探讨热门手游“口袋妖怪（Pokemon Go）”抛出的安全问题

口袋妖怪（Pokémon Go）是一个现象。客观来说游戏相当成功，几乎每周都会打破手机游戏的记录。游戏目前的成功是它对一些重要市场不开放，并且它没有显示出放缓的迹象。重要的是要提醒玩家玩游戏时要采取措施保护你们公司的利益。

口袋妖怪（Pokémon Go）是一款增强现实游戏。玩家看到游戏的虚构世界之上是日常现实。增强现实体现在几个方面：从重要的游戏地点恰逢现实世界中位置到在我们的世界中捕捉宠物小精灵的照片的能力。

游戏的长期成功并不重要。无论其寿命多长，重要的是今天要提醒员工应该采取安全措施，避免影响公司资产和信息。游戏的增强现实的本质意味着员工可以在头脑发热甚至没有意识到这一点的时候揭示私人公司信息。这里，员工应该有一些安全考虑以保护雇主的利益：

在办公室时关掉“增强现实技术（AR）”

给在我们世界中的宠物小精灵拍照是口袋妖怪（Pokémon Go）社会组件的一部分。游戏集成摄像头在玩家的移动设备中作为一种与他人分享他们的口袋妖怪（Pokémon Go）的经验。图片被拍摄和传递。玩家在抓住它们之前将稀有宠物小精灵的照片拿来炫耀。更常见的是，图片被用于模因和制作有趣的照片，比如波波（Pidgey）坐在同事的头上。

问题是背景中可能会有些什么。皮卡丘（Pikachu）站在桌子上的照片是很好。不幸的是，如果在照片的书桌上有专有信息，比如一张组织结构图或工资文件，那么这些信息可能会被无意中泄漏出来。被波波（Pidgey）恐吓的不幸的同事的照片可能在同事后面捕获了屏幕上的计算机代码。计算机代码是专有信息，在最坏的情况下有可能被用于邪恶的目的。

为了员工和雇主的利益，在办公室请关掉增强现实。关闭AR是很容易的，可以用一个滑块放在口袋妖怪（Pokémon Go）捕捉屏幕的右上角。游戏客户端会记住这一选择，它将一直关闭直到滑块反转。

记住不要分享专有信息

口袋妖怪（Pokémon Go）的大画是社会方面。游戏鼓励用户通过提供pokestops和健身房形式的集会点进行交互。玩家出现在相同的位置并且聊上一聊是非常不寻常的。一些事件，比如最近在芝加哥的事件，吸引了许多人。

这种社会活动对你的员工来说是健康的。然而，玩家们需要记住在对话中不披露专有信息。它可能不会发生，但它应该被明确地提出以避免意外披露。

不要流浪到禁止或防护领域 抓住所有宠物小精灵的欲望是非常强烈的。个人在不注意周围环境的情况下很容易陷入危险，就像两个孩子非法越过美加边境或需要信号提醒玩家不要走进雷区。在一个玩家的玩耍过程中，极有可能一个特定的口袋妖怪会出现在一个被禁止的地方。玩家们需要记住不去被禁止的地方是很重要的。

这也适用于防护区域。绕过防护措施去抓捕所需要口袋妖怪是不可以原谅的，无论那是多么罕见的口袋妖怪。人们有时候会变得健忘，那就时刻提醒他们，穿越增强现实需要注意他们周围的日常现实。

不要使用你的企业谷歌账户登录

Gmail是一个很受欢迎的企业申请邮件。你的公司有很好的机会使用它。谷歌商业帐户应该局限于商业目的。提醒员工使用个人Gmail帐户或创建一个新的账户来注册口袋妖怪（Pokémon Go）。从一个帐户收集的数据会受到游戏的条款和条件限制。这些条款和条件可能与贵公司的保密协议相冲突。

用企业账户链接游戏还有一个安全风险。如果黑客进入应用程序客户端或游戏服务器，那么用户的谷歌帐户就会变得不堪一击。最好不要使用你的Google帐户才能确保黑客不会获得专有信息。

结论

口袋妖怪（Pokémon Go）是一个鼓励锻炼和社会互动的很好的方式，有利于员工的福利。随着越来越多的国家开放在线，游戏受欢迎程度在短期内不太可能减弱。员工享受游戏固然是没有错的。然而，游戏运维们应该通过提醒他们这些重要的问题来帮助保护公司和其员工。

转载于:https://my.oschina.net/charttool/blog/737121