Pokémon Go tem acesso total à sua conta do Google. Veja como consertar [atualizado]

Dizer que o  Pokémon GO é extremamente popular seria um grande eufemismo. Dizer que o uso da sua Conta do Google pelo aplicativo é extremamente inseguro também seria um grande eufemismo. Você deve revogar o acesso à sua conta agora. (Mas não se preocupe, há uma maneira de continuar jogando.)

Atualização : A Niantic lançou um patch que corrige esse problema. Estaremos deixando este artigo aqui para a posteridade, mas contanto que você tenha a versão mais recente do Pokémon GO em seu dispositivo, você não deve se preocupar com as questões descritas abaixo.

Qual é o grande negócio?

Pokémon GO é incrivelmente popular. É um jogo gratuito para celular, desenvolvido pela Niantic em nome da Nintendo e está disponível para iOS e Android. Nos primeiros dias desde que foi lançado, ele foi baixado milhões e milhões de vezes, disparou nas paradas de aplicativos móveis e deu aos investidores um aumento de confiança na Nintendo que as ações da Nintendo subiram 7,5 bilhões de dólares e a empresa viu o maior single aumento diário no valor das ações desde  1983 .

Então qual é o problema? O jogo é muito rápido e solto com a segurança da sua conta do Google.

O jogo permite que você crie uma conta Pokémon (uma conta de terceiros projetada expressamente para Pokémon GO e outras coisas Pokémon) ou usar sua conta Google. Quase todo mundo está optando por usar sua conta do Google porque o sistema de contas do Pokémon está ficando sobrecarregado com muito tráfego.

Isso não deve ser um grande negócio, certo? Toneladas de sites permitem que você use sua conta do Google para credenciais em vez de criar um login separado. Mas aqui está o problema: ao contrário de outros aplicativos e sites que apenas obtêm permissões para algumas coisas, o blogueiro Adam Reeve destacou que o Pokémon GO tem acesso total à sua conta do Google – e leva-o sem nem mesmo pedir a você .

Sim, você leu certo: Completo. Acesso. Como resultado, o pode, de acordo com o Google, “ver e modificar quase todas as informações em sua Conta do Google” (embora não possa alterar sua senha, excluir sua conta ou pagar com a Carteira virtual do Google em seu nome). O que isso significa exatamente não está claro (obrigado, Google), mas é sem dúvida um exagero, já que o Pokémon GO não deve exigir quase esse nível de permissão. Se você deseja verificar sua própria conta, faça login em sua conta do Google e visite este URL para verificar suas permissões .

Recomendado:  Os hackers realmente lutam em tempo real? 

Até agora, esse problema parece afetar principalmente os dispositivos iOS. Embora existam relatos sobre alguns dispositivos Android também afetados, não conseguimos replicar em nenhum de nossos dispositivos Android – mas isso está quase definitivamente acontecendo em alguns telefones. Conseguimos replicá-lo de forma consistente no iOS.

Então Niantic roubou dados secretamente de propósito? Achamos que é improvável. Provavelmente é apenas um descuido simples (embora muito estúpido) em seu nome, em vez de algo nefasto. Afinal, Pokémon GO derrotou os dois principais jogos freemium para iOS em questão de dias. Usando apenas os gráficos do iOS como um indicador combinado com a receita estimada dos dois jogos não disputados (Mobile Strike e Game of War), podemos assumir com segurança que o jogo está consumindo milhões de dólares por dia. Quem precisa ser um criminoso quando as pessoas jogam tijolos de dinheiro na sua cabeça?

Brincadeira de lado, vamos dar uma olhada no que você deve fazer imediatamente e o que você deve fazer para continuar jogando o jogo, se você não consegue ficar longe dele.

Atualização : Este artigo originalmente afirmava que, de acordo com Reeve, o aplicativo poderia “ler seu e-mail, enviar e-mail de seu endereço, ver seus contatos, pegar seus arquivos e fotos do Google Drive”. Enquanto conversava com o Gizmodo , no entanto, Reeve voltou atrás, dizendo que não estava “100 por cento certo” de que suas afirmações eram verdadeiras. Eles poderiam muito bem ser, mas a descrição do Google é muito, muito vaga. Atualizamos as informações acima para refletir isso. Além disso, a Niantic emitiu uma declaração ao Engadget – eles não expandiram o que essas permissões envolviam, embora alegassem que as usavam apenas para acessar seu ID de usuário e endereço de e-mail. Em breve, eles estarão lançando uma correção que reduz as permissões do Pokémon GO para o nível correto.

Recomendado:  As quatro melhores ferramentas gratuitas para analisar o espaço do disco rígido em seu PC com Windows

Como revogar o acesso do Pokémon GO à sua conta do Google

Conforme observamos na seção anterior, você pode verificar de forma fácil e imediata o status das permissões do aplicativo e do serviço em sua conta do Google. Desinstalar o jogo não revogará o acesso concedido ao jogo. Você deve acessar a página de permissões da conta do Google e procurar a entrada “Pokemon Go Release”. Clique nele para uma visão detalhada e, como pode ser visto na imagem abaixo, clique no botão gigante “REMOVER”.

Observe que quando testamos isso em nossos dispositivos Android, não vimos a opção de lançamento do Pokémon Go aparecer. Pelo que sabemos, se você não vir “Pokemon Go Release”, o problema não o afetou.

Clicar em Remover revogará imediatamente o acesso do aplicativo à sua conta do Google. Sem surpresa, isso também significa que o aplicativo irá parar de funcionar (embora alguns usuários do Twitter tenham relatado a capacidade de continuar jogando após a revogação – se for você, parabéns, você tem sorte). Em nossos testes, o aplicativo falha na próxima vez que você o abre ou exige que você faça login novamente. Em alguns casos, você pode até ter que reinstalar o aplicativo para fazer com que ele pare de travar – mas é melhor do que a Niantic ter acesso a toda a sua conta.

Isso nos leva ao nosso truque final: jogar sem comprometer sua conta Gooogle principal.

Quer continuar jogando assim mesmo? Use uma Conta do Google Burner

Ok, entendemos. Você deseja continuar jogando, mas tem (com razão) dúvidas quanto a entregar sua conta. Aqui está uma pequena solução alternativa: crie outra conta do Google gratuita, sem nada nela, e use-a para entrar no Pokémon GO .

Recomendado:  O que são pedidos com um clique na Amazon e como isso funciona?

Temos que admitir que nos sentimos um pouco tolos por não fazer isso em primeiro lugar, mas esta é a primeira vez que ficamos realmente queimados por permissões ruins em um jogo. Para criar uma conta do gravador, basta sair da sua conta normal do Google no computador e visitar www.gmail.com  para se inscrever em uma conta como superawesomepokemontrainer2016@gmail.com. Use essa conta para fazer login no Pokémon GO e você estará dourado. Não importa o quão ruim as permissões da conta permaneçam, você pode continuar a jogar o jogo viciante sem quaisquer preocupações com a privacidade.

No entanto, você terá que começar do zero e perderá todos os seus Pokémon. Mas esse é um pequeno preço a pagar. Alternativamente, você pode esperar e esperar que a Niantic lance sua atualização corrigindo este problema – o que deve acontecer em breve.