Pas de panique, Pokemon Go ne vole pas votre messagerie Google

METTRE À JOUR

À article de blog de l'architecte logiciel Adam Reeve a déclaré hier soir que Pokémon Go Les paramètres de compte Google de Niantic donnent à Niantic un accès complet à vos e-mails et documents. Ce n'est en fait pas le cas, bien que Pokemon Go utilise 'l'accès complet au compte' de Google, cela n'accorde à personne ces autorisations spécifiques.

Dans une déclaration donnée à Gizmodo à ce sujet, Google indique 'Dans ce cas, nous avons vérifié que l'autorisation d'accès complet au compte fait référence à la plupart des paramètres de Mon compte'. Des actions spécifiques telles que l'envoi d'e-mails, la modification de dossiers, etc. nécessitent des autorisations explicites pour ce service (l'autorisation indiquera 'A accès à Gmail') .' Cela signifie essentiellement que vous pouvez dormir tranquille et que Niantic ne pagaye pas dans vos documents et courriers Google. Cependant, l'équipe rappelle l'accès uniquement à la base, car c'est tout ce qu'elle utilisait toujours.

Voici la déclaration complète donnée à Kotaku de Niantic :

'Nous avons récemment découvert que le processus de création de compte Pokemon GO sur iOS demande par erreur une autorisation d'accès complet pour le compte Google de l'utilisateur. Cependant, Pokemon GO n'accède qu'aux informations de base du profil Google (en particulier, votre identifiant d'utilisateur et votre adresse e-mail) et aucune autre information de compte Google n'est ou n'a été consultée ou collectée.

'Une fois que nous avons pris connaissance de cette erreur, nous avons commencé à travailler sur un correctif côté client pour demander l'autorisation uniquement pour les informations de base du profil Google, conformément aux données auxquelles nous accédons réellement. Google a vérifié qu'aucune autre information n'a été reçue ou consultée par Pokémon GO ou Niantic. Google réduira bientôt l'autorisation de Pokemon GO aux seules données de profil de base dont Pokemon GO a besoin, et les utilisateurs n'ont pas besoin de prendre des mesures eux-mêmes.

Alors ne vous inquiétez pas, continuez à vous entraîner, les gens.

Si vous débutez, voici quelques Astuces Pokémon Go , trouver ce que c'est que de vivre dans une maison qui est aussi un Pokemon Gym et lisez comment le l'avenir de Pokemon Go signifie que nous échangerons bientôt avec des amis . Plus, voici pourquoi vos repères locaux sont des Pokestops dans le jeu .

ORIGINAL

Pokemon Go a rapidement pris le dessus sur vies et villes d'innombrables joueurs depuis qu'il a commencé à être déployé la semaine dernière, mais il pourrait aussi littéralement envahir votre vie numérique. Plusieurs joueurs, dont moi-même, ont découvert que la connexion au jeu sur iOS via Google accorde à Pokemon Go un accès complet à votre compte.

L'architecte logiciel Adam Reeve a été le premier que j'ai vu à crier publiquement au scandale sur le problème dans un communiqué informatif. article de blog . Le problème n'est pas que Pokemon Go peut utiliser votre compte Google pour se connecter - c'est logique, car il utilise beaucoup de technologie Google - le problème est qu'il se donne automatiquement beaucoup plus d'accès à votre compte Google qu'il ne devrait jamais en avoir besoin . Voici la description de ce que donne à une application un accès complet au compte à partir d'un Page d'assistance Google  : 'Lorsque vous accordez un accès complet au compte, l'application peut voir et modifier presque toutes les informations de votre compte Google (mais elle ne peut pas modifier votre mot de passe, supprimer votre compte ou payer avec Google Wallet en votre nom).'

Le problème semble être limité aux personnes qui jouent au jeu sur iOS, et le compte de tout le monde n'a pas été affecté. Vous pouvez vérifier le vôtre sur Page de sécurité du compte Google - si vous voyez 'Pokemon Go Release' répertorié et qu'il 'a un accès complet à votre compte Google', vous pouvez le révoquer directement à partir de là. Mais si jamais vous vous déconnectez du jeu et que vous vous reconnectez, il obtiendra à nouveau un accès complet. Vous pouvez éviter le problème en vous connectant avec un Compte Pokemon Trainer Club de Nintendo, mais le club limite actuellement les nouvelles inscriptions en raison du trafic élevé.

Il est douteux que le développeur Niantic Labs ait l'intention de faire quoi que ce soit de malveillant avec tout cet accès. Ce n'était probablement qu'un oubli. Mais les intentions mises à part, si des personnes malveillantes se frayent un chemin depuis l'extérieur, elles pourraient obtenir un niveau d'accès inégalé à vos informations sensibles. Vous pouvez décider vous-même de la gravité du problème, mais je vais faire mes adieux à ma ménagerie de monstres GPS jusqu'à ce que Niantic corrige cela.

Vous avez vu quelque chose d'intéressant ? Dites-nous!