Dire che Pokémon GO è molto popolare sarebbe un eufemismo. Dire che l'utilizzo del tuo account Google da parte dell'app è estremamente insicuro sarebbe anche un eufemismo. Ora dovresti revocare l'accesso al tuo account. (Ma non preoccuparti, c'è un modo per continuare a giocare.)
Aggiornare: Niantic ha rilasciato una patch che risolve questo problema. Lasceremo questo articolo qui per i posteri, ma fintanto che hai l'ultima versione di Pokémon GO sul tuo dispositivo, dovresti essere libero dalle preoccupazioni descritte di seguito.
Qual è il grosso problema?
Pokémon GO è follemente popolare. È un gioco mobile gratuito, sviluppato da Niantic per conto di Nintendo ed è disponibile sia per iOS che per Android. Nei primi giorni da quando è stato rilasciato, è stato scaricato milioni e milioni di volte, è salito alle stelle nelle classifiche delle app mobili e ha dato agli investitori una tale spinta di fiducia in Nintendo che le azioni Nintendo sono aumentate di 7,5 miliardi di dollari e la società ha visto il singolo più grande aumento di giorno del valore di borsa che è visto da allora 1983.
Allora, qual'è il problema? Il gioco è abbastanza veloce e sciolto con la sicurezza del tuo account Google.
Il gioco ti consente di creare un account Pokémon (un account di terze parti progettato espressamente per Pokémon GO e altre cose Pokémon) o di utilizzare il tuo account Google. Quasi tutti scelgono di utilizzare il proprio account Google perché il sistema di account Pokémon viene bloccato con troppo traffico.
Non dovrebbe essere un grosso problema, giusto? Tonnellate di siti Web ti consentono di utilizzare il tuo account Google per le credenziali invece di creare un accesso separato. Ma ecco il problema: a differenza di altre app e siti Web che raccolgono autorizzazioni solo per alcune cose, il blogger Adam Reeve ha sottolineato che a Pokémon GO viene concesso pieno accesso al tuo account Google, e lo prende senza nemmeno chiedertelo.
Sì, hai letto bene: pieno. Accesso. Di conseguenza, secondo Google, può “vedere e modificare quasi tutte le informazioni nel tuo account Google” (sebbene non possa cambiare la password, eliminare il tuo account o pagare con Google Wallet per tuo conto). Che cosa significhi esattamente questo è molto poco chiaro (grazie, Google), ma è senza dubbio un superamento, poiché Pokémon GO non dovrebbe richiedere quasi quel livello di autorizzazione. Se vuoi controllare il tuo account, accedi al tuo account Google e visita questo URL per verificare le tue autorizzazioni.
Finora, questo problema sembra riguardare principalmente i dispositivi iOS. Anche se ci sono rapporti in sospeso su alcuni dispositivi Android interessati, non siamo stati in grado di replicarli su nessuno dei nostri dispositivi Android, ma quasi sicuramente sta succedendo ad alcuni telefoni. Siamo stati in grado di replicarlo costantemente su iOS.
Quindi Niantic ha segretamente rubato dati di proposito? Pensiamo sia improbabile. Probabilmente è solo una semplice (anche se molto, molto stupida) svista da parte loro piuttosto che qualcosa di nefasto. Dopotutto, Pokémon GO ha rimosso i primi due giochi freemium per iOS in pochi giorni. Utilizzando solo le carte iOS come indicatore combinato con le entrate stimate dei due giochi non giocati (Mobile Strike e Game of War), possiamo tranquillamente presumere che il gioco stia riducendo milioni di dollari al giorno. Chi deve essere un criminale quando le persone ti gettano mattoni di soldi in testa?
Scherzi a parte, diamo un'occhiata a cosa dovresti fare immediatamente e cosa dovresti fare per continuare a giocare se non riesci a stare lontano da esso.
Aggiornare: Questo articolo originariamente affermava che, secondo Reeve, l'app poteva “leggere la tua email, inviare email dal tuo indirizzo, vedere i tuoi contatti, prendere i tuoi file e le tue foto da Google Drive”. Mentre parlava con Gizmodo, tuttavia, Reeve fece un passo indietro su questo, dicendo che non era “sicuro al 100%” che le sue affermazioni fossero vere. Potrebbero benissimo essere, ma la descrizione di Google è molto, molto vaga. Abbiamo aggiornato le informazioni sopra per riflettere questo. Inoltre, Niantic ha rilasciato una dichiarazione a Engadget, che non ha ampliato le implicazioni di tali autorizzazioni, anche se ha affermato di usarlo solo per accedere al proprio ID utente e indirizzo e-mail. Presto pubblicheranno una correzione che riduce le autorizzazioni di Pokémon GO al livello corretto.
Come revocare l'accesso di Pokémon GO al tuo account Google
Come abbiamo notato nella sezione precedente, puoi facilmente e immediatamente controllare lo stato delle autorizzazioni per app e servizi sul tuo account Google. La disinstallazione del gioco non revoca l'accesso concesso al gioco. voi dovere accedi alla pagina delle autorizzazioni dell'account Google e cerca la voce “Pokemon Go Release”. Fare clic su di esso per una vista dettagliata e quindi, come mostrato nell'immagine seguente, fare clic sul pulsante gigante “RIMUOVI”.
Nota che quando lo abbiamo testato sui nostri dispositivi Android, non abbiamo visto affatto l'opzione di rilascio di Pokemon Go. Per quanto ne sappiamo, se non vedi “Pokemon Go Release”, non sei interessato dal problema.
Facendo clic su Rimuovi si revoca immediatamente l'accesso dell'app al tuo account Google. Non sorprende che ciò significhi anche che l'app smetterà di funzionare (anche se alcuni utenti su Twitter hanno segnalato la possibilità di continuare a giocare dopo la revoca, se sei tu, congratulazioni, sei fortunato). Nei nostri test, l'app si arresta in modo anomalo alla successiva apertura o richiede nuovamente l'accesso. In alcuni casi, potresti addirittura dover reinstallare l'app per impedirne l'arresto anomalo, ma è meglio che Niantic abbia accesso a tutto il tuo account.
Questo ci porta al nostro trucco finale: giocare senza compromettere il tuo account Gooogle principale.
Vuoi continuare a giocare comunque? Utilizza un account Google Burner
Ok, lo capiamo. Vuoi continuare a giocare, ma sei (giustamente) dubbioso sulla consegna del tuo account. Ecco un po 'di soluzione: crea un altro account Google gratuito, privo di nulla, e usalo per accedere a Pokémon GO.
Dobbiamo ammettere che ci sentiamo un po 'sciocchi per non averlo fatto in primo luogo, ma questa è la prima volta che siamo davvero bruciati da cattive autorizzazioni in un gioco. Per creare un account masterizzatore, basta disconnettersi dal proprio account Google normale sul proprio computer e quindi visitare www.gmail.com per registrarsi per un account come superawesomepokemontrainer2016@gmail.com. Usa quell'account per accedere a Pokémon GO e sei d'oro. Non importa quanto permangano le autorizzazioni dell'account, puoi continuare a giocare al gioco piuttosto avvincente senza problemi di privacy.
Tuttavia, dovrai ricominciare da capo e perderai tutti i tuoi Pokémon. Ma questo è un piccolo prezzo da pagare. In alternativa, puoi aspettare e sperare che Niantic rilasci l'aggiornamento per risolvere questo problema, che si spera dovrebbe accadere presto.
