Atualizar: Niantic lançou um patch que corrige esse problema. Deixaremos este artigo aqui para a posteridade, mas, desde que você tenha a versão mais recente do Pokémon GO no seu dispositivo, você deve estar livre das preocupações descritas abaixo.
Qual é o grande negócio?
Pokémon GO é insanamente popular. É um jogo para celular gratuito, desenvolvido pela Niantic em nome da Nintendo, e está disponível para iOS e Android. Nos primeiros dias desde que foi lançado, ele foi baixado milhões e milhões de vezes, disparou para cima nas paradas de aplicativos móveis, e deu aos investidores um aumento de confiança na Nintendo que as ações da Nintendo subiram 7,5 bilhões de dólares e a empresa viu o maior single surto de dia em valor das ações que é visto desde1983.
Então qual é o problema? O jogo joga muito rápido e solto com a segurança da sua conta do Google.
Isso não deve ser um grande negócio, certo? Toneladas de websites permitem que você use sua conta do Google para credenciais, em vez de criar um login separado. Mas aqui está o problema: ao contrário de outros aplicativos e sites que só aceitam permissões para algumas coisas, o blogueiro Adam Reeve apontou que o Pokémon GO tem acesso total à sua conta do Google - e é necessário sem nem perguntar.
Sim, você leu certo: completo. Acesso. Como resultado, a lata, de acordo com o Google, “vê e modifica quase todas as informações da sua Conta do Google” (embora não possa alterar sua senha, excluir sua conta nem pagar com a Google Wallet em seu nome). O que exatamente isso significa é muito pouco claro (graças ao Google), mas é sem dúvida um exagero, já que o Pokémon GO não deve exigir quase esse nível de permissão. Se você quiser verificar sua própria conta, faça login em sua conta do Google e visite este URL para verificar suas permissões.
Até agora, este problema parece afetar principalmente os dispositivos iOS. Embora existam relatos de que alguns dispositivos Android também estão sendo afetados, não foi possível replicá-lo em nenhum de nossos dispositivos Android, mas isso está quase definitivamente acontecendo em alguns telefones. Conseguimos replicá-lo consistentemente no iOS.
Então Niantic secretamente roubando dados de propósito? Achamos que é improvável. É provavelmente apenas um simples (embora muito estúpido) descuido em seu nome, em vez de algo nefasto. Afinal, Pokémon GO desbancou os dois primeiros jogos iOS freemium em questão de dias. Usando apenas os gráficos do iOS como um indicador combinado com a renda estimada dos dois jogos não resolvidos (Mobile Strike e Game of War), podemos seguramente assumir que o jogo está puxando para baixo milhões de dólares por dia. Quem precisa ser um criminoso quando as pessoas jogam tijolos de dinheiro na sua cabeça?
Deixando de lado, vamos dar uma olhada no que você deve fazer imediatamente e o que você deve fazer para continuar jogando o jogo, se você não pode ficar longe dele.
Atualizar: Este artigo originalmente afirmava que, de acordo com Reeve, o aplicativo poderia "ler seu e-mail, enviar e-mail do seu endereço, ver seus contatos, pegar seus arquivos e fotos do Google Drive". Enquanto conversava com o Gizmodo, no entanto, Reeve recuou sobre isso, dizendo que ele não estava "100% certo" de que suas afirmações eram verdadeiras. Eles poderiam muito bem estar, mas a descrição do Google é muito, muito vaga. Atualizamos as informações acima para refletir isso. Além disso, a Niantic emitiu uma declaração para o Engadget - eles não expandiram o que essas permissões exigiam, embora afirmassem que só a usam para acessar seu ID de usuário e endereço de e-mail. Em breve, eles emitirão uma correção que reduz as permissões do Pokémon GO ao nível correto.
Como revogar o acesso de Pokémon GO à sua conta do Google
Como observamos na seção anterior, você pode verificar com facilidade e imediatamente o status das permissões de aplicativo e serviço na sua conta do Google. Desinstalar o jogo não revogará o acesso concedido ao jogo. Você devo Entre na página de permissões da Conta do Google e procure pela entrada “Pokemon Go Release”. Clique nele para uma visão detalhada e, em seguida, como visto na imagem abaixo, clique no botão gigante "REMOVER".
Observe que, quando testamos isso em nossos dispositivos Android, não vimos a opção Pokemon Go Release aparecer. Até onde sabemos, se você não vir "Pokemon Go Release", não será afetado pelo problema.
Isso nos leva ao nosso truque final: jogar sem comprometer sua conta principal do Google.
Quer continuar jogando mesmo assim? Use uma conta do Google Burner
Ok, nós entendemos. Você quer continuar jogando, mas é (legitimamente) duvidoso sobre a entrega de sua conta. Veja uma pequena solução alternativa: crie outra conta do Google gratuita, sem nada nela, e use-a para fazer login no Pokémon GO.
Temos que admitir que nos sentimos um pouco bobo por não fazer isso em primeiro lugar, mas esta é a primeira vez que realmente fomos queimados por permissões ruins em um jogo. Para criar uma conta de gravação, basta sair de sua conta do Google normal no seu computador e, em seguida, visite www.gmail.com para se inscrever para uma conta como [email protected]. Use essa conta para entrar no Pokémon GO e você é dourado. Não importa o quanto as permissões da conta permaneçam ruins, você pode continuar a jogar o jogo, sem preocupações com privacidade.
No entanto, você terá que começar do zero e perderá todos os seus Pokémon. Mas esse é um pequeno preço a pagar. Alternativamente, você pode esperar e esperar que a Niantic libere sua atualização corrigindo este problema - o que deve acontecer em breve.