Is Pokémon Go een privacy-mijnenveld of zijn uw gegevens veilig?

Advertentie

Luister naar de media en Pokémon Go is het ergste sinds Brexit, Trident en Donald Trump.

De app heeft ervoor gezorgd dat mensen hun auto hebben laten crashen, politietijd hebben verspild door gestolen Pokémon te melden en door donkere steegjes dwalen zonder zich bewust te zijn van hun omgeving. Er is iets goeds uit voortgekomen 4 manieren om Pokemon GO te spelen kan je leven verbeterenJe bent waarschijnlijk een van de vele mensen die geobsedeerd zijn door Pokemon Go. Wist je dat het spel positieve effecten kan hebben op je leven en de wereld om je heen? Hier is hoe! Lees verder echter ook.

Voor degenen die hun eigen privacy in het oog hadden, waren er echter zorgen over de rechten van de game en hoe dergelijke gegevens precies worden opgeslagen ...

Waar gaat dit allemaal over app-machtigingen?

De problemen begonnen toen iOS-gebruikers een zorgwekkende clausule in de app-machtigingen opmerkten die ontwikkelaars, Niantic Labs "volledige toegang" leek te geven tot uw Google-account. Dat zou betekenen dat ze je Inbox kunnen doornemen, e-mails kunnen sturen, door je contactenlijst kunnen bladeren,

Verander uw wachtwoord Hoe u uw wachtwoord kunt wijzigen op elk bureaublad of mobiel apparaatJe wachtwoord is het enige dat tussen een vreemde en je meest persoonlijke gegevens staat. Wanneer hebt u voor het laatst uw apparaatwachtwoord bijgewerkt? We laten u zien hoe u dit nu kunt wijzigen. Lees verder , bekijk uw browser- en locatiegeschiedenis en doe wat ze willen met documenten en foto's die zijn opgeslagen op Google Drive.

Opgewonden om onze gloednieuwe dirigent te introduceren ...#PokemonGo ^ M pic.twitter.com/1Fulabm1mz

- Royal Opera House (@RoyalOperaHouse) 19 juli 2016

Als dat allemaal waar was, zouden miljoenen mensen de sleutels van hun leven hebben gegeven om vreemden te voltooien in ruil voor een stukje van hun jeugd heroveren 8 manieren om de 20e verjaardag van Pokemon te vierenDit jaar, op 27 februari, viert Pokémon zijn 20e verjaardag. Zo vier je het in stijl! Lees verder . In één briljante uitbarsting zou Niantic hebben bereikt wat onze regeringen ' bewakingsdiensten hebben altijd al gewild Surveillance van morgen: vier technologieën die de NSA binnenkort zal gebruiken om u te bespionerenSurveillance is altijd op het snijvlak van technologie. Hier zijn vier technologieën die de komende jaren worden gebruikt om uw privacy te schenden. Lees verder .

Gelukkig betekent volledige toegang in dit geval niet echt volledige toegang.

Het klinkt ongelooflijk, maar het komt neer op een fout. Het probleem komt doordat Niantic per ongeluk een oude versie van de gedeelde aanmeldingsservice van Google heeft gebruikt, waardoor het aanmeldingsproces wordt gestroomlijnd. Oeps. Google en Niantic verzekeren hun gebruikersbestand dat alleen basisrechten worden verleend aan de app, waarbij de laatste deze verklaring afgeeft:

'We hebben onlangs ontdekt dat de Pokémon Go het aanmaakproces van een account op iOS vraagt ​​ten onrechte volledige toegangsrechten voor het Google-account van de gebruiker... Google heeft geverifieerd dat er geen andere informatie is ontvangen of geopend door Pokémon Go of Niantic. Google zal binnenkort verminderen Pokémon Go‘Toestemming om alleen de basis profielgegevens die Pokémon Go behoeften en gebruikers hoeven zelf geen acties te ondernemen. ”

Opluchting! U kunt nu allemaal goed slapen, vooral als u dat doet download de update Mogelijk moet u uw telefoon upgraden voor Pokemon GoZal je telefoon Pokemon Go aankunnen? Lees verder , log dan uit en weer in; dit corrigeert de toestemmingen zodat niemand legaal door uw privégegevens kan rooten.

