本日、Pokémon Goが多くのユーザーのGoogleアカウントにフルアクセスできる状態にあると報じられました。Google自身も、「アカウントへのフルアクセス」を持つアプリケーションは、Googleアカウントのほぼすべての情報を閲覧・変更できると述べています。しかし、Nianticは声明を発表し、Pokémon Goがアカウントへのフルアクセスを持つことは誤りであることを確認しました。

ABCニュースへの声明の中で、ナイアンティックは、フルアクセスのリクエストは「誤り」であり、ポケモンGOは実際にはユーザーIDやメールアドレスなどの基本的なGoogleプロフィール情報のみにアクセスしていると説明しました。ナイアンティックは現在、基本的なGoogleプロフィール情報への許可をリクエストするためのクライアント側の修正に取り組んでいると述べています。

さらにNianticは、GoogleがNianticまたはPokémon Goがその他の情報を受け取ったりアクセスしたりしていないことを確認しており、ユーザーが何らかの対応を取る必要はないと付け加えています。GoogleはPokémon Goの権限を基本的なプロフィール情報のみに縮小するよう取り組んでいます。

声明全文は以下の通りです。

最近、iOS での Pokémon Go アカウント作成プロセスにおいて、ユーザーの Google アカウントへのフルアクセス権限を誤って要求していることが分かりました。ただし、Pokémon Go は基本的に Google プロフィール情報（具体的にはユーザー ID とメールアドレス）のみにアクセスし、その他の Google アカウント情報へのアクセスや収集は行われていません。

このエラーに気付いた後、実際にアクセスしているデータに合わせて、基本的なGoogleプロフィール情報のみの許可を求めるクライアント側の修正に取り組み始めました。Googleは、Pokémon GoおよびNianticがその他の情報を受け取ったりアクセスしたりしていないことを確認しています。Googleはまもなく、Pokémon Goに必要な基本的なプロフィールデータのみに許可を制限する予定ですので、ユーザー自身で何らかの対応をする必要はありません。

ポケモンGOがアカウントへのフルアクセスを取得したと報じた際、iOSでプレイしGoogleサインインオプションを使用していたユーザーのみが影響を受けているようだと指摘しました。Androidユーザーには影響はありませんでした。奇妙なことに、ポケモンGOのベースとなっているゲーム「Ingress」は「基本アカウント情報」のみを要求していました。そのため、Niantic側がアカウントへのフルアクセスを要求したのは誤りではないかと推測しました。

Niantic および/または Google が修正が適用されたことを確認したら更新しますが、その間、お客様の Google 情報にはアクセスされていないため、ご心配いただく必要はありません。

havebin.com を Google ニュース フィードに追加します。 

FTC: 収益を生み出す自動アフィリエイトリンクを使用しています。詳細はこちら。