Ist Pokémon Go ein Datenschutz-Minenfeld oder sind Ihre Daten sicher?

Werbung

Hören Sie sich die Medien an und Pokémon Go ist das Schlimmste seit Brexit, Trident und Donald Trump.

Die App hat dazu geführt, dass Menschen ihre Autos zum Absturz bringen, Zeit mit der Polizei verschwenden, indem sie gestohlene Pokémon melden, und durch dunkle Gassen wandern, ohne sich ihrer Umgebung bewusst zu sein. Daraus ist etwas Gutes geworden 4 Möglichkeiten, Pokemon GO zu spielen, können Ihr Leben verbessernSie sind wahrscheinlich einer der vielen Menschen, die von Pokemon Go besessen sind. Wussten Sie, dass das Spiel positive Auswirkungen auf Ihr Leben und die Welt um Sie herum haben kann? Hier ist wie! Weiterlesen aber auch.

Für diejenigen, die ihre Privatsphäre im Auge behalten, wurden jedoch Bedenken hinsichtlich der Berechtigungen des Spiels und der genauen Speicherung solcher Daten geäußert.

Was ist das alles mit App-Berechtigungen?

Die Probleme begannen, als iOS-Benutzer eine besorgniserregende Klausel in den App-Berechtigungen bemerkten, die Entwicklern, Niantic Labs, "vollen Zugriff" auf Ihr Google-Konto zu gewähren schien. Das würde bedeuten, dass sie Ihren Posteingang durchsuchen, E-Mails senden, Ihre Kontaktliste durchsuchen könnten,

Ändern Sie Ihr Passwort So ändern Sie Ihr Passwort auf einem beliebigen Desktop oder MobilgerätIhr Passwort ist das einzige, was zwischen einem Fremden und Ihren privatesten Daten steht. Wann haben Sie Ihr Gerätekennwort das letzte Mal aktualisiert? Wir zeigen Ihnen, wie Sie es jetzt ändern können. Weiterlesen Sehen Sie sich Ihren Browser- und Standortverlauf an und tun Sie, was Sie möchten, um Dokumente und Fotos auf Google Drive zu speichern.

Aufgeregt, unseren brandneuen Dirigenten vorzustellen…#PokemonGo ^ M. pic.twitter.com/1Fulabm1mz

- Königliches Opernhaus (@RoyalOperaHouse) 19. Juli 2016

Wenn all das wahr wäre, hätten Millionen von Menschen nur die Schlüssel für ihr Leben übergeben, um Fremde im Austausch dafür zu vervollständigen ein bisschen von ihrer Kindheit zurückerobern 8 Möglichkeiten, das 20-jährige Jubiläum von Pokemon zu feiernIn diesem Jahr feiert Pokémon am 27. Februar sein 20-jähriges Bestehen. So feiern Sie stilvoll! Weiterlesen . In einer brillanten List hätte Niantic das erreicht, was unsere Regierungen Überwachungsdienste wollten schon immer Die Überwachung von morgen: Vier Technologien, mit denen die NSA Sie ausspionieren wird - baldDie Überwachung ist immer auf dem neuesten Stand der Technik. Hier sind vier Technologien, mit denen Sie in den nächsten Jahren Ihre Privatsphäre verletzen können. Weiterlesen .

Glücklicherweise bedeutet in diesem Fall der vollständige Zugriff nicht den vollständigen Zugriff.