Zag dit #PokemonGo teken buiten een kerk in Staines. Vond je het schattig? pic.twitter.com/fEuTUYmBNz

- Tom Burns (@TomRPI) 20 juli 2016

Toch was dit een verrassende fout en getuigde van het feit dat de meesten van ons dat eigenlijk niet doen controleer waarvoor we ons aanmelden Waarom je de Servicevoorwaarden moet lezen, Pokemon GO Go Away moet laten gaan... [Tech News Digest]Iedereen slaat de Servicevoorwaarden over, PokeGone verandert Pokemon GO in Pokemon NO, Facebook houdt je gesprekken geheim, Blizzard dempt douchebag World of Warcraft-spelers en Samuel L. Jackson legt Game of Thrones uit. Lees verder . Android Marshmallow beschrijft op zijn minst precies welke rechten de game moet hebben Hoe machtigingen voor Android-apps werken en waarom dit u zou moeten schelenAndroid dwingt apps om de toestemmingen te verklaren die ze nodig hebben wanneer ze ze installeren. U kunt uw privacy, beveiliging en mobiele telefoonrekening beschermen door aandacht te besteden aan de rechten bij het installeren van apps - hoewel veel gebruikers ... Lees verder .

Oké, dus wat gegevens doen Pokémon Go Eigenlijk verzamelen?

In diezelfde verklaring verzekerde Niantic ons:

“Pokémon Go heeft alleen toegang tot standaard Google-profielinformatie (met name uw gebruikers-ID en e-mailadres) en geen andere Google-accountinformatie is of is geopend of verzameld. "

Wat je ook inlogt - met een Google-account of lid worden van de Pokémon Trainer Club - je geeft je e-mailadres en gebruikersnaam weg. Dit is vrij standaard praktijk Wat zijn Android-machtigingen en waarom zou u erom geven?Installeer je ooit Android-apps zonder erbij na te denken? Hier is alles wat u moet weten over machtigingen voor Android-apps, hoe ze zijn gewijzigd en hoe dit op u van invloed is. Lees verder bij het inloggen op games.

Er zijn nog een paar voor de hand liggende rechten Pokémon Go nodig heeft om echt te werken: dat zijn voornamelijk locatiegegevens Je iPhone volgt je - Hoe die gegevens te bekijken en uit te schakelenHet is de afgelopen dagen aan het licht gekomen dat alle 3G-gebaseerde iPhone- en iPad-apparaten een volledige geschiedenis van uw locatiegegevens vastleggen sinds u het apparaat kocht (of geüpgraded ... Lees verder en opslagtoegang. Dit is een op GPS gebaseerd spel, dus zonder te weten waar je bent en hoe ver je loopt, is het behoorlijk nutteloos.

Je hebt ook toegang tot je camera nodig, want dat is hoe augmented reality (AR) werkt Augmented vs. Virtual Reality: wat is het verschil?Augmented reality. Virtuele realiteit. Gemengde realiteit. Wat zijn al deze "realiteiten" en hoe zullen ze u de komende jaren beïnvloeden? Hier is alles wat je moet weten. Lees verder . Maar terwijl het leuk is om een ​​Poliwag rond het bad te zien glijden, is het niet nodig. Inderdaad, als je dat bent bezorgd over de levensduur van uw batterij Vermijd deze iPhone-apps voor een betere levensduur van de batterijHet doden van apps op de achtergrond zal uw batterij niet sparen - in sommige gevallen moet u een app volledig vermijden om te voorkomen dat deze de energie van uw smartphone opslokt. Lees verder , het uitschakelen van AR zou moeten helpen en de behoefte van Go om toegang te krijgen tot je camera helpen te omzeilen.

Ze wachten op mijn lunchgeld. #PokemonGo. pic.twitter.com/7J3t3S3lMr

- Spookyhauntas (@ThiccPanduh) 20 juli 2016

Nils Tracy, hoofd technologie, media en telecommunicatie bij het in Washington gevestigde Height Securities, waarschuwt:

"Het neemt geen video op uw telefoon op, maar de mogelijkheid is er om het te doen."

Dat is op dit moment het meest zorgwekkende: de app's potentieel om te worden gebruikt om uw privacy te schenden.

Alvorens de Pokédex uit te breiden met Cyndaquil, Swablu en meer, is Niantic van plan enkele andere items op de "meest gezochte" lijsten van gebruikers aan te pakken, namelijk de mogelijkheid voor meerdere spelers. Dat zou verklaren waarom Pokémon Go wil toegang tot uw contacten. Maar het lijkt erop dat permissies voor aankomende updates al in deze vroege versie zijn ingebouwd; op dit moment is het absoluut niet nodig om die informatie te verzamelen.

