精灵宝可梦Go拥有对您的Google帐户的完全访问权限。以下是如何修复它[更新]

要说精灵宝可梦Go广受欢迎,那就太轻描淡写了。要说这款应用对你的谷歌账户的使用非常不安全,那也是非常轻描淡写的。您现在不应该撤销其对您帐户的访问权限。(不过别担心,有办法继续玩下去。)

更新:Nitic已经发布了修复此问题的补丁。我们将把这篇文章留给后人,但只要你的设备上安装了最新版本的精灵宝可梦Go,你就不会有下面概述的问题了。

有什么大不了的?

“精灵宝可梦Go”非常受欢迎。这是一款免费的手机游戏,由Nianti代表任天堂开发,目前在iOS和Android两种操作系统上都可以使用。在发布的头几天里,它已经被下载了数百万次,在移动应用程序排行榜上飙升,给投资者带来了对任天堂的信心,任天堂的股价飙升了75亿美元,该公司的股票价值出现了自1983年以来的最大单日涨幅。

那么有什么问题呢?这个游戏在你的谷歌账户的安全上玩得相当快和宽松。

这款游戏允许你创建精灵宝可梦账户(专门为精灵宝可梦、Go和其他精灵宝可梦设计的第三方账户),也可以使用你的谷歌账户。几乎每个人都选择使用他们的谷歌账户,因为精灵宝可梦账户系统受到了太多流量的冲击。

这应该没什么大不了的,对吧?大量的网站允许你使用你的Google账户作为凭证,而不是创建单独的登录。但问题是:与其他只为少数事情获取权限的应用程序和网站不同,博客作者亚当·里夫(Adam Reeve)指出,精灵宝可梦Go被授予了对你的谷歌账户的完全访问权限-而且它甚至没有询问你就可以使用它。

是的,你没看错:满了。进入。因此,根据谷歌的说法,可以“查看和修改你谷歌账户中的几乎所有信息”(尽管它不能代表你更改密码、删除你的账户或使用谷歌钱包支付)。这到底意味着什么还不清楚(谢谢谷歌),但这无疑是越界了,因为精灵宝可梦Go应该不需要接近那个级别的权限。*如果你想检查自己的账户,就登录你的谷歌账户,访问这个URL来检查你的权限。

到目前为止,这个问题似乎主要影响的是iOS设备。虽然流传着一些Android设备也受到影响的报道,但我们无法在我们的任何Android设备上复制这种情况-但几乎可以肯定的是,这种情况正在发生在一些手机上。我们能够在iOS上始终如一地复制它。

那么,尼安蒂克是故意秘密窃取数据的吗?我们认为这不太可能。这可能只是一个代表他们的简单(尽管非常愚蠢)的疏忽,而不是一些邪恶的事情。毕竟,精灵宝可梦Go在短短几天内就取代了iOS免费增值游戏的前两名。仅用iOS排行榜作为一个指标,再加上两款下座游戏(Mobile Strike和Game of War)的估计收入,我们就可以放心地假设这款游戏每天会带来数百万美元的收入。当人们朝你的头扔砖头的时候,谁还需要当罪犯呢?

撇开玩笑不谈,让我们来看看你应该立即做些什么,如果你不能忍受远离游戏,你应该做些什么来继续玩这个游戏。

更新:这篇文章最初声称,根据里夫的说法,这款应用程序可以“阅读你的电子邮件,从你的地址发送电子邮件,查看你的联系人,从Google Drive抓取你的文件和照片”。然而,在与Gizmodo交谈时,里夫收回了这一点,称他并不“百分之百确定”他之前的说法是真的。他们很可能是,但谷歌的描述非常,非常含糊。我们已经更新了上面的信息以反映这一点。此外,Nitic还向Engadget发布了一份声明-他们没有详细说明这些权限所需的内容,尽管他们声称只使用它来访问您的用户ID和电子邮件地址。他们很快就会发布一个修复程序,将精灵宝可梦Go的权限降低到正确的级别。

如何撤销精灵宝可梦Go访问你的谷歌账户

正如我们在上一节中指出的,您可以轻松、立即地检查您的Google帐户上的应用程序和服务权限的状态。卸载游戏不会撤销授予游戏的访问权限。您必须登录到Google帐户权限页面并查找条目“精灵宝可梦Go Release”。点击查看详细信息,然后,如下面的截图所示,点击巨大的“删除”按钮。

请注意,当我们在Android设备上测试时,根本没有看到Pokemon Go发布选项。据我们所知,如果你没有看到《精灵宝可梦Go Release》,你可能不会受到问题的影响。

单击Remove将立即撤销该应用程序对您的Google帐户的访问权限。不足为奇的是,这也意味着这款应用程序将停止工作(尽管Twitter上的一些用户报告说,在撤销后可以继续玩-如果这是你的话,恭喜你,你很幸运)。在我们的测试中,应用程序要么在你下次打开它时崩溃,要么要求你重新登录。在某些情况下,你甚至可能需要重新安装这款应用程序才能让它停止崩溃-但这比让Nitic访问你的整个账户要好。

这就引出了我们的最后一个诀窍:在不损害你的主要Google账户的情况下玩游戏。

不管怎么说,你还想继续玩吗?使用Burner Google帐户

好的,我们明白了。你想继续玩,但(理所当然)对交出你的账户持怀疑态度。这里有一个小的解决办法:创建另一个免费的谷歌账户,里面什么都没有,然后用它来登录精灵宝可梦Go。

我们必须承认,一开始没有这样做我们感到有点愚蠢,但这是我们第一次真的被游戏中的错误权限所灼伤。要创建刻录机账户,只需注销你电脑上的常规谷歌账户,然后访问www.gmail.com,注册一个像superawesomepokemontraine2016@gmail.com这样的账户。使用该账号登录“精灵宝可梦Go”,你就是黄金玩家。无论帐户权限有多差,您都可以继续玩这款令人上瘾的游戏,而不会担心任何隐私问题。

然而,你将不得不从头开始,你将失去所有的精灵宝可梦。但这只是一个很小的代价。或者,你可以等待并希望Niantil发布他们的更新来解决这个问题--这应该很快就会发生。

相关文章