¿Pokémon Go es un campo de minas de privacidad o sus datos están seguros?

Anuncio

Escucha los medios y Pokémon Go es lo peor desde Brexit, Trident y Donald Trump.

La aplicación ha causado que las personas choquen sus autos, pierdan el tiempo de la policía al reportar Pokémon robados y deambulan por callejones oscuros sin darse cuenta de su entorno. Algo bueno ha salido de eso 4 formas en que Pokemon GO puede mejorar tu vidaEs probable que seas una de las muchas personas obsesionadas con Pokemon Go. ¿Sabías que el juego puede tener efectos positivos en tu vida y en el mundo que te rodea? ¡Así es cómo! Lee mas aunque también.

Sin embargo, para aquellos que están interesados ​​en su propia privacidad, se plantearon preocupaciones sobre los permisos del juego y sobre cómo se almacenan dichos datos ...

¿Qué es todo esto sobre los permisos de aplicaciones?

Los problemas comenzaron cuando los usuarios de iOS notaron una cláusula preocupante en los permisos de la aplicación que parecía otorgar a los desarrolladores, Niantic Labs, "acceso completo" a su cuenta de Google. Eso significaría que podrían examinar su bandeja de entrada, enviar correos electrónicos, revisar su lista de contactos,

cambia tu contraseña Cómo cambiar su contraseña en cualquier computadora de escritorio o dispositivo móvilSu contraseña es lo único que se interpone entre un extraño y sus datos más privados. ¿Cuándo fue la última vez que actualizó la contraseña de su dispositivo? Te mostramos cómo cambiarlo ahora mismo. Lee mas , eche un vistazo a su navegador y al historial de ubicaciones, y haga lo que desee para documentos y fotos guardados en Google Drive.

Emocionado de presentar a nuestro nuevo conductor ...#PokemonGo ^ M pic.twitter.com/1Fulabm1mz

- Royal Opera House (@RoyalOperaHouse) 19 de julio de 2016

Si todo eso fuera cierto, millones de personas habrían entregado las llaves de sus vidas para completar a extraños a cambio de recapturando un poco de su infancia 8 maneras de celebrar el vigésimo aniversario de PokémonEste año, el 27 de febrero, Pokémon celebra su vigésimo aniversario. ¡Aquí se explica cómo celebrar con estilo! Lee mas . En un brillante subterfugio, Niantic habría logrado lo que nuestros gobiernos los servicios de vigilancia siempre han querido La vigilancia del mañana: cuatro tecnologías que la NSA utilizará para espiarlo prontoLa vigilancia siempre está a la vanguardia de la tecnología. Aquí hay cuatro tecnologías que se utilizarán para violar su privacidad en los próximos años. Lee mas .

Afortunadamente, en este caso, el acceso completo no significa realmente acceso completo.

Suena increíble, pero se trata de un error. El problema surge de que Niantic accidentalmente usa una versión anterior del servicio de inicio de sesión compartido de Google, lo que simplifica el proceso de registro. Ups Google y Niantic aseguran a su base de usuarios que solo se otorgan permisos básicos a la aplicación, y este último emite esta declaración:

"Recientemente descubrimos que el Pokémon Go el proceso de creación de cuenta en iOS solicita erróneamente permiso de acceso completo para la cuenta de Google del usuario... Google ha verificado que ninguna otra información ha sido recibida o accedida por Pokémon Go o Niantic. Google pronto reducirá Pokémon GoPermission permiso solo para los datos de perfil básicos que Pokémon Go necesidades, y los usuarios no necesitan tomar ninguna acción ellos mismos ".

¡Uf! Todos pueden dormir profundamente ahora, especialmente si descarga la actualización Es posible que necesites actualizar tu teléfono para Pokemon Go¿Su teléfono podrá manejar Pokemon Go? Lee mas , luego cierre sesión y vuelva a ingresar; esto corrige los permisos para que nadie pueda rootear legalmente su información privada.