Wat gebeurt er met uw gegevens?

Iedereen kan kalmeren: derden en hackers hebben geen toegang tot uw e-mail via Pokémon Go. U hoeft zich dus geen zorgen te maken... toch?

Pidgey, je test nu echt ons geduld #PokemonGopic.twitter.com/fff8Jjft1p

- PizzaExpress? (@PizzaExpress) 20 juli 2016

Eigenlijk kan Niantic nog steeds bepaalde gegevens doorgeven aan derden, waaronder potentiële kopers (bijvoorbeeld bij overname of faillissement) en wetshandhavingsinstanties. Dat is exclusief je inbox, omdat de app die toestemming toch nooit had. In plaats daarvan is het Personal Identifier Information (PII), zoals uw telefoonnummer, geboortedatum en e-mailadres. Dat is allemaal stil zeer waardevolle informatie Hier is hoeveel uw identiteit waard zou kunnen zijn op het Dark WebHet is ongemakkelijk om jezelf als handelswaar te beschouwen, maar al je persoonlijke gegevens, van naam en adres tot bankrekeninggegevens, zijn iets waard voor online criminelen. Hoeveel ben je waard? Lees verder , beschouwd als een bedrijfsmiddel. Gelukkig heeft The Pokémon Company het beleid van Nintendo overgenomen:

"We delen, verkopen of verhuren uw persoonlijke gegevens niet aan derden zonder uw voorafgaande toestemming."

Er zijn echter manieren om dat te omzeilen. Voorafgaande toestemming betekent in de meeste gevallen gewoon dat u akkoord gaat met de Algemene voorwaarden, die u hoe dan ook moet doen om daadwerkelijk te kunnen spelen.

Zonnen in mijn moment van glorie. #PokemonGOpic.twitter.com/zroKCEoAZS

- Tom Wood (@thomas_wood_) 20 juli 2016

Gegevens zoals uw locatie, besturingssysteem (OS), instellingen en apparaat-ID (een nummer dat uniek is voor uw smartphone of tablet) kunnen worden gebruikt om te verbeteren Pokémon Go services - maar welke daadwerkelijke services dat omvat, is op dit moment onbekend. Zo kunnen locatiegebaseerde advertenties door sommigen - met name Niantic - worden gezien als een verbeterde service. Pokémon op waterbasis verschijnen al wanneer je in de buurt van de zee of rivier bent, maar stel je voor dat een Machamp opduikt wanneer je bij een plaatselijke sportschool bent ...

Hoewel Niantic toegeeft dat het locatiegebaseerde gegevens heeft opgeslagen, wordt er niet vermeld wat er feitelijk gebeurt met de foto's die je zou kunnen maken van Pokémon en hun AR-achtergronden.

Wat we echt moeten weten, is: zijn onze gegevens veilig?

Met zoveel gegevens verzameld van miljoenen gebruikers wereldwijd, zijn de Niantic-servers enorme doelwitten voor hackers, en het bedrijf zal niet (vrij begrijpelijk) de beveiligingsmaatregelen onthullen die ze nemen om uw informatie te bewaren privaat. Ze zijn al slachtoffer geweest van een Distributed Denial of Service (DDoS) -aanval Wat is een DDoS-aanval? [MakeUseOf Explains]De term DDoS fluit voorbij wanneer cyberactivisme massaal de kop opsteekt. Dit soort aanvallen halen om verschillende redenen internationale krantenkoppen. De problemen die deze DDoS-aanvallen een vliegende start geven, zijn vaak controversieel of zeer ... Lees verder , als twee hackergroepen kunnen worden geloofd.

Toen de app afgelopen weekend urenlang niet laadde, was de voor de hand liggende conclusie dat de servers te zwaar onder druk stonden; in plaats daarvan eisten PoodleCorp en OurMine allebei de verantwoordelijkheid op. Het laatste zogenaamd voerden de DDoS uit, zodat Niantic zou opmerken dat hun servers niet veilig genoeg zijn en beloofden de aanval te beëindigen toen het bedrijf contact met hen opnam om erachter te komen hoe ze gegevens konden beschermen. PoodleCorp heeft gedreigd het opnieuw te doen op 1^st Augustus, voor minder nobele redenen dan OurMine:

"We doen het omdat we kunnen, niemand kan ons tegenhouden en we willen gewoon chaos veroorzaken."

