Tình tiết chưa công bố trong 'kỳ án vườn mít'

Người chơi Pokemon Go cần hết sức cảnh giác trước những rủi ro bảo mật từ ứng dụng này

Những mối nghi ngại này là có thật, và bản thân Niantic, hãng phát triển ra tựa game đình đám này, đã phải công khai xin lỗi người dùng hồi đầu tuần, khẳng định hãng không hề muốn đọc email, đào xới danh bạ hay tọc mạch dữ liệu cá nhân của người dùng. "Chúng tôi chỉ cần - và chỉ truy cập - danh tính Google ID cùng địa chỉ email của người dùng mà thôi", Niantic khẳng định, đồng thời cho biết sẽ điều chỉnh lại quyền hạn để hạn chế truy cập vào thông tin Profile Google ở mức "cơ bản" nhất.

"Google cũng đã xác thực rằng Niantic và Pokemon Go không hề thu thập hay tiếp cận thông tin nào khác. Google sẽ sớm thu hẹp quyền hạn của Pokemon Go, chỉ cho phép chúng tôi tiếp cận những dữ liệu cơ bản, cần thiết nhất. Người dùng không phải tự tiến hành bất cứ hoạt động nào cả", Niantic nói thêm.

Nhưng dù thế nào, bạn vẫn nên hết sức cảnh giác trước những nguy cơ bảo mật đã được Phó Giáo sư gốc Việt Tam Vu của Đại học Colorado Denver (Mỹ) cảnh báo mới đây. Bất chấp lời xin lỗi từ Niantic, ông Vũ, người đứng đầu Phòng thí nghiệm hệ thống mạng và di động của trường, vẫn hết sức bức xúc.

"Đây là mô hình hãy-tin-tôi trong giới bảo mật. Hãy cho tôi mọi thứ, tôi thề sẽ không lạm dụng chúng. Nhưng sẽ tốt hơn nếu anh không đưa ra yêu cầu đó ngay từ đầu", ông nói. Nói cách khác, với bất cứ ứng dụng nào đòi hỏi quyền "truy cập toàn bộ" vào tài khoản cá nhân của bạn, người dùng cũng nên hết sức cảnh giác.

Thường thì các ứng dụng đều có lý do khi yêu cầu được truy cập vào dữ liệu cá nhân người dùng. Lấy thí dụ, ứng dụng TripAdvisor cần truy cập vào vị trí người dùng để tìm các khách sạn gần đấy, truy cập camera để bạn có thể chụp ảnh ngay trong ứng dụng, cũng như vào kết nối mạng để có thể sử dụng mạng Internet của điện thoại.

Tuy nhiên, một số yêu cầu tỏ ra thiếu căn cứ và vấp phải sự chỉ trích từ cộng đồng. Hệ quả là cuối cùng, hãng phải rút lại. Chẳng hạn như hồi tháng 3, một người dùng TripAdvisor hỏi trên diễn đàn rằng tại sao ứng dụng này lại cần phải truy cập vào ID của thiết bị và mục Thông tin cuộc gọi, mà theo giải thích từ hãng là để "ứng dụng xác định một cuộc gọi có được kết nối hay không, cũng như số điện thoại được gọi đến". "Đây rõ ràng là một sự xâm phạm quyền riêng tư cá nhân", người này phàn nàn.