Vio esto #PokemonGo Firmar fuera de una iglesia en Staines. Pensé que era adorable? pic.twitter.com/fEuTUYmBNz

- Tom Burns (@TomRPI) 20 de julio de 2016

Aún así, este fue un error sorprendente y un testimonio del hecho de que la mayoría de nosotros no verifica para qué nos estamos registrando Por qué deberías leer los Términos de servicio, hacer que Pokemon GO se vaya... [Resumen de noticias tecnológicas]Todos pasan por alto los Términos de Servicio, PokeGone convierte a Pokémon GO en Pokémon NO, Facebook mantiene sus conversaciones en secreto, Blizzard silencia a los jugadores de World of Warcraft y Samuel L. Jackson explica Game of Thrones. Lee mas . Android Marshmallow al menos explica exactamente qué permisos debe tener el juego Cómo funcionan los permisos de aplicaciones de Android y por qué debería importarleAndroid obliga a las aplicaciones a declarar los permisos que requieren cuando las instalan. Puede proteger su privacidad, seguridad y factura de teléfono celular prestando atención a los permisos al instalar aplicaciones, aunque muchos usuarios ... Lee mas .

Bien, entonces, ¿qué hacen los datos? Pokémon Go En realidad recoger?

En esa misma declaración, Niantic nos aseguró:

“Pokémon Go solo accede a la información básica del perfil de Google (específicamente, su ID de usuario y dirección de correo electrónico) y ninguna otra información de la cuenta de Google es o ha sido visitada o recopilada ".

Cualquiera que sea que inicies sesión, usando una cuenta de Google o uniéndote al Pokémon Trainer Club, estás regalando tu dirección de correo electrónico y nombre de usuario. Esto es práctica bastante estándar ¿Qué son los permisos de Android y por qué debería importarle?¿Alguna vez instaló aplicaciones de Android sin pensarlo dos veces? Esto es todo lo que necesita saber sobre los permisos de las aplicaciones de Android, cómo han cambiado y cómo le afecta. Lee mas al iniciar sesión en los juegos.

Hay un par de permisos obvios adicionales Pokémon Go necesita para trabajar realmente: principalmente, esos son los datos de ubicación Tu iPhone te está rastreando: cómo ver esos datos y desactivarlosEn los últimos días ha salido a la luz que todos los dispositivos iPhone y iPad basados ​​en 3G están registrando un historial completo de sus datos de ubicación desde que compró el dispositivo (o actualizó ... Lee mas y acceso al almacenamiento. Este es un juego basado en GPS, así que sin saber dónde estás y qué tan lejos caminas, es bastante inútil.

También requerirá acceso a su cámara porque eso es cómo funciona la realidad aumentada (AR) Aumentado vs. Realidad virtual: ¿cuál es la diferencia?Realidad aumentada. Realidad virtual. Realidad mixta. ¿Cuáles son todas estas "realidades" y cómo te van a impactar en los próximos años? Aquí está todo lo que necesitas saber. Lee mas . Pero aunque ver un Poliwag deslizándose alrededor de la bañera es muy divertido, no es necesario. De hecho, si eres preocupado por la duración de la batería Evite estas aplicaciones de iPhone para una mejor duración de la bateríaEliminar aplicaciones en segundo plano no le ahorrará batería; en algunos casos, deberá evitar por completo una aplicación para evitar que agote la energía de su teléfono inteligente. Lee mas , desactivar AR debería ayudar y evitar la necesidad de Go de acceder a su cámara.

Están esperando tomar el dinero de mi almuerzo. #PokemonGo. pic.twitter.com/7J3t3S3lMr

- Spookyhauntas (@ThiccPanduh) 20 de julio de 2016

Nils Tracy, jefe de tecnología, medios y telecomunicaciones de Height Securities, con sede en Washington, advierte:

"No graba video en su teléfono, pero la capacidad está ahí para hacerlo".

Eso es lo más preocupante en este momento: la aplicación potencial para ser utilizado para infringir su privacidad.

Antes de pensar en expandir la Pokédex para incluir a Cyndaquil, Swablu y más allá, Niantic planea abordar algunos otros elementos en las listas de "más buscados" de los usuarios, a saber, la capacidad para múltiples jugadores. Eso explicaría por qué Pokémon Go quiere acceder a tus contactos. Pero parece que los permisos para las próximas actualizaciones ya se han integrado en esta versión inicial; en este momento, no hay absolutamente ninguna necesidad de recopilar esa información.

