转载

当你在Pokémon Go上抓精灵, 谁在抓你的数据

Pokémon Go

手机游戏Pokémon Go上线一周来，用增强现实技术，在三维世界打开了二次元的缺口。放出来的宠物小精灵在全世界乱窜，玩家通过手机镜头可以看到它们在真实世界里出现。数以万计的玩家拿着手机扫街，就为了通过GPS定位，走到小精灵会出现的地方，投球收了它们。

这款游戏目前在美国的下载量超过了750万次，每天平均活跃用户的数量直逼推特(Twitter)。用户平均每天玩43分钟，超过了Instagram。

Pokemon Go和推特日均用户数的比较

游戏的合作开发公司是Pokémon Company，由任天堂公司控股。从7月6号游戏上线开始的五天内，任天堂的股价上涨了近50%。

当你在Pokémon Go上抓精灵, 谁在抓你的数据

任天堂的股价

疯狂上涨的股价背后，是疯狂的玩家。很多玩家完全沉浸在增强现实的世界里，遇到了各种意外状况。有人开着车玩游戏撞车的，有人只盯手机不看路摔伤的。在美国密苏里州，还有人顺着信号找到Poke-stop准备加些装备，却发现是劫匪设置的信号，正拿着猎枪等着抢他们。

Pokémon Go收集你哪些数据？

抓小精灵的风险还包括，当你在Pokémon Go上专注地抓皮卡丘时，你的数据可能也成了别人的抓取目标。游戏的开发者Niantic正收集玩家的数据，这款增强现实游戏的火爆，可能造成了更大的隐私安全隐患。

Pokémon Go刚开放下载时，如果你在苹果手机上使用你的谷歌账号登陆，Niantic有权限可以获取你整个谷歌帐号的信息。就是说，Niantic可以通过你的邮箱收发邮件，读写你Google Drive上的文件，看你在线相册里的照片。Niantic可以跟第三方分享数据，这包括了一起开发游戏的Pokémon Company、服务供应商和其它对数据进行研究分析的第三方。

当你在Pokémon Go上抓精灵, 谁在抓你的数据

谷歌上应用的使用权限

此外，根据Pokémon Go的隐私条款，Niantic会收集你的电邮地址、IP地址、打开Pokémon Go之前浏览的网页、你的用户名和你的位置信息。像其它使用GPS定位的手机应用一样，Pokémon Go可以根据你玩游戏时的位置变化获取你很多个人信息，比如你都会去哪些地方、什么时候去、使用什么交通方式、你在那待了多久、那个地方还有其他什么人等等。

如何应对信息安全隐患？

使用谷歌账户登陆的玩家，可以在谷歌设置上取消Pokémon Go的权限。

当你在Pokémon Go上抓精灵, 谁在抓你的数据

在谷歌设置里取消应用权限

Niantic也发布声明，说正在修补这个问题，保证说公司只获取谷歌用户的基本信息，而不会拿到全部信息。谷歌也在后台做了设置，使游戏只能获取有限的基本权限。修补后，游戏用户可以退出应用之后重新登陆，游戏会提示用户是否同意分享谷歌账号的基本信息。

很多其它基于地理位置的手机应用，其实都有类似的信息分享设置。但是Pokémon Go的定位精确到每个街区，再加上它迅速上涨的用户数量，都可能让它很快会成为史上最庞大的用户地理信息库。细思更恐的是，由于Pokémon Go游戏的火爆，Niantic的服务器可能已经成了很多黑客的首选目标。一旦发生用户信息泄漏，将造成很大范围的影响。

所以不要只顾着在Pokémon Go上抓精灵啦，手机和网络上一些隐私分享也要设置好权限。玩家打增强现实游戏时，既要保护好自己在现实世界里的人身安全，也要看好自己在网络世界里的个人数据，不要随便被人抓了去。

更多奇闻趣事，关注钛媒体微信号：钛媒体（ID：taimeiti）