Es klingt unglaublich, aber es kommt auf einen Fehler an. Das Problem ist darauf zurückzuführen, dass Niantic versehentlich eine alte Version des freigegebenen Anmeldedienstes von Google verwendet, wodurch der Anmeldevorgang optimiert wird. Hoppla. Google und Niantic versichern ihrer Nutzerbasis, dass der App nur grundlegende Berechtigungen erteilt werden, wobei letztere folgende Erklärung abgeben:

„Wir haben kürzlich entdeckt, dass die Pokémon Go Bei der Kontoerstellung unter iOS wird fälschlicherweise die vollständige Zugriffsberechtigung für das Google-Konto des Nutzers angefordert. Google hat überprüft, ob keine anderen Informationen von empfangen oder abgerufen wurden Pokémon Go oder Niantic. Google wird bald reduzieren Pokémon GoErlaubnis nur zu den grundlegenden Profildaten, die Pokémon Go Bedürfnisse, und Benutzer müssen selbst keine Maßnahmen ergreifen. “

Puh! Sie können jetzt alle gut schlafen - besonders wenn Sie Laden Sie das Update herunter Möglicherweise müssen Sie Ihr Telefon für Pokemon Go aktualisierenKann Ihr Telefon Pokemon Go verarbeiten? Weiterlesen , dann abmelden und wieder anmelden; Dadurch werden die Berechtigungen korrigiert, sodass niemand Ihre privaten Daten legal durchsuchen kann.

Sah das #PokemonGo Schild vor einer Kirche in Staines. Dachte es war bezaubernd? pic.twitter.com/fEuTUYmBNz

- Tom Burns (@TomRPI) 20. Juli 2016

Trotzdem war dies ein überraschender Fehler und ein Beweis dafür, dass die meisten von uns dies nicht tun Überprüfen Sie, wofür wir uns anmelden Warum Sie die Nutzungsbedingungen lesen sollten, Pokemon GO Go Away... [Tech News Digest]Alle überspringen die Nutzungsbedingungen, PokeGone verwandelt Pokemon GO in Pokemon NO, Facebook hält Ihre Gespräche geheim, Blizzard bringt Douchebag-World of Warcraft-Spieler zum Schweigen und Samuel L. Jackson erklärt Game of Thrones. Weiterlesen . Android Marshmallow buchstabiert zumindest genau Welche Berechtigungen muss das Spiel haben? Wie Android App-Berechtigungen funktionieren und warum Sie sich darum kümmern solltenAndroid zwingt Apps, die Berechtigungen zu deklarieren, die sie bei der Installation benötigen. Sie können Ihre Privatsphäre, Sicherheit und Handyrechnung schützen, indem Sie bei der Installation von Apps auf die Berechtigungen achten - obwohl viele Benutzer ... Weiterlesen .

Okay, was Daten tun Pokémon Go Eigentlich sammeln?

In derselben Aussage versicherte uns Niantic:

“Pokémon Go greift nur auf grundlegende Google-Profilinformationen zu (insbesondere auf Ihre Benutzer-ID und Ihre E-Mail-Adresse), und es wurden oder wurden keine anderen Google-Kontoinformationen abgerufen oder gesammelt. “

Unabhängig davon, ob Sie sich anmelden - über ein Google-Konto oder den Pokémon Trainer Club beitreten - geben Sie Ihre E-Mail-Adresse und Ihren Benutzernamen weiter. Das ist ziemlich übliche Praxis Was sind Android-Berechtigungen und warum sollten Sie sich darum kümmern?Installieren Sie jemals Android-Apps ohne einen zweiten Gedanken? Hier finden Sie alles, was Sie über die Berechtigungen für Android-Apps wissen müssen, wie sie sich geändert haben und wie sie sich auf Sie auswirken. Weiterlesen beim Einloggen in Spiele.

Es gibt einige weitere offensichtliche Berechtigungen Pokémon Go Bedürfnisse, um tatsächlich zu arbeiten: Dies sind in erster Linie Standortdaten Ihr iPhone verfolgt Sie - So zeigen Sie diese Daten an und schalten sie ausIn den letzten Tagen hat sich herausgestellt, dass alle 3G-basierten iPhone- und iPad-Geräte einen vollständigen Verlauf Ihrer Standortdaten aufzeichnen, seit Sie das Gerät gekauft (oder aktualisiert ... Weiterlesen und Speicherzugriff. Dies ist ein GPS-basiertes Spiel. Ohne zu wissen, wo Sie sich befinden und wie weit Sie gehen, ist es ziemlich nutzlos.

