Nghe theo truyền thông thì Pokémon Go là điều tồi tệ nhất kể từ Brexit, Trident và Donald Trump.
Ứng dụng này đã khiến người ta gây tai nạn xe, lãng phí thời gian cảnh sát bằng cách báo mất Pokémon, và lang thang vào ngõ tối mà không nhận ra xung quanh. Tuy nhiên cũng có những điều tốt đẹp đến từ nó.
Đối với những người quan tâm đến riêng tư, tuy nhiên, những lo ngại đã nảy sinh về quyền hạn của trò chơi, và chính xác dữ liệu như thế nào được lưu trữ…
Sự Việc Về Quyền Hạn Ứng Dụng Là Gì?
Rắc rối bắt đầu khi người dùng iOS nhận thấy một điều khoản đáng lo ngại trong quyền hạn ứng dụng, dường như trao cho nhà phát triển Niantic Labs "truy cập đầy đủ" vào tài khoản Google của bạn. Điều đó có nghĩa là họ có thể xem hộp thư đến, gửi email, lật tắp danh bạ, thay đổi mật khẩu, xem lịch sử duyệt web và vị trí, và thao tác tùy ý với tài liệu và ảnh lưu trên Google Drive.
Nếu tất cả đều đúng, hàng triệu người đã vừa trao chìa khóa cuộc đời cho người lạ để đổi lấy chút tuổi thơ. Trong một thủ đoạn tuyệt vời, Niantic đã đạt được những gì các cơ quan giám sát chính phủ luôn ao ước.
May mắn thay, trong trường hợp này, "truy cập đầy đủ" không thực sự có nghĩa là truy cập đầy đủ.
Nghe khó tin, nhưng vấn đề xuất phát từ một sai lầm. Vấn đề đến từ việc Niantic vô tình sử dụng phiên bản cũ của dịch vụ đăng nhập chung của Google, giúp đơn giản hóa quy trình đăng ký. Google và Niantic khẳng định với người dùng rằng chỉ cấp quyền cơ bản cho ứng dụng, với Niantic phát biểu:
"Chúng tôi gần đây phát hiện quy trình tạo tài khoản Pokémon Go trên iOS yêu cầu nhầm quyền truy cập đầy đủ cho tài khoản Google của người dùng… Google đã xác minh rằng không có thông tin nào khác được nhận hoặc truy cập bởi Pokémon Go hoặc Niantic. Google sẽ sớm giảm quyền của Pokémon Go chỉ còn dữ liệu hồ sơ cơ bản mà trò chơi cần, và người dùng không cần thực hiện bất kỳ hành động nào."
Phụ! Mọi người có thể ngủ ngon — đặc biệt nếu bạn tải bản cập nhật, đăng xuất và đăng nhập lại; điều này sửa lại quyền hạn để không ai có thể hợp pháp đào bới thông tin riêng tư của bạn.
Vẫn là một sai lầm đáng ngạc nhiên, và chứng minh rằng hầu hết chúng ta không kiểm tra những gì mình đồng ý khi đăng ký. Android Marshmallow ít nhất liệt kê rõ ràng quyền trò chơi cần.
Thực Tế Pokémon Go Thu Thập Dữ Liệu Gì?
Trong cùng tuyên bố, Niantic đảm bảo:
"Pokémon Go chỉ truy cập thông tin hồ sơ Google cơ bản (cụ thể là ID người dùng và địa chỉ email) và không thông tin tài khoản Google nào khác được truy cập hoặc thu thập."
Dù bạn đăng nhập bằng tài khoản Google hay tham gia Câu lạc bộ Huấn luyện viên Pokémon — bạn cung cấp địa chỉ email và tên người dùng. Đây là 관 hành tiêu chuẩn khi đăng nhập game.
Có thêm một vài quyền rõ ràng Pokémon Go cần để hoạt động: chủ yếu là dữ liệu vị trí và quyền truy cập bộ nhớ. Đây là trò chơi dựa trên GPS, nên nếu không biết bạn ở đâu và đi bao xa, nó vô nghĩa.
Nó cũng yêu cầu truy cập camera vì đó là cách thực tế tăng cường (AR) hoạt động. Nhưng dù thấy Poliwag trượt trong bồn tắm rất vui, thì không cần thiết. Thực tế, nếu bạn lo về pin, tắt AR sẽ giúp ích và bỏ qua nhu cầu truy cập camera của Go.
Nils Tracy, trưởng công nghệ, truyền thông và viễn thông tại Height Securities tại Washington, cảnh báo:
"Nó không quay video lên điện thoại, nhưng khả năng làm điều đó có luôn."
Đó là điều đáng lo ngại nhất lúc này: tiềm năng của ứng dụng bị dùng để xâm phạm riêng tư của bạn.
Trước khi nghĩ đến việc mở rộng Pokédex thêm Cyndaquil, Swablu và nhiều hơn nữa, Niantic dự định giải quyết một vài mục trong danh sách "mong muốn nhất" của người dùng, cụ thể là khả năng đa người chơi. Điều đó giải thích tại sao Pokémon Go muốn truy cập danh bạ. Nhưng dường như quyền hạn cho các bản cập nhật tương lai đã được xây dựng sẵn vào phiên bản sớm này; hiện tại, hoàn toàn không cần thu thập thông tin đó.
Dữ Liệu Của Bạn Xử Lý Như Thế Nào?
Mọi người có thể bình tĩnh: bên thứ ba và hacker không thể truy cập email qua Pokémon Go. Vậy không có gì lo lắng… phải không?
