Pokémon Go est-il un champ de mines de confidentialité ou vos données sont-elles en sécurité?

Publicité

Écoutez les médias et Pokémon Go est la pire chose depuis le Brexit, le Trident et Donald Trump.

L'application a poussé les gens à planter leur voiture, à perdre du temps à la police en signalant des Pokémon volés et à déambuler dans des ruelles sombres sans se rendre compte de leur environnement. Du bon en est sorti 4 façons de jouer à Pokemon GO peuvent améliorer votre vieVous êtes probablement l'une des nombreuses personnes obsédées par Pokemon Go. Saviez-vous que le jeu peut avoir des effets positifs sur votre vie et le monde qui vous entoure? Voici comment! Lire la suite aussi.

Cependant, pour ceux qui ont un œil sur leur propre vie privée, des inquiétudes ont été exprimées au sujet des autorisations du jeu et de la façon exacte dont ces données sont stockées…

Qu'est-ce que tout cela sur les autorisations des applications?

Les problèmes ont commencé lorsque les utilisateurs iOS ont remarqué une clause inquiétante dans les autorisations d'application qui semblait donner aux développeurs, Niantic Labs, un "accès complet" à votre compte Google. Cela signifierait qu'ils pourraient parcourir votre boîte de réception, envoyer des e-mails, parcourir votre liste de contacts,

changez votre mot de passe Comment changer votre mot de passe sur n'importe quel ordinateur de bureau ou appareil mobileVotre mot de passe est la seule chose entre un étranger et vos données les plus privées. À quand remonte la dernière fois que vous avez mis à jour le mot de passe de votre appareil? Nous vous montrons comment le changer dès maintenant. Lire la suite , jetez un œil à votre navigateur et à l'historique de vos positions, et faites ce qu'ils veulent pour les documents et les photos enregistrés sur Google Drive.

Ravi de vous présenter notre tout nouveau chef d'orchestre…#PokemonGo ^ M pic.twitter.com/1Fulabm1mz

- Royal Opera House (@RoyalOperaHouse) 19 juillet 2016

Si tout cela était vrai, des millions de personnes auraient simplement remis les clés de leur vie à de parfaits étrangers en échange de reprendre un peu de leur enfance 8 façons de célébrer le 20e anniversaire de PokemonCette année, le 27 février, Pokémon fête ses 20 ans. Voici comment célébrer avec style! Lire la suite . Dans un brillant subterfuge, Niantic aurait réalisé ce que nos gouvernements les services de surveillance ont toujours voulu La surveillance de demain: quatre technologies que la NSA utilisera pour vous espionner - BientôtLa surveillance est toujours à la pointe de la technologie. Voici quatre technologies qui seront utilisées pour violer votre vie privée au cours des prochaines années. Lire la suite .

Heureusement, dans ce cas, un accès complet ne signifie pas réellement un accès complet.

Cela semble incroyable, mais cela revient à une erreur. Le problème provient du fait que Niantic a accidentellement utilisé une ancienne version du service d'authentification partagée de Google, ce qui rationalise le processus d'inscription. Oops. Google et Niantic assurent à leur base d'utilisateurs que seules les autorisations de base sont accordées à l'application, cette dernière émettant cette déclaration:

«Nous avons récemment découvert que le Pokémon Go le processus de création de compte sur iOS demande à tort l'autorisation d'accès complet pour le compte Google de l'utilisateur… Google a vérifié qu'aucune autre information n'a été reçue ou consultée par Pokémon Go ou Niantic. Google va bientôt réduire Pokémon GoL'autorisation de ne conserver que les données de profil de base Pokémon Go besoins, et les utilisateurs n'ont pas besoin de prendre des mesures eux-mêmes. "

Phew! Vous pouvez tous bien dormir maintenant - surtout si vous télécharger la mise à jour Vous pourriez avoir besoin de mettre à niveau votre téléphone pour Pokemon GoVotre téléphone pourra-t-il gérer Pokemon Go? Lire la suite , puis déconnectez-vous et reconnectez-vous; cela corrige les autorisations afin que personne ne puisse légalement rooter vos informations privées.

