Как отозвать полный доступ Pokémon GO к вашей учётной записи Google — и продолжать играть безопасно

Быстрые ссылки

• Что случилось?

• Как отозвать доступ Pokémon GO к Google

• Как играть дальше, не рискуя основной учётной записью: burner‑аккаунт

Что случилось?

Pokémon GO — одна из самых популярных мобильных игр: бесплатная и доступная на iOS и Android. В первые дни релиза миллионы людей скачали её, а скачок популярности привёл к заметному росту курса акций Nintendo (в материале отмечается однодневный прирост стоимости компании на сумму около 7,5 миллиардов долларов — крупнейший за день с 1983 года).

Проблема в том, что при входе через Google игра получила чрезмерные OAuth‑разрешения. Блогер и исследователь заметил, что Pokémon GO запрашивает полный доступ к учётной записи Google — то есть, по описанию Google, может «просматривать и изменять почти всю информацию в вашей учётной записи» (хотя не может менять пароль, удалять аккаунт или платить от вашего имени через Google Wallet).

Это явный излишек полномочий: приложению такого уровня не нужны права на всё подряд. Niantic позже выпустила исправление, но если у вас не установлена актуальная версия игры, рекомендуем поступить согласно инструкции ниже.

Короткая квалификация: маловероятно, что Niantic сознательно крала данные. Скорее всего, это была оплошность в настройке OAuth‑доступа — ошибка, а не злой умысел. Тем не менее последствия для конфиденциальности могут быть серьёзными, поэтому действовать нужно быстро.

Важно: исходное описание разрешений Google было размытым; некоторые ранние утверждения о чтении и отправке писем были позже уточнены. Niantic заявила, что использует доступ только для получения ID и адреса электронной почты пользователя и вскоре выпустит исправление.

Как проверить, есть ли у Pokémon GO доступ к вашей учётной записи Google

1. Откройте аккаунт Google в браузере и войдите в ту же учётную запись, которую использовали для входа в Pokémon GO.
2. Перейдите на страницу: https://myaccount.google.com/permissions (страница «Приложения с доступом к аккаунту»).
3. В списке приложений найдите запись “Pokemon Go Release”.

Если вы видите “Pokemon Go Release”, приложение имеет разрешения на вашу учётную запись. Если записи нет — по крайней мере в этой учётной записи проблем не обнаружено.

Как отозвать доступ Pokémon GO к вашей учётной записи Google

1. На странице разрешений Google выберите “Pokemon Go Release”.
2. Нажмите большую кнопку “REMOVE” (удалить). Это моментально отзовёт у приложения все разрешения.

Что произойдёт после отзыва доступа:

• Приложение перестанет иметь доступ к вашей учётной записи Google.
• Игра, скорее всего, перестанет работать: при следующем запуске возможен крах, требование повторной авторизации или окно ошибки.
• В некоторых случаях пользователи сообщали, что смогли продолжать играть даже после отзыва. Но ожидать такого не стоит.

Если приложение после отзыва постоянно падает, можно переустановить его. Это не вернёт доступ — вы всё равно должны будете повторно авторизоваться, чтобы продолжить игру.

Важно: удаление приложения с телефона не отменяет уже выданные OAuth‑разрешения. Нужно именно отозвать доступ на стороне Google.

Хотите играть дальше? Используйте burner‑аккаунт Google

Если вы не готовы остаться без игры, но не доверяете давать доступ основной почте и файлам, создайте новый, пустой Google‑аккаунт и используйте его для входа в Pokémon GO. Это базовая и действенная стратегия минимизации риска.

Пошаговая инструкция для burner‑аккаунта:

1. Выйдите из основного Google‑аккаунта на компьютере или в браузере телефона.
2. Перейдите на https://www.gmail.com и зарегистрируйте новый аккаунт — используйте осмыслые, но не персональные данные (например, superawesomepokemontrainer2016@gmail.com).
3. Установите простую, но уникальную комбинацию пароля и, по возможности, включите двухфакторную аутентификацию для этого аккаунта (даже если в нём нет личных данных).
4. Войдите в Pokémon GO через этот новый аккаунт.

Минусы и ограничения:

• Прогресс в игре не переносится автоматически — вы начинаете с нуля.
• Потеря привязанных внутриигровых предметов и покемонов возможна, если они были связаны с основным аккаунтом.
• Дополнительный аккаунт требует поддержки (пароль, восстановление доступа), но это гораздо безопаснее для ваших личных файлов и почты.