Dazu ist auch der Zugriff auf Ihre Kamera erforderlich wie Augmented Reality (AR) funktioniert Augmented vs. Virtuelle Realität: Was ist der Unterschied?Erweiterte Realität. Virtuelle Realität. Gemischte Realität. Was sind all diese "Realitäten" und wie werden sie Sie in den nächsten Jahren beeinflussen? Hier finden Sie alles, was Sie wissen müssen. Weiterlesen . Obwohl es Spaß macht, einen Poliwag im Bad herumrutschen zu sehen, ist dies nicht erforderlich. In der Tat, wenn Sie es sind Sorgen um Ihre Akkulaufzeit Vermeiden Sie diese iPhone Apps für eine bessere AkkulaufzeitDurch das Töten von Hintergrund-Apps wird der Akku nicht geschont. In einigen Fällen müssen Sie eine App vollständig vermeiden, um zu verhindern, dass die Energie Ihres Smartphones aufgebraucht wird. Weiterlesen Das Ausschalten von AR sollte helfen und Go muss nicht auf Ihre Kamera zugreifen.

Sie warten darauf, mein Geld für das Mittagessen zu nehmen. #PokemonGo. pic.twitter.com/7J3t3S3lMr

- Spookyhauntas (@ThiccPanduh) 20. Juli 2016

Nils Tracy, Leiter Technologie, Medien und Telekommunikation bei Height Securities in Washington, warnt:

"Es werden keine Videos auf Ihrem Telefon aufgezeichnet, aber die Funktion ist vorhanden."

Das ist momentan das Besorgniserregendste: die App Potenzial verwendet werden, um Ihre Privatsphäre zu verletzen.

Bevor Niantic darüber nachdenkt, den Pokédex auf Cyndaquil, Swablu und darüber hinaus auszudehnen, plant er, einige andere Punkte auf den „meistgesuchten“ Listen der Benutzer anzusprechen, nämlich die Mehrspieler-Fähigkeit. Das würde erklären warum Pokémon Go möchte Zugriff auf Ihre Kontakte. Es scheint jedoch, dass die Berechtigungen für bevorstehende Updates bereits in diese frühe Version integriert wurden. Derzeit ist es absolut nicht erforderlich, diese Informationen zu sammeln.

Was passiert mit Ihren Daten?

Jeder kann sich beruhigen: Dritte und Hacker können nicht über auf Ihre E-Mails zugreifen Pokémon Go. Es gibt also nichts, worüber man sich Sorgen machen müsste... richtig?

Pidgey, du testest jetzt wirklich unsere Geduld #PokemonGopic.twitter.com/fff8Jjft1p

- PizzaExpress? (@PizzaExpress) 20. Juli 2016

Tatsächlich kann Niantic noch einige Daten an Dritte weitergeben, einschließlich potenzieller Käufer (zum Beispiel im Falle eines Erwerbs oder einer Insolvenz) und Strafverfolgungsbehörden. Ihr Posteingang ist nicht enthalten, da die App diese Berechtigung ohnehin nie hatte. Stattdessen handelt es sich um PII (Personal Identifier Information) wie Ihre Telefonnummer, Ihr Geburtsdatum und Ihre E-Mail-Adresse. Das ist alles noch sehr wertvolle Informationen So viel könnte Ihre Identität im Dark Web wert seinEs ist unangenehm, sich als Ware zu betrachten, aber alle Ihre persönlichen Daten, von Name und Adresse bis hin zu Bankkontodaten, sind für Online-Kriminelle etwas wert. Wie viel bist du wert? Weiterlesen , als Wirtschaftsgut angesehen. Glücklicherweise hat The Pokémon Company die Richtlinien von Nintendo übernommen:

"Wir geben Ihre persönlichen Daten ohne Ihre vorherige Zustimmung nicht an Dritte weiter, verkaufen oder vermieten sie nicht."