J'ai vu ça #PokemonGo Inscrivez-vous à l'extérieur d'une église à Staines. Vous pensiez que c'était adorable? pic.twitter.com/fEuTUYmBNz

- Tom Burns (@TomRPI) 20 juillet 2016

Pourtant, c’était une erreur surprenante et un témoignage du fait que la plupart d’entre nous vérifiez à quoi nous nous inscrivons Pourquoi vous devriez lire les conditions d'utilisation, faire disparaître Pokemon GO... [Recueil de nouvelles techniques]Tout le monde ignore les conditions d'utilisation, PokeGone transforme Pokemon GO en Pokemon NON, Facebook garde vos conversations secrètes, Blizzard fait taire les joueurs de douchebag World of Warcraft et Samuel L. Jackson explique Game of Thrones. Lire la suite . Android Marshmallow précise au moins exactement quelles autorisations le jeu doit avoir Comment fonctionnent les autorisations des applications Android et pourquoi vous devriez vous en soucierAndroid oblige les applications à déclarer les autorisations dont elles ont besoin lors de leur installation. Vous pouvez protéger votre vie privée, votre sécurité et votre facture de téléphone portable en faisant attention aux autorisations lors de l'installation des applications - bien que de nombreux utilisateurs ... Lire la suite .

D'accord, quelles sont les données Pokémon Go Recueillir réellement?

Dans cette même déclaration, Niantic nous a assuré:

“Pokémon Go accède uniquement aux informations de base du profil Google (en particulier, votre ID utilisateur et votre adresse e-mail) et aucune autre information de compte Google n'est ou n'a été consultée ou collectée. "

Quelle que soit votre connexion - en utilisant un compte Google ou en rejoignant le Pokémon Trainer Club - vous donnez votre adresse e-mail et votre nom d'utilisateur. C'est pratique assez standard Quelles sont les autorisations Android et pourquoi devriez-vous vous en soucier?Avez-vous déjà installé des applications Android sans arrière-pensée? Voici tout ce que vous devez savoir sur les autorisations des applications Android, comment elles ont changé et comment cela vous affecte. Lire la suite lors de la connexion à des jeux.

Il y a quelques autres autorisations évidentes Pokémon Go besoins pour travailler réellement: principalement, ce sont les données de localisation Votre iPhone vous suit - Comment afficher ces données et les désactiverIl est apparu ces derniers jours que tous les appareils iPhone et iPad basés sur 3G enregistrent un historique complet de vos données de localisation depuis que vous avez acheté l'appareil (ou mis à niveau ... Lire la suite et l'accès au stockage. C'est un jeu basé sur le GPS, donc sans savoir où vous êtes et à quelle distance vous marchez, c'est assez inutile.

Il faudra également avoir accès à votre appareil photo, car c'est comment fonctionne la réalité augmentée (RA) Augmenté vs Réalité virtuelle: quelle est la différence?Réalité augmentée. Réalité virtuelle. Réalité mixte. Quelles sont toutes ces «réalités» et comment vont-elles vous toucher au cours des prochaines années? Voici tout ce que vous devez savoir. Lire la suite . Mais bien que voir un Poliwag glisser autour du bain soit très amusant, ce n'est pas nécessaire. En effet, si vous êtes inquiet pour la durée de vie de votre batterie Évitez ces applications iPhone pour une meilleure autonomie de la batterieTuer les applications d'arrière-plan n'économisera pas votre batterie - dans certains cas, vous devrez éviter complètement une application afin de l'empêcher de drainer l'énergie de votre smartphone. Lire la suite , la désactivation de l'AR devrait aider et contourner le besoin de Go d'accéder à votre caméra.

Ils attendent de prendre mon argent pour le déjeuner. #PokemonGo. pic.twitter.com/7J3t3S3lMr

- Spookyhauntas (@ThiccPanduh) 20 juillet 2016

Nils Tracy, responsable de la technologie, des médias et des télécommunications à Height Securities, basé à Washington, prévient:

"Il n'enregistre pas de vidéo sur votre téléphone, mais la capacité est là pour le faire."

C’est la chose la plus préoccupante en ce moment: potentiel à utiliser pour porter atteinte à votre vie privée.

Avant de penser à étendre le Pokédex pour inclure Cyndaquil, Swablu et au-delà, Niantic prévoit de traiter quelques autres éléments sur les listes des utilisateurs les plus recherchés, à savoir la capacité multi-joueurs. Cela expliquerait pourquoi Pokémon Go souhaite accéder à vos contacts. Mais il semble que les autorisations pour les mises à jour à venir ont déjà été intégrées dans cette première version; pour l'instant, il n'est absolument pas nécessaire de collecter ces informations.

