Niantic Labs ha lanzado la primera actualización de Pokémon Go para iOS. El juego levantó la suspicacia de muchos usuarios por los inesperados permisos que obtenía con Google OAuth: “acceso a toda la cuenta de Google”. Niantic admitió que había sido un error y ha tardado sólo unas horas en arreglarlo.
Más allá de la controvertida política de privacidad del videojuego, medios como Buzzfeed cuestionaron a los desarrolladores de Pokémon Go por tomar el control total de nuestras cuentas de Google, a pesar de que Niantic se independizase de la compañía de Mountain View en octubre de 2015.
Un ingeniero de Slack comprobó más tarde que los permisos que obtenía realmente Pokémon Go no eran suficientes para usar las APIs de Google y hacer, por ejemplo, una lectura automatizada de nuestro Gmail. Sin embargo, el token que se intercambiaba con los servidores de Google durante el proceso de registro podía usarse para iniciar sesión en nuestro nombre —y exponer nuestros datos personales en caso de hackeo.
Tras la controversia, llega la calma. Pokémon Go 1.0.1 sólo solicita permisos para conocer el usuario de Google y nuestra dirección de correo electrónico:
La actualización soluciona además uno de los fallos más irritantes de la primera versión: tener que volver a iniciar sesión tras un cierre forzado.
Novedades en la versión 1.0.1
- Los entrenadores no tienen que volver a introducir su usuario y contraseña varias veces tras forzarse un cierre de sesión
- Mayor estabilidad en el proceso de registro a través del Pokémon Trainer Club
- Solución de problemas que causaban el cierre de la aplicación
- Arreglado el alacance de los permisos para las cuentas de Google
Pokémon Go no está disponible aún en Europa o Latinoamérica. Puedes descargarlo en iOS creando una cuenta de Apple para la Store estadounidense (no hace falta introducir un método de pago) y en Android con un método similar o descargando el APK de algún repositorio fiable. [vía The Verge]