Charmant.

Is er nog iets anders waarover u zich zorgen moet maken?

Samenzweringstheoretici Top 9 Conspiracy-websitesSamenzweringen weigeren zelfs in deze tijd te sterven. Hier zijn de beste samenzweringsforums en samenzweringswebsites die er zijn. Lees verder zal veel lezen in de duidelijke waarschuwing van het Kremlin dat Pokémon Go verzamelt in het geheim enorme hoeveelheden gegevens; president Vladimir Poetin zou de app al verbieden. Dat zou gebruikers moeten irriteren die hebben gehoord dat er een Aerodactyl rond het Rode Plein of Muk in het keizerlijk paleis vliegt.

Iemand heeft het verdragen # PokémonGo pagina's van de dieren in een dierentuin pic.twitter.com/lCG3kS4kah

- TheGamer (@thegamerwebsite) 20 juli 2016

De vermoedens van het Kremlin komen voort uit het verleden van Niantic CEO, John Hanke. Hij was voorheen CEO van het bedrijf "Geospatial data visualization applications", Keyhole Inc. (maker van Google Earth), dat gedeeltelijk werd gefinancierd door In-Q-Tel, de durfkapitaalafdeling van de CIA, maar meer specifiek door de National Geospatial-Intelligence Agency (NGA), die de Amerikaanse inlichtingen en defensie ondersteunt afdelingen.

Toegegeven, dat is een beetje zorgwekkend, maar er moet meer bewijs worden gevonden van de voortdurende links van Hanke naar de CIA voordat we kunnen beginnen met beschuldigen Pokémon Go om een ​​snode tool van de Illuminati te zijn.

De app is nog niet beschikbaar in Rusland, maar dat weerhield fans in het VK er niet van om hem vroegtijdig te downloaden, hetzij door hun regio in de App Store te wijzigen of door Pokémon Go APK's (Android-toepassingspakketten); als je de laatste hebt gedownload of per ongeluk een niet-officiële versie van hebt gevonden Pokémon Go, jij moet zorgen maken over malware Heb je jezelf getrakteerd op Pokémon Go Malware?Je wilt ECHT Pokemon Go spelen, dus je hebt een regiovrije kopie geïnstalleerd die is verkregen van een mobiele winkel van derden. Maar wist u dat u uw Android-apparaat zou kunnen openen voor malware? Lees verder .

Proberen in te loggen op de servers zoals... #PokemonGopic.twitter.com/vY5b0pyNsG

- PokemonGo (@PokebalIGo) 20 juli 2016

Maar terug naar het echte spel, en we kunnen iets funky vinden in de Servicevoorwaarden, die niemand toch leest. Er is een nogal interessante clausule die u ervan weerhoudt een rechtszaak aan te spannen of u aan te sluiten bij anderen die willen doorgaan met class action tegen Niantic.

Met andere woorden, Pokémon Go neemt uw wettelijke rechten weg.

Als je de game de afgelopen 30 dagen alleen hebt gedownload, u kunt zich nog steeds afmelden door het bedrijf een e-mail te sturen. Duik in de Servicevoorwaarden van veel bedrijven en je zult bijna identieke clausules vinden.

Moet je in paniek raken?

Hoe mijn hele stad nu rondloopt.. ??#PokemonGOpic.twitter.com/32DKg0wwW1

- SIEFE (@Siefe) 19 juli 2016

Nee. Dat is het simpele antwoord.

We moeten app-toestemmingen permanent in twijfel trekken, maar die verleent u ook Pokémon Go zijn nodig om de app te laten werken, en zijn vergelijkbaar, en in veel gevallen hetzelfde, als andere apps. Facebook weet veel over jou Facebook Privacy: 25 dingen die het sociale netwerk over u weetFacebook weet verrassend veel over ons - informatie die we vrijwillig aanbieden. Van die informatie kunt u in een demografische groep worden opgenomen, uw "likes" worden geregistreerd en relaties worden gecontroleerd. Hier zijn 25 dingen die Facebook weet over ... Lees verder , maar de meeste mensen gooien graag data op het sociale netwerk. Hetzelfde geldt voor Google Vijf dingen die Google waarschijnlijk over u weet Lees verder . Net zo John McAfee zegt:

'Waarom doorgaan Pokémon Go als een kwart miljoen apps dit al jaren doen? '