Thực tế, Niantic vẫn có thể chuyển một số dữ liệu cho bên thứ ba, bao gồm người mua tiềm năng (trong trường hợp thâu tóm hoặc phá sản) và cơ quan thực thi pháp luật. Điều đó không bao gồm hộp thư vì ứng dụng chưa bao giờ có quyền đó. Thay vào đó, đó là Thông tin nhận dạng cá nhân (PII), như số điện thoại, ngày sinh, và địa chỉ email. Đó vẫn là thông tin rất giá trị, được coi là tài sản kinh doanh. May mắn thay, The Pokémon Company đã áp dụng chính sách của Nintendo:
"Chúng tôi không chia sẻ, bán, hoặc cho thuê thông tin cá nhân của bạn cho bên thứ ba без sự đồng ý trước của bạn."
Tuy nhiên, có cách để绕 qua điều đó. Sự đồng ý trước, trong hầu hết các trường hợp, chỉ có nghĩa là bạn đã đồng ý với Điều khoản và Điều kiện, mà bạn buộc phải làm để bắt đầu chơi.
Dữ liệu bao gồm vị trí, hệ điều hành (OS), cài đặt, và mã định danh thiết bị (số duy nhất cho smartphone hoặc máy tính bảng) có thể được dùng để cải thiện dịch vụ Pokémon Go — nhưng dịch vụ thực tế nào bao gồm là chưa biết. Quảng cáo dựa trên vị trí, ví dụ, có thể được Niantic coi là dịch vụ cải tiến. Pokémon loại nước đã xuất hiện khi bạn gần biển hoặc sông, nhưng hãy tưởng tượng một Machamp bật lên khi bạn ở gần phòng gym…
Dù Niantic thừa nhận lưu trữ dữ liệu dựa trên vị trí, nhưng không đề cập đến những gì xảy ra với ảnh bạn chụp Pokémon và nền AR của chúng.
Chuyện chúng ta thực sự cần biết là: dữ liệu của chúng ta có an toàn không?
Với lượng dữ liệu khổng lồ từ hàng triệu người dùng toàn cầu, máy chủ Niantic là mục tiêu lớn cho hacker, và công ty không (có lý) tiết lộ biện pháp bảo mật để giữ thông tin riêng tư. Họ đã từng bị tấn công từ chối dịch vụ phân tán (DDoS), nếu tin hai nhóm hacker.
Khi ứng dụng không tải được trong nhiều giờ cuối tuần trước, kết luận rõ ràng là máy chủ quá tải; nhưng PoodleCorp và OurMine đều nhận trách nhiệm. OurMine tuyên bố thực hiện DDoS để Niantic nhận ra máy chủ chưa đủ an toàn, hứa dừng tấn công khi công ty liên hệ hỏi cách bảo vệ dữ liệu. PoodleCorp đe dọa làm lại vào ngày 1 tháng 8, với lý do không cao quý như OurMine:
"Chúng tôi làm vì chúng tôi có thể, không ai cản nổi và chúng tôi chỉ thích gây hỗn loạn."
Thật "thú vị".
Có Điều Gì Khác Nên Lo Lắng Không?
Nhà lý thuyết âm mưu sẽ đọc nhiều vào cảnh báo rõ ràng của Kremlin rằng Pokémon Go bí mật thu thập lượng lớn dữ liệu; đã có tin Tổng thống Vladimir Putin chuẩn bị cấm ứng dụng. Điều đó sẽ làm phật lòng người dùng đã nghe nói có Aerodactyl bay quanh Quảng trường Đỏ hay Muk tại Cung điện Hoàng gia.
Sự nghi ngờ của Kremlin xuất phát từ quá khứ của CEO Niantic, John Hanke. Ông từng là CEO của công ty "ứng dụng trực quan hóa dữ liệu không gian địa lý" Keyhole Inc. (tạo ra Google Earth), được tài trợ một phần bởi In-Q-Tel, nhánh đầu tư mạo hiểm của CIA — cụ thể hơn là Cơ quan Tình báo Không gian Quốc gia (NGA), hỗ trợ bộ phận tình báo và quốc phòng Mỹ.
Thừa nhận rằng điều đó hơi lo ngại, nhưng cần thêm bằng chứng về liên hệ tiếp tục của Hanke với CIA trước khi buộc tội Pokémon Go là công cụ hiểm ác của Illuminati.
Ứng dụng chưa có ở Nga, nhưng không ngăn được fan ở UK tải sớm bằng cách đổi khu vực App Store hoặc dùng APK Pokémon Go (Gói ứng dụng Android); nếu bạn tải APK hoặc tìm thấy phiên bản không chính thức, bạn cần lo ngại về phần mềm độc hại.
Quay lại trò chơi chính thức, ta tìm thấy điều kỳ lạ trong Điều khoản Dịch vụ, mà không ai đọc. Có một điều khoản khá thú vị ngăn bạn kiện đơn lẻ, hoặc tham gia kiện tập thể chống lại Niantic.
Nói cách khác, Pokémon Go đang tước bỏ quyền pháp lý của bạn.
Nếu bạn chỉ tải game trong 30 ngày qua, vẫn có thể từ chối bằng cách email cho công ty. Khám phá Điều khoản Dịch vụ của nhiều công ty bạn sẽ thấy điều khoản gần như giống hệt.
Bạn Có Nên Hoảng Loạn?
Không. Đó là câu trả lời đơn giản.
Mặc dù chúng ta luôn cần chất vấn quyền hạn ứng dụng, những quyền bạn cấp cho Pokémon Go là cần thiết để ứng dụng hoạt động, và tương tự, trong nhiều trường hợp giống hệt, như các ứng dụng khác. Facebook biết rất nhiều về bạn, nhưng hầu hết mọi người vui vẻ ném dữ liệu lên mạng xã hội. Tương tự với Google. Như John McAfee nói:
"Tại sao nhắm vào Pokémon Go khi hàng trăm nghìn ứng dụng đã làm như vậy nhiều năm nay?"