Facebook o vás hodně ví Facebook Ochrana osobních údajů: 25 věcí, které o vás sociální síť zná Facebook Ochrana osobních údajů: 25 věcí, které o vás sociální síť ví Facebook je o nás překvapivý - informace, které dobrovolně dobrovolně poskytneme. Na základě těchto informací můžete být zařazeni do demografických údajů, zaznamenat vaše „lajky“ a sledovat vztahy. Zde je 25 věcí, o kterých Facebook ví ..., ale většina lidí je naprosto šťastná, že hodí hromadu dat na sociální síť. Totéž platí pro Google Five Things Google pravděpodobně zná o vás Five things Google pravděpodobně zná o vás. Jak říká John McAfee:

“Proč si vybrat? Pokémon Go když to dělala čtvrt milionu aplikací celé roky?”