Pokemon Go开发商:无意窥视Google用家资料

撰文: 许懿安
出版:更新:

美国有网络安全专家警告,Pokemon Go会在使用者不知情下,取得以Google帐户登入程式的iOS用家电子邮件、储存在Google云端的文件和照片、以及搜寻纪录等资料。但另有美国专家指,这种讲法大部分是错。

Pokemon Go被指全面访问以Google帐户登入程式的iOS用户资料。但有美国网络专家指这种讲法不正确。(Getty Images)

美国有网络安全专家警告,Pokemon Go会在使用者不知情的状况下,访问以Google帐户登入Pokemon Go的iOS用家电邮、储存在Google Drive的文件和照片、以及搜寻纪录等资料。但有美国网络安全专家指,这种讲法大部分是错。

Niantic已发声明,无意窥视Google用家资料,并指Pokemon Go仅访问Google用户基本档案信息。Google亦说明,会降低Pokemon Go访问用户资料的权根。

美国Red Owl Analytics首席架构师Adam Reeve上周五(8日)在Tumblr发表网志指出问题:以Google帐户登入Pokemon Go的iOS用家,会让该程式及Niantic取得以下资料:

阅读用家的电邮;向用家发送电邮;存取用家在Google Drive的文件(包括删除它们);阅读用家的搜寻纪录以及地图搜寻纪录;阅读用家储存在Google Photos的相片等。

 

但在科技网站Gizmodo联络Adam Reeve时,后者却改口称不是100%肯定其网志内容属实。此外他也承认从未试过建构可供Google取得用户资料的应用程式,亦未曾测试过网志内文提及的问题,即Pokemon Go及Niantic可取得用户甚么资料。

美国网络保安专家Dan Guido指Adam Reeve的讲法有一大部分是错。Google回应Dan Guidoa时亦指“全面帐户访问”(full account access)指的是“我的帐户”(My Account)中大部分功能,但倘涉发送电邮、修改资料匣授权等,会在要求用户授权时特别提出。有关Google对“全面帐户访问”的定义,可参照其网站资料

(综合报道)