Користувачі нової, але вже досить популярної гри Pokémon Go, які реєструються через Google екаунти, ризикують надати грі доступ до листів поштової скриньки, та до історії місцезнаходження користувача через Google Maps. Про автоматичний доступ додатку до даних не знали ані користувачі, ані розробники, пише The Verge.
У компанії Niantic Labs, яка займалась робробкою програмного забезпечення для гри, запевняють, що «це було ненавмисно» і що ніякої додаткової інформації, крім основних даних про екаунт Google, вона не отримувала. Однак, розробники визнали помилку і пообіцяли її виправити.
«Нещодавно ми з’ясували, що процес створення облікового запису в додатку Pokémon Go помилково запитує право на доступ до облікового запису Google. Pokémon Go отримує доступ тільки до основної інформації екаунту (зокрема, ідентифікатор користувача та адресу електронної пошти) і ніякої іншої інформації про обліковий запис Google», – запевнили в компанії.
Як відомо, гра Pokémon Go була запущена минулого тижня одразу в кількох країнах і одразу ж здобула популярність.
Niantic Labs – внутрішній стартап Google, який займається розробкою «доповненої реальності» для мобільних ігор, також відомий за грою Ingress. У жовтні 2015 року став незалежною від Google компанією.
Переглянути список сайтів і додатків сторонніх розробників можна на сторінці «Додатки, зв’язані з вашим обліковим записом». У цьому списку можна побачити, до якої інформації вони мають доступ. Є декілька рівнів доступу додатка до облікового запису Google.
Якщо користувач надає повний доступ, додаток може бачити та змінювати майже всю інформацію в обліковому записі Google (але не може змінювати пароль, видаляти обліковий запис або оплачувати покупки через Google Wallet від вашого імені).
У Довідці Google застерігають: повний доступ до облікового запису слід надавати лише додаткам, яким повністю довіряєш та які встановлено на особистому комп’ютері, телефоні чи планшеті. Якщо користувач надав повний доступ ненадійному або невідомому додатку, варто скасувати цей дозвіл, натиснувши кнопку «Скасувати доступ».
Дізнатись, яку інформацію Google збирає про користувача, можна за посиланням.