Pokémon Go hat vollen Zugriff auf Ihr Google-Konto. Hier ist, wie Sie es beheben können [Aktualisiert]
Zu sagen, dass Pokémon GO sehr beliebt ist, wäre eine riesige Untertreibung. Zu behaupten, die Verwendung Ihres Google-Kontos durch die App ist äußerst unsicher, wäre auch eine große Untertreibung. Sie sollten jetzt den Zugriff auf Ihr Konto widerrufen. (Aber keine Sorge, es gibt eine Möglichkeit, weiter zu spielen.)
Aktualisieren: Niantic hat einen Patch veröffentlicht, der dieses Problem behebt. Wir werden diesen Artikel hier für die Nachwelt hinterlassen, aber solange Sie die neueste Version von Pokémon GO auf Ihrem Gerät haben, sollten Sie sich nicht mit den unten aufgeführten Bedenken befassen.
Was ist der große Deal??
Pokémon GO ist wahnsinnig beliebt. Es ist ein kostenloses, von Niantic im Auftrag von Nintendo entwickeltes Handyspiel, das sowohl für iOS als auch für Android verfügbar ist. In den ersten Tagen seit seiner Veröffentlichung wurde es millionenfach heruntergeladen, die Mobile-App-Charts wurden in die Höhe geschossen, und angesichts des Vertrauens der Anleger in Nintendo stieg die Nintendo-Aktie um 7,5 Milliarden Dollar und das Unternehmen sah die größte Single Tagesanstieg im Aktienwert, den es seitdem gesehen hat 1983.
Also, was ist das Problem? Das Spiel spielt es ziemlich schnell und locker mit der Sicherheit Ihres Google-Kontos.
In diesem Spiel können Sie entweder ein Pokémon-Konto erstellen (ein Drittanbieter-Konto, das ausdrücklich für Pokémon GO und andere Pokémon-Inhalte entworfen wurde) oder Ihr Google-Konto verwenden. Fast jeder entscheidet sich für die Verwendung seines Google-Kontos, da das Pokémon-Kontosystem mit zu viel Verkehr belastet wird.
Das sollte keine große Sache sein, richtig? Mit Tonnen von Websites können Sie Ihr Google-Konto für Anmeldeinformationen verwenden, anstatt ein separates Login zu erstellen. Aber hier ist das Problem: Im Gegensatz zu anderen Apps und Websites, die nur für einige Dinge Berechtigungen einholen, wies der Blogger Adam Reeve darauf hin, dass Pokémon GO vollen Zugriff auf Ihr Google-Konto hat - und das braucht es ohne dich überhaupt zu fragen.
Ja, das hast du richtig gelesen: Voll. Zugriff. Demzufolge kann Google laut Google „fast alle Informationen in Ihrem Google-Konto anzeigen und ändern“ (es kann jedoch Ihr Passwort nicht ändern, Ihr Konto löschen oder in Ihrem Namen mit Google Wallet bezahlen). Was genau dies bedeutet, ist sehr unklar (danke Google), aber es ist zweifellos eine Überreichweite, da Pokémon GO nicht annähernd diese Erlaubnis verlangen sollte. Wenn Sie Ihr eigenes Konto prüfen möchten, melden Sie sich bei Ihrem Google-Konto an und besuchen Sie diese URL, um Ihre Berechtigungen zu überprüfen.
Bisher scheint dieses Problem vor allem iOS-Geräte zu betreffen. Zwar gibt es Berichte darüber, dass auch einige Android-Geräte betroffen sind, aber wir konnten sie auf keinem unserer Android-Geräte replizieren. Bei einigen Handys passiert dies jedoch mit Sicherheit. Wir konnten es konsequent auf iOS replizieren.
Also hat Niantic heimlich Daten absichtlich geklaut? Wir halten es für unwahrscheinlich. Es ist wahrscheinlich nur ein einfaches (wenn auch sehr dummes) Versehen in ihrem Namen und nicht als etwas Schändliches. Immerhin löste Pokémon GO innerhalb weniger Tage die ersten beiden iOS-Freemium-Spiele. Wenn man nur die iOS-Charts als Indikator in Kombination mit den geschätzten Einnahmen der beiden nicht besitzten Spiele (Mobile Strike und Game of War) verwendet, können wir davon ausgehen, dass das Spiel jeden Tag Millionen Dollar einbricht. Wer muss ein Verbrecher sein, wenn die Leute mit Ziegelsteinen an den Kopf werfen?
