Pokémon GO正式发行后短短几天，其注册用户人数就已超过Tinder（美国交友软件）。

中国网新闻7月13日讯 据外媒报道，近日Pokémon GO风靡全球，人尽皆知，正式发行后短短几天，其注册用户人数就已超过Tinder（美国交友软件）。这款应用又一度确立了任天堂在游戏界屹立不倒的英雄地位。然而，Pokémon GO一些潜在的巨大安全隐患被曝光后，曾经欢呼雀跃的玩家们开始纷纷将矛头指向游戏的主要开发商：Niantic。

“完全开放账户权限”只是系统错误？

Red Owl分析公司的首席设计师亚当·里弗在Tumblr上发表一篇文章，文章中指出，当用户下载Pokémon GO并通过谷歌登录，用户的谷歌账号对Niantic是完全开放的，也就是说Niantic和Pokémon GO可以：

l.读取邮件；

2.获取Google Drive帐号权限；

3.读取搜索历史；

4.读取Google Maps历史记录；

5.获取Google Photos中的照片。

目前没有可靠证据表明Niantic没有这些权限，并且，开发商登入用户的个人帐号，这种事也是不太可能发生的。据谷歌称，这些权限开放与否取决于用户的设置。如果Niantic能获取用户的Gmail或其他帐号，则应用授权时一定有明确的说明。Niantic也发布公告表示，他们只使用用户的档案信息，并称所谓的“完全开放账户权限”只是系统错误。也有其他的安全专家表示，Niantic查阅用户谷歌数据的可能性不大。

然而，谷歌本身对于“完全帐户权限”的定义存在问题。谷歌隐私设置官网中称，对应用开放完全帐户权限，意味着此应用不仅能读取信息，还能修改信息。从技术层面上讲，这个权限允许应用按需读取和发送邮件。所以谷歌表示，用户应该只对自己完全信任的应用开放这个权限。

还有很重要的一点。即使Niantic的权限请求只是一个程序编码错误，这并不意味着公司就没有读取电子邮件等个人信息的权限。Niantic怎么做就完全是另一回事。

虽然Pokémon GO做出了相应的澄清，但问题依然存在。

Pokémon GO游戏画面。

Niantic和谷歌之间有何种联系？

新用户要注册帐号，只有两种途径：谷歌或Pokemon.com。目前Pokemen.com已停止接受新的注册申请。在应用中创建新的谷歌帐户也不现实。因此，要想立刻注册，最便捷的办法就是使用现有的谷歌帐号。

然而，Niantic和谷歌之间的联系非常紧密。Niantic曾是谷歌非常看好的一个项目，原称Niantec, 是谷歌执行官约翰·汉克组建的一支工程师队伍，旨在基于谷歌地图的技术开发新应用。

Alphabet创立后，Niantic与谷歌分家，现在是一家独立的公司。但两家始终关系密切，谷歌也为Niantic投入了巨额资金。这使人们对这个为Niantic“无意中”提供了大量信息的“编码错误”产生了更多疑问。

同时，文章中还指出关于Niantic使用的安全系统的问题：即使这个权限只是一个编码错误，信息本身依然可用。在网络世界里，可用就代表危险，Niantic目前还未明确说明对用户数据的保护措施。

但无论Niantic有无窃取或曾经窃取用户数据，有一点不可否认：这款游戏在主流市场为AR技术打开了大门。（实习编译：曹丹闰）

Pokémon GO的宣传海报。