Es gibt jedoch Möglichkeiten, dies zu umgehen. Eine vorherige Zustimmung bedeutet in den meisten Fällen nur, dass Sie den Allgemeinen Geschäftsbedingungen zugestimmt haben, was Sie ohnehin tun müssen, um tatsächlich mit dem Spielen zu beginnen.

Ich sonne mich in meinem Moment des Ruhms. #PokemonGOpic.twitter.com/zroKCEoAZS

- Tom Wood (@thomas_wood_) 20. Juli 2016

Daten wie Standort, Betriebssystem, Einstellungen und Gerätekennung (eine für Ihr Smartphone oder Tablet eindeutige Nummer) können zur Verbesserung verwendet werden Pokémon Go Services - aber welche tatsächlichen Services dies beinhaltet, ist derzeit nicht bekannt. Standortbezogene Werbung könnte beispielsweise von einigen - insbesondere von Niantic - als verbesserter Service angesehen werden. Pokémon auf Wasserbasis erscheinen bereits, wenn Sie sich in der Nähe des Meeres oder des Flusses befinden. Stellen Sie sich jedoch vor, ein Machamp taucht auf, wenn Sie in einem örtlichen Fitnessstudio sind.

Während Niantic zugibt, ortsbezogene Daten zu speichern, wird nicht erwähnt, was tatsächlich mit den Bildern passiert, die Sie möglicherweise von Pokémon machen, und deren AR-Hintergründen.

Was wir wirklich wissen müssen ist: Sind unsere Daten sicher?

Mit so vielen Daten, die von Millionen von Benutzern weltweit gesammelt wurden, sind die Niantic-Server ein massives Ziel für Hacker Das Unternehmen wird (ziemlich verständlich) nicht die Sicherheitsmaßnahmen offenlegen, die es ergreift, um Ihre Informationen zu speichern Privat. Sie sind bereits Opfer eines DDoS-Angriff (Distributed Denial of Service) Was ist ein DDoS-Angriff? [MakeUseOf erklärt]Der Begriff DDoS pfeift vorbei, wenn Cyber-Aktivismus massenhaft den Kopf hochzieht. Diese Art von Angriffen macht aus mehreren Gründen internationale Schlagzeilen. Die Probleme, die diese DDoS-Angriffe auslösen, sind oft kontrovers oder ... Weiterlesen , wenn zwei Hacker-Gruppen geglaubt werden können.

Als die App am vergangenen Wochenende stundenlang nicht geladen werden konnte, war die offensichtliche Schlussfolgerung, dass die Server zu stark unter Druck standen, um damit fertig zu werden. Stattdessen übernahmen PoodleCorp und OurMine die Verantwortung. Letzteres angeblich führte das DDoS aus, damit Niantic feststellte, dass die Server nicht sicher genug sind, und versprach, den Angriff zu beenden, wenn das Unternehmen sie kontaktierte, um herauszufinden, wie Daten geschützt werden können. PoodleCorp hat gedroht, es am 1. erneut zu tun^st August für weniger edle Gründe als OurMine:

"Wir tun es, weil wir können, niemand kann uns aufhalten und wir verursachen einfach gerne Chaos."

Charmant.

Gibt es noch etwas, worüber Sie sich Sorgen machen sollten?

Verschwörungstheoretiker Top 9 VerschwörungswebsitesVerschwörungen weigern sich auch heute noch, zu sterben. Hier sind die Top-Verschwörungsforen und Verschwörungswebsites. Weiterlesen wird viel in die offensichtliche Warnung des Kremls lesen, dass Pokémon Go sammelt heimlich riesige Datenmengen; Präsident Wladimir Putin soll die App bereits verbieten. Das sollte alle Benutzer ärgern, die gehört haben, dass ein Aerodactyl um den Roten Platz oder Muk im Kaiserpalast schwebt.