¿Qué sucede con sus datos?

Todos pueden calmarse: los terceros y los piratas informáticos no pueden acceder a su correo electrónico a través de Pokémon Go. Entonces no hay nada de qué preocuparse... ¿verdad?

Pidgey, realmente estás probando nuestra paciencia ahora #PokemonGopic.twitter.com/fff8Jjft1p

- PizzaExpress? (@PizzaExpress) 20 de julio de 2016

En realidad, Niantic aún puede transmitir algunos datos a terceros, incluidos compradores potenciales (en caso de adquisición o quiebra, por ejemplo) y agencias de aplicación de la ley. Eso no incluye su bandeja de entrada porque la aplicación nunca tuvo ese permiso de todos modos. En cambio, es la información de identificación personal (PII), como su número de teléfono, fecha de nacimiento y dirección de correo electrónico. Eso es todo todavía información muy valiosa Aquí está cuánto podría valer su identidad en la Web oscuraEs incómodo pensar en ti mismo como una mercancía, pero todos tus datos personales, desde el nombre y la dirección hasta los detalles de la cuenta bancaria, valen algo para los delincuentes en línea. ¿Cuanto vales? Lee mas , considerado un activo comercial. Afortunadamente, The Pokémon Company ha asumido la política de Nintendo:

"No compartimos, vendemos ni alquilamos su información personal a terceros sin su consentimiento previo".

Sin embargo, hay formas de evitarlo. El consentimiento previo, en la mayoría de los casos, solo significa que ha aceptado los Términos y condiciones, que debe hacer de todos modos para comenzar a jugar.

Tomando el sol en mi momento de gloria. #PokemonGOpic.twitter.com/zroKCEoAZS

- Tom Wood (@thomas_wood_) 20 de julio de 2016

Los datos que incluyen su ubicación, sistema operativo (SO), configuraciones e identificador de dispositivo (un número único para su teléfono inteligente o tableta) se pueden utilizar para mejorar Pokémon Go servicios, pero lo que los servicios reales que incluye son desconocidos en este momento. La publicidad basada en la ubicación, por ejemplo, podría ser vista por algunos, específicamente Niantic, como un servicio mejorado. Los Pokémon a base de agua ya aparecen cuando estás cerca del mar o del río, pero imagina que aparece un Machamp cuando estás en un gimnasio local ...

Si bien Niantic admite almacenar datos basados ​​en la ubicación, no se menciona lo que realmente sucede con las imágenes que podrías tomar de Pokémon y sus antecedentes AR.

Lo que realmente necesitamos saber es: ¿están seguros nuestros datos?

Con tantos datos recopilados de millones de usuarios en todo el mundo, los servidores de Niantic son objetivos masivos para los piratas informáticos, y la compañía no revelará (de manera comprensible) las medidas de seguridad que están tomando para mantener su información privado. Ya han sido víctimas de un Ataque distribuido de denegación de servicio (DDoS) ¿Qué es un ataque DDoS? [MakeUseOf explica]El término DDoS pasa desapercibido cada vez que el ciberactivismo levanta su cabeza en masa. Este tipo de ataques son titulares internacionales debido a múltiples razones. Los problemas que impulsan esos ataques DDoS son a menudo controvertidos o altamente ... Lee mas , si se pueden creer dos grupos de hackers.

Cuando la aplicación no pudo cargarse durante horas el fin de semana pasado, la conclusión obvia fue que los servidores estaban bajo demasiada presión para hacer frente; en cambio, PoodleCorp y OurMine se atribuyeron la responsabilidad. Este último supuestamente ejecutó el DDoS para que Niantic notara que sus servidores no son lo suficientemente seguros, prometiendo terminar el ataque cuando la empresa los contactó para averiguar cómo proteger los datos. PoodleCorp ha amenazado con hacerlo de nuevo el 1^{S t} Agosto, para razones menos nobles que OurMine:

"Lo hacemos porque podemos, nadie puede detenernos y nos gusta causar caos".

Encantador.