Qu'advient-il de vos données?

Tout le monde peut se calmer: les tiers et les pirates ne peuvent pas accéder à votre messagerie via Pokémon Go. Il n'y a donc rien à craindre… non?

Pidgey, tu testes vraiment notre patience maintenant #PokemonGopic.twitter.com/fff8Jjft1p

- PizzaExpress? (@PizzaExpress) 20 juillet 2016

En fait, Niantic peut toujours transmettre certaines données à des tiers, y compris des acheteurs potentiels (en cas d'acquisition ou de faillite, par exemple) et des organismes d'application de la loi. Cela n'inclut pas votre boîte de réception, car l'application n'a jamais eu cette autorisation de toute façon. Il s'agit plutôt d'informations d'identification personnelle (PII), comme votre numéro de téléphone, votre date de naissance et votre adresse e-mail. C'est encore tout informations très précieuses Voici combien votre identité pourrait valoir sur le Dark WebIl est inconfortable de vous considérer comme une marchandise, mais toutes vos informations personnelles, du nom et de l'adresse aux détails du compte bancaire, valent quelque chose pour les criminels en ligne. Combien valez-vous? Lire la suite , considéré comme un actif commercial. Heureusement, The Pokémon Company a adopté la politique de Nintendo:

"Nous ne partageons, vendons ou louons vos informations personnelles à des tiers sans votre accord préalable."

Il existe cependant des moyens de contourner cela. Le consentement préalable, dans la plupart des cas, signifie simplement que vous avez accepté les conditions générales, que vous devez de toute façon faire pour commencer à jouer.

Se prélassant dans mon moment de gloire. #PokemonGOpic.twitter.com/zroKCEoAZS

- Tom Wood (@thomas_wood_) 20 juillet 2016

Les données, y compris votre emplacement, votre système d'exploitation (OS), vos paramètres et l'identifiant de l'appareil (un numéro unique sur votre smartphone ou tablette) peuvent être utilisés pour améliorer Pokémon Go services - mais quels services réels qui incluent sont inconnus pour le moment. La publicité géolocalisée, par exemple, pourrait être considérée par certains - en particulier Niantic - comme un service amélioré. Les Pokémon à base d'eau apparaissent déjà lorsque vous êtes près de la mer ou de la rivière, mais imaginez un Machamp surgir lorsque vous êtes dans une salle de sport locale…

Bien que Niantic admette avoir stocké des données basées sur la localisation, il n'y a aucune mention de ce qui arrive réellement aux photos que vous pourriez prendre de Pokémon, et de leurs arrière-plans AR.

Ce que nous devons vraiment savoir, c'est: nos données sont-elles en sécurité?

Avec autant de données collectées auprès de millions d'utilisateurs dans le monde, les serveurs Niantic sont des cibles massives pour les pirates, et l'entreprise ne révélera pas (de manière assez compréhensible) les mesures de sécurité qu'elle prend pour conserver vos informations privé. Ils ont déjà été victimes d'un Attaque par déni de service distribué (DDoS) Qu'est-ce qu'une attaque DDoS? [MakeUseOf explique]Le terme DDoS siffle chaque fois que le cyber-activisme se lève en masse. Ce type d'attaques fait la une des journaux internationaux pour de multiples raisons. Les problèmes qui déclenchent ces attaques DDoS sont souvent controversés ou très ... Lire la suite , si l'on peut croire deux groupes de hackers.

Lorsque l'application n'a pas réussi à se charger pendant des heures le week-end dernier, la conclusion évidente était que les serveurs étaient soumis à trop de pression pour faire face; à la place, PoodleCorp et OurMine ont tous deux revendiqué la responsabilité. Ce dernier soi-disant exécuté le DDoS pour que Niantic note que leurs serveurs ne sont pas suffisamment sécurisés, promettant de mettre fin à l'attaque lorsque l'entreprise les a contactés pour savoir comment protéger les données. PoodleCorp a menacé de recommencer le 1^st Août, pour raisons moins nobles que OurMine:

"Nous le faisons parce que nous le pouvons, personne ne peut nous arrêter et nous aimons simplement provoquer le chaos."

