據(jù)一位指責(zé)該游戲開發(fā)商侵犯用戶隱私的IT專家稱，Pokemon Go可以完全訪問用戶的Google帳戶。安全分析公司RedOwl的IT架構(gòu)師Adam Reeve表示，上周由開發(fā)公司Niantic發(fā)布的這款游戲獲得了人們Google帳戶的完全權(quán)限，人們必須擁有Google帳戶才能玩游戲。

“要玩游戲，你需要一個(gè)帳戶。奇怪的是，Niantic不會(huì)讓你只創(chuàng)建一個(gè) - 你需要使用兩個(gè)服務(wù)之一 - pokemon.com網(wǎng)站或Google登錄現(xiàn)有帳戶?，F(xiàn)在，口袋妖怪網(wǎng)站由于某種原因暫時(shí)不接受新的注冊，所以如果你還沒有在那里注冊，你將需要使用谷歌帳戶 - 這就是樂趣開始的地方，“他在Tumblr的帖子中說道 。

但是Reeve后來查看了他的Google帳戶，看看他登錄時(shí)授予了哪些游戲權(quán)限。他說它可以“完全訪問”他的帳戶。

Reeve補(bǔ)充說，完全訪問將允許Pokemon Go閱讀電子郵件并以帳戶用戶身份發(fā)送電子郵件，訪問Google云端硬盤文件，查看搜索歷史記錄以及訪問存儲(chǔ)在Google相冊中的私人照片。

“更重要的是，考慮到使用電子郵件作為身份驗(yàn)證機(jī)制(想想”忘記密碼“鏈接)，他們現(xiàn)在很有可能獲得訪問其他網(wǎng)站上的帳戶，”Reeve說。

對于iOS用戶，似乎沒有可編輯權(quán)限的選項(xiàng)，而在Android上，該應(yīng)用根本不會(huì)顯示在Google帳戶安全權(quán)限下。

他補(bǔ)充說，開發(fā)人員可能將此視為“史詩般疏忽的結(jié)果”，而不是計(jì)劃一些“全球個(gè)人信息搶劫”。

在向媒體發(fā)表的一份聲明中，2015年從谷歌分拆出來的Niantic表示，它發(fā)現(xiàn)iOS上的神奇寶貝Go帳戶創(chuàng)建過程錯(cuò)誤地要求用戶的Google帳戶獲得完全訪問權(quán)限。

“然而，PokémonGo只訪問基本的Google個(gè)人資料信息(特別是您的用戶ID和電子郵件地址)，并且沒有或已經(jīng)訪問或收集過任何其他Google帳戶信息，”開發(fā)人員說。

“一旦我們意識(shí)到這個(gè)錯(cuò)誤，我們就開始進(jìn)行客戶端修復(fù)，根據(jù)我們實(shí)際訪問的數(shù)據(jù)，僅請求基本Google個(gè)人資料信息的權(quán)限。Google已經(jīng)確認(rèn)PokémonGo或Niantic沒有收到或訪問任何其他信息。谷歌將很快將PokémonGo的許可減少到只有神奇寶貝Go需要的基本個(gè)人資料數(shù)據(jù)，用戶不需要自己采取任何行動(dòng)。“