¿Hay algo más por lo que deba preocuparse?

Teóricos de la conspiración Los 9 mejores sitios web de conspiraciónLas conspiraciones se niegan a morir incluso hoy en día. Aquí están los principales foros de conspiración y sitios web de conspiración. Lee mas leerá mucho sobre la aparente advertencia del Kremlin de que Pokémon Go está recopilando secretamente grandes cantidades de datos; Ya, según los informes, el presidente Vladimir Putin está programado para prohibir la aplicación. Eso debería molestar a cualquier usuario que haya escuchado que hay un Aerodactyl volando alrededor de la Plaza Roja o Muk en el Palacio Imperial.

Alguien aguanto # PokémonGo páginas de los animales en un zoológico pic.twitter.com/lCG3kS4kah

- TheGamer (@thegamerwebsite) 20 de julio de 2016

Las sospechas del Kremlin provienen del pasado del CEO de Niantic, John Hanke. Anteriormente fue CEO de la empresa "aplicaciones de visualización de datos geoespaciales", Keyhole Inc. (creador de Google Earth), que fue financiado en parte por In-Q-Tel, el brazo de capital de riesgo de la CIA, pero más específicamente por la Agencia Nacional de Inteligencia Geoespacial (NGA), que apoya la inteligencia y defensa de los EE. UU. departamentos.

Es cierto que eso es un poco preocupante, pero es necesario encontrar más evidencia de los continuos vínculos de Hanke con la CIA antes de que podamos comenzar a acusar Pokémon Go de ser una herramienta nefasta de los Illuminati.

La aplicación aún no está disponible en Rusia, pero eso no impidió que los fanáticos en el Reino Unido la descargaran temprano, ya sea cambiando su región en la App Store o usando Pokémon Go APK (paquetes de aplicaciones de Android); si descargó este último o accidentalmente encontró una versión no oficial de Pokémon Go, necesitas preocuparse por el malware ¿Te has dado el gusto de Pokémon Go Malware?REALMENTE quieres jugar Pokemon Go, por lo que has instalado una copia sin región adquirida de una tienda móvil de terceros. ¿Pero sabía que podría estar abriendo su dispositivo Android al malware? Lee mas .

Intentando iniciar sesión en los servidores como... #PokemonGopic.twitter.com/vY5b0pyNsG

- PokemonGo (@PokebalIGo) 20 de julio de 2016

Sin embargo, volviendo al juego real, podemos encontrar algo funky en los Términos de Servicio, que nadie lee de todos modos. Hay una cláusula bastante interesante que le impide presentar una demanda o unirse a otros que deseen proceder con una demanda colectiva contra Niantic.

En otras palabras, Pokémon Go está quitando sus derechos legales.

Si solo has descargado el juego en los últimos 30 días, todavía puede optar por no participar enviando un correo electrónico a la empresa. Investigue los Términos de servicio de muchas empresas y encontrará cláusulas casi idénticas.

¿Deberías entrar en pánico?

Cómo está caminando toda mi ciudad en este momento... ??#PokemonGOpic.twitter.com/32DKg0wwW1

- SIEFE (@Siefe) 19 de julio de 2016

No. Esa es la respuesta simple.

Si bien necesitamos cuestionar permanentemente los permisos de la aplicación, aquellos que usted otorga Pokémon Go son necesarios para que la aplicación funcione, y son similares, y en muchos casos iguales, que otras aplicaciones. Facebook sabe mucho de ti Privacidad de Facebook: 25 cosas que la red social sabe sobre ustedFacebook conoce una cantidad sorprendente de nosotros: información que voluntariamente ofrecemos. A partir de esa información, puede ingresar a un grupo demográfico, registrar sus "me gusta" y monitorear sus relaciones. Aquí hay 25 cosas que Facebook sabe ... Lee mas , pero la mayoría de las personas están perfectamente felices de lanzar montones de datos a la red social. Lo mismo aplica para Google Cinco cosas que Google probablemente sabe de ti Lee mas . Como John McAfee dice:

"¿Por qué elegir Pokémon Go cuando un cuarto de millón de aplicaciones han estado haciendo esto durante años?