Pokemon GO กำลังแก้ไขปัญหาความเป็นส่วนตัวขนาดใหญ่
Pokemon GO กำลังแก้ไขปัญหาความเป็นส่วนตัวขนาดใหญ่
Anonim

Pokemon GOเปิดให้บริการเพียงไม่กี่วันในบางพื้นที่ แต่เกมดังกล่าวได้กลายเป็นหนึ่งในความรู้สึกบนมือถือที่เติบโตเร็วที่สุดเท่าที่เคยมีมาและเป็นข่าวเกี่ยวกับวิดีโอเกมที่ใหญ่ที่สุดในปีนี้อย่างง่ายดาย การทำงานร่วมกันครั้งแรกระหว่าง บริษัท เกมเก่าแก่อย่าง Nintendo และ Niantic ยักษ์ใหญ่บนมือถือกลายเป็นปรากฏการณ์ทันทีเมื่อเปิดตัว แต่ในไม่ช้าก็ได้รับผลกระทบจากข้อกล่าวหาเรื่องการละเมิดความเป็นส่วนตัวตามการเข้าถึงบัญชี Google ของผู้ใช้

ตามรายงานที่ทำให้ทราบข้อกังวล Niantic ได้ออกแถลงการณ์เรียกร้องให้มีการแก้ไข "ข้อผิดพลาด" ที่อาจเกิดการละเมิดความเป็นส่วนตัวและปฏิเสธว่าข้อมูลของผู้ใช้ถูกบุกรุก

Pokemon GO เป็นประเด็นที่ได้รับความนิยมอย่างมากจากแฟน ๆ ที่รู้จักกันมานานของแฟรนไชส์โปเกมอนอายุ 20 ปีหลังจากการประกาศที่น่าประหลาดใจในตัวอย่างภาพยนตร์ในปี 2558 แต่ไม่มีใครเตรียมพร้อมสำหรับการเข้าชมครั้งใหญ่และจะเร็วแค่ไหน มันจะเกิดขึ้น การผสมผสานของกลไกโปเกมอนแบบดั้งเดิมและการเล่นเกม GPS "geocaching" เกมนี้ช่วยให้ผู้เล่นสามารถค้นหารวบรวมแลกเปลี่ยนและต่อสู้กับโปเกมอนในรูปแบบ "ความเป็นจริงที่เพิ่มขึ้น" โดยการเดินทางไปยังสถานที่จริงในละแวกของตนเองและ (ในทางทฤษฎี) ทั่ว โลก.

ปัญหาในคำถามเกี่ยวกับความเป็นส่วนตัวก็คือเช่นเดียวกับแอพมือถือที่คล้ายกันหลาย ๆ ส่วน Pokemon GO ทำงานบางส่วนโดยการเข้าถึงข้อมูลผู้ใช้บนอุปกรณ์มือถือแต่ละเครื่อง และในขณะที่แอปจำนวนมากดำเนินการในการอนุญาตหลายระดับเพื่อดูและ / หรือโต้ตอบกับบัญชีผู้ใช้บางประเภท - บัญชี Google Gmail เช่น - นักเขียนด้านความปลอดภัยด้านเทคโนโลยี Adam Reeve ค้นพบว่าผู้ใช้ Pokemon GO ที่ลงชื่อเข้าใช้ บริการ (ซึ่งไม่มีตัวเลือกในการสร้างบัญชีที่เป็นกรรมสิทธิ์แยกต่างหาก) ผ่าน iOS ทำให้แอปมีประสิทธิภาพ (และโดยนัยแล้วเจ้าขององค์กร) สามารถเข้าถึงโปรไฟล์ Google ทั้งหมดของตนได้โดยไม่ต้องขออนุญาตอย่างชัดเจน

