Pokémon Go 可以访问你的整个 Google 帐户

当 Pokémon GO 用户（目前已有数以百万计的用户）收集游戏中全部 150 种虚构生物时，Niantic 和任天堂却获取并收集了大量您的个人信息。

令人担忧的不仅仅是该应用能够追踪你的位置，或者与你的谷歌账户相链接；考虑到该游戏是基于 GPS 的狩猎，大多数用户都心甘情愿地接受一定程度的侵入性监控。

但这款应用给公司带来的收益远不止这些。多得多。

任何使用 Google 帐户注册 Pokémon Go 的人（另一个选择是 Pokémon.com 帐户，目前不可用）可能在不知情的情况下授予任天堂和开发商 Niantic（以前由 Google 拥有，但仍是 Google 投资组合的一部分）完全帐户访问权限。程序员 Adam Reeve 在其个人 Tumblr 上首次广泛公开了这个问题。

理论上，这种权限可以让 Niantic 和任天堂的子公司 The Pokémon Company 查看/编辑/收集与您的 Google 帐户相关的几乎所有内容。电子邮件、照片、文档、您过去的所有位置和搜索历史记录：它可以看到所有这些内容，甚至在您开始使用该应用程序之前。它还可以以您的身份发送电子邮件——除了银行业务之外，这可以说是数字世界中黑客攻击的头号危险信号和警钟。

这是一个潜在的灾难性安全风险：只要一次黑客攻击或泄露用户信息，就意味着与 Android 上 Twitter 的每日活跃用户数量相当的一群人的 Google 信息被泄露。

即使数据没有被黑客入侵，这两家公司也已经可以访问（并有能力编辑）你的信息（图片、电子邮件、文档），基本上是他们想要的一切，除了使用 Google Wallet、更改密码或删除帐户等一些关键功能。

他们是否使用这些能力是完全不同的事，但除非 Niantic 想帮助你建立电子表格来追踪你的 Pokémon，并给你的朋友发邮件炫耀这件事，否则这是完全不合理的访问权限。

然而，开发商 Niantic 向 Business Insider 澄清说，Pokémon Go 要求如此广泛地访问玩家的 Google 帐户并非故意的，并补充说它从未用于查看玩家的帐户信息，除了他们的电子邮件地址（而不是电子邮件本身）和用户 ID。该公司进一步解释说，该问题是 iOS 版 Pokémon Go 的一个错误，并表示将在即将发布的更新中修复它。

争议可能不会阻止任何人玩游戏（但也许应该，直到公司取消其访问要求），但它至少应该让你记住这一切（或考虑为了安全起见设置第二个帐户）。

好了，回去继续打猎吧。抱歉打扰了。

更新：此故事在发布后进行了更新，包含了有关 Niantic 声明的信息。