Eso mismo ha ocurrido también con Pokémon Go. Los usuarios están empezando a detectar ciertos problemas con la nueva aplicación, disponible para dispositivos iOS y Android. Y uno de estos problemas podría estar comprometiendo la seguridad de las cuentas de Google, según subraya Adam Reeve.
Relacionado: GoChat permite que te comuniques con otros jugadores en Pokemón Go
Para poder jugar, los usuarios tienen que crear una cuenta en Pokémon Club, o iniciar sesión con una cuenta de Google ya existente. Esta última es casi siempre la opción más segura, ya que se puede controlar cuidadosamente el acceso y revocarlo si algo va mal. Pero, según Niantic, los desarrolladores de Pokémon Go, simplemente piden el acceso a una cuenta de Google.
Por lo general, eso significa dar una dirección de correo electrónico y la información básica, pero para Pokémon Go, además, se solicita el acceso completo a la cuenta y eso da bastante miedo.
«Cuando se concede acceso a la cuenta completa, la aplicación puede ver y modificar casi toda la información en su cuenta de Google (pero no puede cambiar su contraseña, eliminar su cuenta, o pagar con Google Wallet en su nombre) … Este ‘acceso a la cuenta completa ‘sólo debe concederse a las aplicaciones con las que se confía plenamente, y que se instala en su ordenador personal, teléfono o tableta», explica Google.
Tras las dudas y los miedos de algunos usuarios, Niantic y Pokémon respondieron rápidamente con la siguiente declaración conjunta, alegando que era un error que pronto se corregirá:
«Recientemente hemos descubierto que el proceso de creación de la cuenta Pokémon Go en IOS pide erróneamente permiso de acceso completo para la cuenta de Google del usuario. Sin embargo, Pokémon Go sólo accede a la información básica del perfil de Google (en concreto, el ID del usuario y dirección de correo electrónico) y ninguna otra información de la cuenta Google es o ha sido visitada. Una vez que nos dimos cuenta de este error, empezamos a trabajar en una revisión para que únicamente se solicite y se acceda a la información básica de perfil de Google».
Google ha comprobado que no se ha accedido a ninguna otra información por parte de Pokémon Go o Niantic. Y que pronto se reducirá el permiso de Pokémon GO sólo a los datos del perfil básicos que se necesitan.
Hasta que se resuelva el problema, sin embargo, eso significa que la aplicación de Pokémon Go podría eliminar, supuestamente, toda la información de Google Drive, un correo electrónico o el acceso a todas las direcciones.
Así, cualquier usuario de iOS que se sienta incómodo con esta extralimitación puede revocar el acceso de la aplicación, pero no será capaz de jugar al juego de Pokémon. Los usuarios de Android lo tienen incluso más complicado para conseguirlo ya que, como ha informado un número de usuarios, Pokémon Go ni tan siquiera aparece en su página de seguridad de acceso.