การค้นพบดังกล่าวนำไปสู่การส่งเสียงโวยวายบนโซเชียลมีเดียและในโลกแห่งการรักษาความปลอดภัยทางเทคโนโลยีซึ่งในช่วงไม่กี่ปีที่ผ่านมาได้มุ่งเน้นไปที่อินสแตนซ์เกมซ้ำ ๆ และ บริษัท เกมที่หละหลวมในด้านความเป็นส่วนตัวของข้อมูลผู้ใช้ ตามสรุปที่โพสต์ไปยัง BuzzFeed โดยนักข่าวโจเซฟเบิร์นสไตน์ระดับการเข้าถึงที่กว้าง (และที่สำคัญไม่ใช่โฆษณาเดิม) ไม่เพียง แต่หมายความว่า Niantic สามารถอ่าน / เขียนบัญชี Gmail, Google เอกสารและ Google ไดรฟ์ของผู้ใช้ได้ แต่บัญชีเดียวกันเหล่านั้นอาจเสี่ยงต่อแฮกเกอร์ที่หาทางเข้าสู่ระบบของผู้พัฒนาซึ่งเป็นประเด็นที่น่ากังวลเป็นพิเศษเมื่อพิจารณาจากฐานผู้ใช้อายุน้อยของเกม

ด้วยความไม่พอใจที่ไปถึงร้านข่าวกระแสหลักและขู่ว่าจะบ่อนทำลายการรับเกมในเชิงบวกอย่างท่วมท้น (แต่ไม่ได้หมายความว่าโดยเฉพาะ) (ซึ่งทำให้มูลค่าหุ้นของ Nintendo เพิ่มขึ้น 9 พันล้านดอลลาร์และ - เหลือเชื่อ - เมื่อเร็ว ๆ นี้แซงหน้าแอพหาคู่ / เชื่อมต่อ Tinder ในความนิยมของผู้ใช้) ขณะนี้ Niantic ได้ออกแถลงการณ์อย่างเป็นทางการโดยอ้างว่าขอบเขตการเข้าถึงที่ได้รับนั้นเป็นข้อผิดพลาดในการออกแบบโดยไม่มีการเข้าถึงข้อมูลผู้ใช้ที่อยู่นอก Google ID มาตรฐานและที่อยู่อีเมลและ Google ได้รับมอบหมายให้แก้ไขปัญหาการออกแบบ ด้านข้างเพื่อสะท้อนสิ่งนี้:

"เมื่อเร็ว ๆ นี้เราพบว่ากระบวนการสร้างบัญชีPokémon GO บน iOS ขออนุญาตการเข้าถึงบัญชี Google ของผู้ใช้อย่างผิดพลาดอย่างไรก็ตามPokémon GO เข้าถึงเฉพาะข้อมูลโปรไฟล์พื้นฐานของ Google (โดยเฉพาะรหัสผู้ใช้และที่อยู่อีเมลของคุณ) และไม่มีข้อมูลบัญชี Google อื่น ๆ เป็นหรือถูกเข้าถึงหรือเก็บรวบรวมเมื่อเราทราบถึงข้อผิดพลาดนี้เราจึงเริ่มดำเนินการแก้ไขฝั่งไคลเอ็นต์เพื่อขออนุญาตเฉพาะข้อมูลโปรไฟล์ Google พื้นฐานซึ่งสอดคล้องกับข้อมูลที่เราเข้าถึงจริง Google ได้ตรวจสอบแล้วว่าไม่มี Pokémon GO หรือ Niantic ได้รับหรือเข้าถึงข้อมูลอื่น ๆ แล้ว Google จะลดการอนุญาตของPokémon GO ให้เหลือเพียงข้อมูลโปรไฟล์พื้นฐานที่Pokémon GO ต้องการเท่านั้นและผู้ใช้ไม่จำเป็นต้องดำเนินการใด ๆ ด้วยตนเอง"

ผู้พัฒนาแนะนำผู้ใช้ไปยังนโยบายความเป็นส่วนตัวอย่างเป็นทางการของตนเองสำหรับรายละเอียดเพิ่มเติม ติดตาม Screen Rant เพื่อรับข่าวสารเพิ่มเติมเกี่ยวกับเรื่องนี้และพัฒนาการอื่น ๆ ของPokemon GOตามที่ปรากฏ