Pokémon Go tem acesso total à sua conta do Google. Veja como corrigi-lo [atualizado]

Dizer que Pokémon GO é muito popular seria um grande eufemismo. Dizer que o uso da sua Conta do Google pelo aplicativo é altamente inseguro também seria um grande eufemismo. Você deve revogar seu acesso à sua conta agora. (Mas não se preocupe, há um jeito de continuar jogando.)

Atualizar: Niantic lançou um patch que corrige esse problema. Nós estaremos deixando este artigo aqui para a posteridade, mas contanto que você tenha a última versão do Pokémon GO no seu dispositivo, você deve estar livre das preocupações descritas abaixo.

Qual é o grande negócio??

Pokémon GO é insanamente popular. É um jogo para celular gratuito, desenvolvido pela Niantic em nome da Nintendo, e está disponível para iOS e Android. Nos primeiros dias desde que foi lançado, ele foi baixado milhões e milhões de vezes, disparou para cima nas paradas de aplicativos móveis e deu aos investidores um impulso de confiança na Nintendo que as ações da Nintendo subiram 7,5 bilhões de dólares e a empresa viu o maior single aumento do dia no valor das ações que é visto desde 1983.

Então qual é o problema? O jogo é muito rápido e solto com a segurança da sua conta do Google.

O jogo permite que você crie uma conta Pokémon (uma conta de terceiros projetada expressamente para o Pokémon GO e outras coisas Pokémon) ou para usar sua conta do Google. Quase todo mundo está optando por usar sua conta do Google porque o sistema de contas Pokémon está sendo atingido com muito tráfego.

Isso não deveria ser um grande problema, certo? Toneladas de websites permitem que você use sua conta do Google para credenciais, em vez de criar um login separado. Mas aqui está o problema: ao contrário de outros aplicativos e sites que só aceitam permissões para algumas coisas, o blogueiro Adam Reeve apontou que o Pokémon GO tem acesso total à sua conta do Google - e é preciso sem nem perguntar.

Sim, você leu certo: completo. Acesso. Como resultado, a lata, de acordo com o Google, “vê e modifica quase todas as informações da sua Conta do Google” (embora não possa alterar sua senha, excluir sua conta nem pagar com a Google Wallet em seu nome). O que exatamente isso significa é muito incerto (graças ao Google), mas é sem dúvida um exagero, já que o Pokémon GO não deve exigir quase esse nível de permissão. Se você quiser verificar sua própria conta, faça login em sua conta do Google e visite este URL para verificar suas permissões.

Até agora, este problema parece afetar principalmente os dispositivos iOS. Embora haja relatos de que alguns dispositivos Android também estão sendo afetados, não conseguimos replicá-lo em nenhum de nossos dispositivos Android, mas isso está acontecendo quase definitivamente com alguns telefones. Conseguimos replicá-lo consistentemente no iOS.

Então Niantic secretamente roubando dados de propósito? Nós achamos que é improvável. É provavelmente apenas um simples (embora muito estúpido) descuido em seu nome, em vez de algo nefasto. Afinal, o Pokémon GO desbancou os dois primeiros jogos iOS freemium em questão de dias. Usando apenas os gráficos do iOS como um indicador combinado com a renda estimada dos dois jogos não resolvidos (Mobile Strike e Game of War), podemos seguramente assumir que o jogo está derrubando milhões de dólares por dia. Quem precisa ser um criminoso quando as pessoas jogam tijolos na sua cabeça?

Jest à parte, vamos dar uma olhada no que você deve fazer imediatamente e o que você deve fazer para continuar jogando o jogo se não puder ficar longe dele.

Atualizar: Este artigo originalmente alegou que, de acordo com Reeve, o aplicativo poderia "ler seu e-mail, enviar e-mail do seu endereço, ver seus contatos, pegar seus arquivos e fotos do Google Drive". Enquanto conversava com o Gizmodo, no entanto, Reeve recuou sobre isso, dizendo que ele não estava "100% certo" de que suas afirmações eram verdadeiras. Eles podem muito bem ser, mas a descrição do Google é muito, muito vaga. Atualizamos as informações acima para refletir isso. Além disso, a Niantic emitiu uma declaração para o Engadget - eles não expandiram o que essas permissões exigiam, embora afirmassem que só a usam para acessar seu ID de usuário e endereço de e-mail. Em breve estarão emitindo uma correção que reduz as permissões do Pokémon GO ao nível correto.

Como revogar o acesso do Pokémon GO à sua conta do Google

Como observamos na seção anterior, você pode verificar com facilidade e imediatamente o status das permissões de aplicativo e serviço na sua conta do Google. Desinstalar o jogo não revogará o acesso concedido ao jogo. Você devo Entre na página de permissões da Conta do Google e procure pela entrada “Pokemon Go Release”. Clique nele para uma visão detalhada e, em seguida, como visto na imagem abaixo, clique no gigante botão "REMOVER".

Note que quando testamos isso em nossos dispositivos Android, não vimos a opção Pokemon Go Release aparecer. Até onde sabemos, se você não vê “Pokemon Go Release”, você não é afetado pelo problema.

Clicar em Remover revogará imediatamente o acesso do aplicativo à sua conta do Google. Sem surpresa, isso também significa que o aplicativo vai parar de funcionar (embora alguns usuários no Twitter tenham relatado a capacidade de continuar jogando após a revogação - se é você, parabéns, você tem sorte). Em nossos testes, o aplicativo falha na próxima vez que você abri-lo ou exige que você faça login novamente. Em alguns casos, você pode até mesmo ter que reinstalar o aplicativo para que ele pare de travar, mas é melhor que a Niantic ter acesso a toda a sua conta.

Isso nos leva ao nosso truque final: jogar sem comprometer sua conta principal do Google.

Quer continuar jogando mesmo assim? Use uma conta do Google Burner

Ok, nós entendemos. Você quer continuar jogando, mas é (legitimamente) duvidoso sobre a entrega de sua conta. Aqui está uma pequena solução: crie outra conta gratuita do Google, sem nada, e use isso para entrar no Pokémon GO.

Temos que admitir que nos sentimos um pouco bobo por não fazer isso em primeiro lugar, mas esta é a primeira vez que realmente fomos queimados por permissões ruins em um jogo. Para criar uma conta de gravação, basta sair de sua conta do Google normal no seu computador e, em seguida, visite www.gmail.com para se inscrever para uma conta como [email protected]. Use essa conta para entrar no Pokémon GO e você é de ouro. Não importa o quanto as permissões da conta permaneçam ruins, você pode continuar a jogar o jogo com bastante dependência, sem preocupações com a privacidade..

No entanto, você terá que começar do zero e perderá todos os seus Pokémon. Mas esse é um pequeno preço a pagar. Alternativamente, você pode esperar e esperar que a Niantic libere sua atualização corrigindo este problema - que deve acontecer em breve.