Альтернативы и дополнительные меры безопасности

• Использовать «Pokémon account» (сервис сторонней регистрации, предоставляемый Niantic/партнёрами), если он доступен и работает стабильно.
• Никогда не входите в игры и сайты через основной рабочий или корпоративный Google‑аккаунт (G Suite), это рискует бизнес‑данными.
• Регулярно проверяйте список приложений с доступом в Google и удаляйте те, которыми не пользуетесь.
• Включайте двухфакторную аутентификацию для основного аккаунта Google.
• Меняйте пароли и внимательно следите за подозрительной активностью в почте и Google Drive.

Чек‑лист действий для пользователей

• Обновите Pokémon GO до последней версии (если доступно исправление).
• [ ] Проверьте разрешения в Google: https://myaccount.google.com/permissions.
• Если видите “Pokemon Go Release” — нажмите “REMOVE”.
• Если хотите продолжать играть, создайте burner‑аккаунт и войдите через него.
• Включите 2FA на основном аккаунте и поменяйте пароль, если сомневаетесь.

Чек‑лист для родителей

• Убедитесь, что дети не используют основной семейный Google‑аккаунт для игр.
• Покажите детям, как создавать и использовать отдельный аккаунт для игр.
• Обсудите с ребёнком, почему важно не давать доступ к личным файлам и почте сторонним приложениям.

Матрица рисков и смягчение

• Риск: несанкционированный доступ к личным письмам и файлам — Митигирование: немедленный отзыв доступа, смена пароля, проверка активности входов.
• Риск: утрата игровых данных — Митигирование: использование burner‑аккаунта для новых игр и ожидание официального патча.
• Риск: компрометация рабочего аккаунта — Митигирование: никогда не использовать корпоративный аккаунт для игр.

Технические детали и пояснения

Что означает “полный доступ” OAuth? В контексте Google это значит, что приложению выдаётся широкий набор разрешений, которые теоретически позволяют просматривать и изменять многие типы данных в аккаунте. Однако Google также указывает ограничения: приложение не может автоматически менять ваш пароль или совершать платежи без отдельного подтверждения.

Почему это случилось на iOS чаще, чем на Android? Судя по сообщениям, проблема чаще воспроизводилась на iOS‑версиях приложения в момент массового наплыва пользователей. На части Android‑устройств такое поведение не наблюдалось, но полностью исключить проблему нельзя.

Критерии приёмки (как понять, что вы в безопасности)

• У Pokémon GO нет записи на странице разрешений Google для вашей основной учётной записи.
• Вы обновили приложение до версии, в которой исправлены права доступа (если Niantic уже выпустила патч).
• Вход в игру осуществляется через отдельный burner‑аккаунт, если вы решили не доверять основной учётной записи.

Когда отзыв доступа не сработает или может быть неудобен

• Если вы используете Pokémon GO с основным Google‑аккаунтом и не хотите начинать игру заново: отзыв доступа приведёт к потере сессии и, возможно, прогресса.
• Если игра была обновлена и ваш клиент уже использует корректные минимальные разрешения, повторный отзыв не обязателен — достаточно обновления.

Быстрая методология реагирования (на случай похожих ситуаций с другими приложениями)

1. Выявление: проверьте список приложений с доступом в настройках сервиса.
2. Оценка: проанализируйте, какие права запрошены и насколько они необходимы.
3. Решение: либо отозвать доступ, либо временно отключить приложение, либо переключиться на burner‑аккаунт.
4. Смягчение: смена пароля, включение 2FA, аудит активности.
5. Документирование: сохраните запись действий (дата, какие права отозваны).

Частые вопросы

Нужно ли менять пароль после отзыва доступа?

Если вы заметили необычную активность или использовали тот же пароль в других сервисах, смена пароля и включение 2FA — хорошая идея. Сам по себе отзыв OAuth‑разрешений не меняет пароль.

Вернётся ли прогресс, если я буду играть через burner‑аккаунт?

Нет — ваш старый прогресс привязан к исходной учётной записи. Чтобы не потерять достижения навсегда, дождитесь официального исправления от Niantic или используйте альтернативные способы восстановления аккаунта, если они доступны.

Можно ли использовать Pokémon account вместо Google?

Да, если система Pokémon account доступна и работает, это более безопасный вариант, чем давать приложению доступ к вашему основному Google‑аккаунту.

Резюме

Pokémon GO на старте получил чрезмерные права доступа к аккаунтам Google у некоторых пользователей. Если вы входили через Google, проверьте страницу разрешений и немедленно отозвите доступ у записи “Pokemon Go Release”. Чтобы продолжать играть без риска, используйте отдельный burner‑аккаунт или дождитесь официального патча от Niantic и обновите приложение.

Важно: отозвать разрешения нужно именно через страницу аккаунта Google; удаление приложения с телефона этого не сделает.

Короткая заметка для социальных сетей: обновите Pokémon GO до последней версии и проверьте разрешения Google. Если не хотите рисковать, создайте отдельный аккаунт для игры.