Pokémon GO ユーザー (すでに何百万人もいる) がゲームに登場する架空の生き物 150 種すべてを集めている一方で、Niantic と Nintendo はユーザーの個人情報に大量にアクセスし、収集している。
心配なのは、ユーザーの位置を追跡できることや、アプリが Google アカウントにリンクされているという事実だけではありません。このゲームは GPS ベースの狩猟に関するものであるため、ほとんどのユーザーはある程度の侵入的な監視を進んで受け入れています。
しかし、アプリは企業にそれ以上のものを与えています。ずっと。
Googleアカウント（もう一つの選択肢であるPokémon.comアカウントは現在利用できません）でPokémon Goに登録した人は、おそらく知らないうちに任天堂と開発元のNiantic（以前はGoogleが所有していましたが、現在もGoogleの投資ポートフォリオの一部です）にアカウントへのフルアクセス権を与えてしまった可能性があります。この問題は、プログラマーのアダム・リーブ氏が自身のTumblrで初めて広く公表しました。
理論上、この権限により、Nianticと任天堂の子会社である株式会社ポケモンは、あなたのGoogleアカウントに関連するほぼすべての情報を閲覧、編集、収集できるようになる可能性があります。メール、写真、ドキュメント、過去の位置情報や検索履歴など、アプリを使い始める前から、これらすべての情報を見ることができます。また、あなたになりすましてメールを送信することもできます。これは、銀行業務以外では、デジタル世界におけるハッカーにとって最大の脅威であり、危険信号であり、警鐘と言えるでしょう。
これは潜在的に壊滅的なセキュリティリスクです。たった 1 回のハッキングやユーザー情報の漏洩で、Android 版 Twitter の毎日のアクティブ ユーザー数と同程度の人数のグループの Google 情報が危険にさらされることになります。
たとえデータがハッキングされなかったとしても、これら 2 つの企業はすでにユーザーの情報 (写真、メール、文書など) にアクセス (および編集) できる状態になっています。基本的に、Google Wallet の使用、パスワードの変更、アカウントの削除といったいくつかの重要な機能を除き、彼らが望むあらゆる情報です。
彼らがそれらの能力を使っているかどうかは全く別の問題だが、Niantic がポケモンを追跡するためのスプレッドシートの作成を支援し、それを友達にメールで自慢したいのでなければ、これは完全に不当なアクセスだ。
しかし、開発元のNianticはBusiness Insiderに対し、Pokémon GOがプレイヤーのGoogleアカウントへのこのような広範なアクセスを要求したのは意図的なものではなく、メールアドレス（メールアドレス自体ではない）とユーザーID以外のアカウント情報を確認するために使用されたことは一度もないと明言した。同社はさらに、この問題はiOS版Pokémon GOのバグであり、今後のアップデートで修正される予定だと説明した。
この論争によって誰かがプレイをやめるということはおそらくないでしょう (ただし、会社がアクセス要件を緩和するまではそうかもしれません)。しかし、少なくとも、すべてを念頭に置く (または安全のために 2 つ目のアカウントを設定することを検討する) ようになるはずです。
さあ、狩りに戻りましょう。邪魔してごめんなさい。
更新：この記事は公開後に更新され、Niantic の声明に関する情報が追加されました。