Jemand hat sich gestellt # PokémonGo Seiten der Tiere in einem Zoo pic.twitter.com/lCG3kS4kah

- TheGamer (@thegamerwebsite) 20. Juli 2016

Der Verdacht des Kremls stammt aus der Vergangenheit des CEO von Niantic, John Hanke. Zuvor war er CEO der Firma Keyhole Inc. für Anwendungen zur Visualisierung von Geodaten. (Erfinder von Google Earth), das teilweise von In-Q-Tel, dem Risikokapitalarm der CIA, finanziert wurde - aber mehr speziell von der National Geospatial-Intelligence Agency (NGA), die den Geheimdienst und die Verteidigung der USA unterstützt Abteilungen.

Zugegeben, das ist ein bisschen besorgniserregend, aber es müssen weitere Beweise für Hankes fortgesetzte Verbindungen zur CIA gefunden werden, bevor wir anfangen können, Anklage zu erheben Pokémon Go ein schändliches Werkzeug der Illuminaten zu sein.

Die App ist in Russland noch nicht verfügbar, aber das hat Fans in Großbritannien nicht davon abgehalten, sie frühzeitig herunterzuladen, unabhängig davon, ob sie ihre Region im App Store geändert oder verwendet haben Pokémon Go APKs (Android-Anwendungspakete); wenn Sie letzteres heruntergeladen haben oder versehentlich eine inoffizielle Version von gefunden haben Pokémon Go, du brauchst Sorgen Sie sich um Malware Haben Sie sich Pokémon Go Malware gegönnt?Sie möchten WIRKLICH Pokemon Go spielen, also haben Sie eine region-freie Kopie installiert, die Sie in einem mobilen Geschäft eines Drittanbieters erworben haben. Aber wussten Sie, dass Sie Ihr Android-Gerät für Malware öffnen könnten? Weiterlesen .

Der Versuch, sich bei den Servern anzumelden, wie…. #PokemonGopic.twitter.com/vY5b0pyNsG

- PokemonGo (@PokebalIGo) 20. Juli 2016

Zurück zum eigentlichen Spiel, und wir können in den Nutzungsbedingungen etwas Ungewöhnliches finden, das sowieso niemand liest. Es gibt eine ziemlich interessante Klausel, die Sie davon abhält, eine Klage einzureichen oder sich anderen anzuschließen, die eine Sammelklage gegen Niantic einleiten möchten.

Mit anderen Worten, Pokémon Go nimmt Ihnen Ihre gesetzlichen Rechte weg.

Wenn Sie das Spiel erst in den letzten 30 Tagen heruntergeladen haben, Sie können sich trotzdem abmelden per E-Mail an das Unternehmen. Wenn Sie in die Nutzungsbedingungen vieler Unternehmen eintauchen, finden Sie nahezu identische Klauseln.

Sollten Sie in Panik geraten?

Wie meine ganze Stadt gerade herumläuft.. ??#PokemonGOpic.twitter.com/32DKg0wwW1

- SIEFE (@Siefe) 19. Juli 2016

Nein, das ist die einfache Antwort.

Während wir permanent App-Berechtigungen in Frage stellen müssen, gewähren Sie diese Pokémon Go werden benötigt, damit die App funktioniertund sind ähnlich und in vielen Fällen gleich wie andere Apps. Facebook weiß viel über dich Facebook-Datenschutz: 25 Dinge, die das soziale Netzwerk über Sie weißFacebook weiß überraschend viel über uns - Informationen, die wir gerne freiwillig zur Verfügung stellen. Aus diesen Informationen können Sie in eine demografische Gruppe eingeteilt, Ihre "Likes" aufgezeichnet und Beziehungen überwacht werden. Hier sind 25 Dinge, über die Facebook Bescheid weiß ... Weiterlesen , aber die meisten Menschen sind vollkommen glücklich, Datenhaufen in das soziale Netzwerk zu werfen. Gleiches gilt für Google Fünf Dinge, die Google wahrscheinlich über Sie weiß Weiterlesen . Wie John McAfee sagt:

„Warum aufgreifen? Pokémon Go Wenn eine Viertelmillion Apps dies seit Jahren tun? “