Charmant.

Y a-t-il autre chose qui devrait vous inquiéter?

Théoriciens du complot Top 9 des sites Web de complotLes complots refusent de mourir même de nos jours. Voici les meilleurs forums de conspiration et sites Web de conspiration. Lire la suite lira beaucoup dans l'avertissement apparent du Kremlin que Pokémon Go recueille secrètement de grandes quantités de données; déjà, le président Vladimir Poutine serait censé interdire l'application. Cela devrait ennuyer tous les utilisateurs qui ont entendu dire qu'il y avait un Aerodactyl planant autour de la Place Rouge ou de Muk dans le Palais Impérial.

Quelqu'un a mis en place # PokémonGo pages des animaux dans un zoo pic.twitter.com/lCG3kS4kah

- TheGamer (@thegamerwebsite) 20 juillet 2016

Les soupçons du Kremlin proviennent du passé du PDG de Niantic, John Hanke. Il était auparavant PDG de la société «Applications de visualisation de données géospatiales», Keyhole Inc. (créateur de Google Earth), financé en partie par In-Q-Tel, la filiale de capital-risque de la CIA - mais plus spécifiquement par la National Geospatial-Intelligence Agency (NGA), qui soutient le renseignement et la défense des États-Unis départements.

Certes, c'est un peu inquiétant, mais il faut trouver plus de preuves des liens continus de Hanke avec la CIA avant de pouvoir commencer à accuser Pokémon Go d'être un outil néfaste des Illuminati.

L'application n'est pas encore disponible en Russie, mais cela n'a pas empêché les fans du Royaume-Uni de la télécharger tôt, que ce soit en changeant de région dans l'App Store ou en utilisant Pokémon Go APK (packages d'application Android); si vous avez téléchargé ce dernier ou avez accidentellement trouvé une version non officielle de Pokémon Go, tu dois s'inquiéter des logiciels malveillants Vous êtes-vous offert un logiciel malveillant Pokémon Go?Vous voulez VRAIMENT jouer à Pokemon Go, vous avez donc installé une copie sans région acquise dans un magasin mobile tiers. Mais saviez-vous que vous pourriez ouvrir votre appareil Android à des logiciels malveillants? Lire la suite .

Essayer de se connecter aux serveurs comme…. #PokemonGopic.twitter.com/vY5b0pyNsG

- PokemonGo (@PokebalIGo) 20 juillet 2016

Revenons au vrai jeu, et nous pouvons trouver quelque chose de génial dans les conditions d'utilisation, que personne ne lit de toute façon. Il existe une clause assez intéressante qui vous empêche de déposer une plainte ou de rejoindre d'autres personnes souhaitant poursuivre un recours collectif contre Niantic.

En d'autres termes, Pokémon Go vous enlève vos droits légaux.

Si vous n'avez téléchargé le jeu qu'au cours des 30 derniers jours, vous pouvez toujours vous désinscrire en envoyant un e-mail à l'entreprise. Parcourez les conditions d'utilisation de nombreuses entreprises et vous trouverez des clauses presque identiques.

Devriez-vous paniquer?

Comment ma ville entière se promène en ce moment.. ??#PokemonGOpic.twitter.com/32DKg0wwW1

- SIEFE (@Siefe) 19 juillet 2016

Non, c'est la réponse simple.

Bien que nous devions en permanence remettre en question les autorisations des applications, Pokémon Go sont nécessaires pour que l'application fonctionneet sont similaires, et dans bien des cas identiques, à d'autres applications. Facebook en sait beaucoup sur vous Confidentialité de Facebook: 25 choses que le réseau social sait de vousFacebook en sait beaucoup sur nous - des informations que nous fournissons volontiers. À partir de ces informations, vous pouvez être réparti dans une catégorie démographique, vos «j'aime» enregistrés et les relations surveillées. Voici 25 choses que Facebook connaît ... Lire la suite , mais la plupart des gens sont parfaitement heureux de jeter des monticules de données sur le réseau social. Il en va de même pour Google Cinq choses que Google sait probablement sur vous Lire la suite . Comme John McAfee dit:

"Pourquoi choisir Pokémon Go quand un quart de million d'applications font cela depuis des années? "