マイク・ワーテル
· 1分で読めます
人気のiPhone向けゲーム「ポケモンGO」がGoogleアカウントへのユニバーサルアクセスを提供していることが明らかになる中、GoogleとNianticは、ユーザーの電子メールやその他の機密データは収集されておらず、2つの修正が予定されていると発表した。
月曜日早朝、アナリティクス企業のアーキテクト、アダム・リーブ氏は、ポケモンGOをインストールし、Googleアカウントを使ってゲームをプレイすると、ユーザーに通知することなく、AndroidとiOSの両方で連携されたアカウントへのフルアクセスが許可されると主張した。Google Playによると、ユニバーサル権限を持つアプリは「Googleアカウントのほぼすべての情報を閲覧・変更できる」ものの、「パスワードの変更、アカウントの削除、Googleウォレットでの代理支払いはできない」とのことだ。
このタイトルのアプリがアクセスできる範囲に関して、Google PlayストアはiOS App Storeよりも透明性が高くなっています。Pokémon Goのページでは、このタイトルは「ネットワークへのフルアクセス」と「デバイス上のアカウント」へのアクセス権限を持つと記載されています。
実質的には、アカウントへのフルアクセスにより、開発元のNianticはメールの閲覧、ユーザーに代わってのメール送信、連絡先、写真、その他Googleアカウントに保存されているあらゆる情報にアクセスできるようになる可能性があります。サーバー復旧時にポケモンアカウントを作成する、ゲームクラッシュの原因となったタイトルからフルアクセス権限を取り消す、一時的に使い捨てアカウントを使用してプレイするといった簡単な回避策は存在します。
「ポケモンGOは基本的なGoogleプロフィール情報（具体的にはユーザーIDとメールアドレス）のみにアクセスし、その他のGoogleアカウント情報にはアクセスも収集もされておらず、またアクセスも収集もされていない」とナイアンティックは声明で述べた。
Nianticはこれに対応し、 Pokémon GOのクライアント側で、同社がアクセスしていると主張するGoogleプロフィールの基本情報のみの許可を求める修正を実装しました。また、Nianticは、パートナーであるGoogleがサーバー側でもアクセス権限を基本データのみに近日中に制限する予定であるとも述べています。いずれの修正についても、実施時期は発表されていません。
Pokémon GOはNianticと任天堂の共同開発で、先週iPhone向けにリリースされました。iOSチャートで上位を維持し、世界中で1日あたり390万ドルから480万ドルの収益を上げていると言われています。
ポケモンの知的財産権に関わる複雑なビジネス契約の一環として、Apple は iOS プレイヤーから、任天堂が直接集めているよりも多くの収益を得ているとさえ言われている。