Nebenbei gesagt, werfen wir einen Blick darauf, was Sie sofort tun sollten und was Sie tun sollten, um das Spiel weiter zu spielen, wenn Sie es nicht hinnehmen können.
Aktualisieren: Dieser Artikel behauptete ursprünglich, die App könne laut Reeve "Ihre E-Mails lesen, E-Mails von Ihrer Adresse senden, Ihre Kontakte anzeigen, Ihre Dateien und Fotos von Google Drive abrufen". Im Gespräch mit Gizmodo ging Reeve jedoch zurück und sagte, er sei nicht "zu 100 Prozent sicher", dass seine Behauptungen zutreffend waren. Sie könnten sehr gut sein, aber die Beschreibung von Google ist sehr, sehr vage. Wir haben die obigen Informationen entsprechend aktualisiert. Darüber hinaus hat Niantic eine Erklärung an Engadget abgegeben. Sie haben nicht erweitert, was diese Berechtigungen bedeuten, obwohl sie behaupteten, sie würden sie nur für den Zugriff auf Ihre Benutzer-ID und E-Mail-Adresse verwenden. Demnächst wird ein Fix herausgegeben, der die Berechtigungen von Pokémon GO auf die richtige Stufe reduziert.
So widerrufen Sie den Zugriff von Pokémon GO auf Ihr Google-Konto
Wie im vorherigen Abschnitt erwähnt, können Sie den Status der App- und Dienstberechtigungen für Ihr Google-Konto einfach und sofort überprüfen. Durch die Deinstallation des Spiels wird der Zugriff auf das Spiel nicht widerrufen. Sie Muss Melden Sie sich auf der Seite mit den Google-Kontoberechtigungen an und suchen Sie nach dem Eintrag "Pokemon Go Release". Klicken Sie darauf, um eine Detailansicht zu erhalten. Klicken Sie anschließend auf die Schaltfläche "REMOVE".
Wenn Sie dies auf unseren Android-Geräten getestet haben, wurde die Option Pokemon Go Release überhaupt nicht angezeigt. Soweit wir wissen, dass "Pokemon Go Release" nicht angezeigt wird, sind Sie von dem Problem nicht betroffen.
Durch Klicken auf Entfernen wird der Zugriff der App auf Ihr Google-Konto sofort widerrufen. Wenig überraschend bedeutet dies auch, dass die App nicht mehr funktioniert (obwohl einige Benutzer auf Twitter die Möglichkeit angaben, nach dem Widerruf weiterzuspielen. Wenn Sie dies sind, Glückwunsch, Sie haben Glück). In unseren Tests stürzt die App entweder beim nächsten Öffnen ab oder fordert Sie auf, sich erneut anzumelden. In einigen Fällen müssen Sie möglicherweise sogar die App erneut installieren, um den Absturz zu stoppen - aber es ist besser als Niantic, der Zugriff auf Ihr gesamtes Konto hat.
Dies führt uns zu unserem letzten Trick: Spielen, ohne Ihr primäres Gooogle-Konto zu beeinträchtigen.
Möchten Sie trotzdem weiterspielen? Verwenden Sie ein Google-Konto von Burner
Okay, wir haben es verstanden. Sie möchten weiterspielen, sind jedoch (zu Recht) fragwürdig bei der Übergabe Ihres Kontos. Hier ist eine kleine Problemumgehung: Erstellen Sie ein weiteres kostenloses Google-Konto, in dem sich nichts befindet, und melden Sie sich bei Pokémon GO an.
Wir müssen zugeben, dass wir uns ein bisschen dumm fühlen, weil wir das überhaupt nicht gemacht haben, aber dies ist das erste Mal, dass wir wirklich durch schlechte Berechtigungen in einem Spiel verbrannt wurden. Um ein Brennerkonto zu erstellen, melden Sie sich einfach von Ihrem regulären Google-Konto auf Ihrem Computer ab und besuchen Sie dann www.gmail.com, um sich für ein Konto wie [email protected] anzumelden. Verwenden Sie dieses Konto, um sich bei Pokémon GO anzumelden. Egal wie schlecht die Kontoberechtigungen bleiben, Sie können das ziemlich süchtig machende Spiel ohne Bedenken hinsichtlich des Datenschutzes weiter spielen.
Sie müssen jedoch noch einmal von vorne beginnen, und Sie verlieren alle Ihre Pokémon. Aber das ist ein kleiner Preis. Alternativ können Sie warten und hoffen, dass Niantic ihr Update veröffentlicht, um dieses Problem zu beheben - was hoffentlich bald passieren wird.