Grattacapo per la sicurezza e la privacy degli utenti che utilizzano Pokémon GO su iOS: come rilevato dall’esperto di sicurezza Adam Reeve, infatti, installare il gioco sui dispositivi della Mela ed eseguire il login mediante Google, consente all’applicazione di aver accesso totale al vostro account. Normalmente, potreste eseguire il login anche mediante il sito pokemon.com, ma ora come ora risulta inaccessibile—il che dirotta tutti quanti al login mediante Google.
I permessi che concedete mediante questo login, come accennavamo, sono totali, senza la possibilità di modificarli né di rifiutarli. “Pokémon GO ha il pieno accesso al tuo account Google” è la dicitura in cui è incappato l’esperto. Pieno accesso, come fa notare, significa ad esempio “l’applicazione può vedere e modificare quasi tutte le informazioni del tuo account. Devi garantire il pieno accesso solo ad applicazioni di cui ti fidi pienamente, installate sul tuo PC, smartphone o tablet.”Secondo Reeve, significa che Pokémon GO e Niantic, con il pieno accesso al vostro account Google, potenzialmente potrebbero (citiamo e traduciamo dalla fonte, ndr):- Leggere tutte le vostre mail- Inviare mail a vostro nome- Accedere ai vostri documenti Google Drive e cancellarli- Vedere la vostra cronologia di ricerca e quella di Maps- Accedere alle vostre immagini su Google Photos- Tante altre coseL’esperto fa notare che l’accesso alle mail è fondamentale sopratutto per dati sensibili come quelli di recupero password da account associati, particolarmente delicati. “Non hanno nessun bisogno di farlo, quando uno sviluppatore imposta la funzionalità ‘Esegui l’accesso con Google’, specificano loro il livello di accesso che vogliono. La pratica migliore, è chiedere il minimo che effettivamente ti serve, che di solito si limita alle sole informazioni di contatto” scrive Reeve.A suo dire, insomma, potrebbe esserci stato un errore nell’impostazione del livello di sicurezza da parte di Niantic. Vediamo se la situazione cambierà nelle prossime ore. Intanto, potete leggere il post completo al link in calce.