Комисарят по еБезопасност на Австралия се намеси в нарастващата полемика около новите изисквания на Steam за проверка на възрастта, потвърждавайки, че вече „комуникира с Valve“ след широко разпространени оплаквания от австралийски геймъри. Реакцията идва, след като Valve започна да изисква от австралийските потребители на Steam да потвърждават, че са на 18 или повече години, преди да купуват игри с възрастово ограничение — ход, който разкри сложен сблъсък между защитата на личните данни и спазването на регулаторните изисквания.

Защо проверката на възрастта в Steam предизвика backlash

Valve въведе задължителни проверки на възрастта за австралийски акаунти в съответствие с местните правила за онлайн безопасност, които изискват платформите, предлагащи съдържание за възрастни, да прилагат „подходящи мерки за удостоверяване на възрастта“. Самият закон не уточнява как точно компаниите трябва да проверяват възрастта, оставяйки това решение на отделните платформи.

Избраният от Valve метод: свързване на кредитна или дебитна карта със Steam акаунт като доказателство, че потребителят е пълнолетен. На теория това избягва по-инвазивните алтернативи, използвани другаде, като качване на държавна идентификация или преминаване през сканиране на лице чрез услуги за проверка на възрастта от трети страни. В този смисъл подходът на Valve беше вероятно по-щадящият за личните данни вариант.

На практика той създаде съвсем различен проблем. Значителен брой австралийци, особено по-млади възрастни и тези, които просто предпочитат дебитни карти, изобщо не притежават кредитна карта. Това остави законните пълнолетни потребители без достъп до покупки, на които имат право, а също повдигна въпроси защо компания би искала от геймърите да предоставят чувствителни данни за финансови сметки само за да потвърдят, че са достатъчно възрастни, за да купят игра.

Компромисът с личните данни, който никой не поиска

Основното напрежение тук не е само неудобството. То е за това какъв вид компромис с данните се иска от потребителите да приемат в името на удостоверяването на възрастта. Проверката чрез кредитна карта свързва финансов инструмент с развлекателен акаунт, създавайки нова категория чувствителни данни, обвързани с гейминг профил. За компания, която вече съхранява значителна лична и платежна информация за своите потребители, това повишава залога около това какво се случва, ако тези данни някога бъдат неправилно обработени или изложени.

Тази тревога не е хипотетична конкретно за Valve. Компанията преди е трябвало да уведомява клиентите си за инцидент с излагане на данни, засегнал купувачите на хардуер на Steam след пробив, свързан с логистичния партньор CEVA. Подобни инциденти подчертават защо потребителите са предпазливи всеки път, когато платформа поиска повече финансови или идентификационни данни, отколкото транзакцията строго изисква, дори когато заявената цел е безопасността на децата.

Системите за проверка на възрастта, изградени около финансови инструменти, също предполагат, че притежаването на кредитна карта е надежден показател за пълнолетие, което не е непременно вярно, и че липсата ѝ предполага нещо за възрастта на потребителя, което също не е вярно. Това несъответствие е до голяма степен това, което е подтикнало австралийските регулатори да разгледат по-внимателно как Valve е приложила изискването.

Реакцията на комисаря по еБезопасност и какво следва

Според доклада, комисарят по еБезопасност на Австралия е потвърдил, че вече е в пряк контакт с Valve относно въвеждането. Въпреки че службата не е уточнила конкретни промени, които изисква, нейното участие сигнализира, че текущото прилагане — проверка чрез кредитна карта като единствен метод — може да не удовлетворява напълно духа на основния закон за безопасност, дори ако технически съответства на буквата му.

Това поставя Valve в позната позиция за платформите, navigиращи правилата за удостоверяване на възрастта: хванати между регулатори, които искат ефективна проверка, и потребители, които искат минимално излагане на данни, без идеално решение, което да удовлетворява едновременно и двете цели.

Какво означава това за вас

Ако сте австралийски потребител на Steam, който се е сблъскал с тази стена за проверка, не сте сами и въпросът вече е на радара на регулаторите, вместо нещо, което трябва да решите сами. Въпреки това си струва да бъдете внимателни как се справяте с всяка заявка за свързване на финансови данни с гейминг акаунт:

  • Въвеждайте данни за карта само директно през официалния поток за проверка на Steam, никога чрез връзка от трета страна или имейл, който твърди, че ще ви помогне да „проверите по-бързо“.
  • Преглеждайте периодично свързаните методи за плащане на вашия Steam акаунт и премахвайте всяка карта, която вече не искате да бъде свързана с акаунта, след като проверката приключи.
  • Следете официалните комуникации на Valve и комисаря по еБезопасност за актуализации, тъй като самият метод за проверка може да се промени, докато този ангажимент продължава.
  • Ако нямате кредитна карта, избягвайте заобиколни решения от трети страни, обещаващи мигновена проверка на възрастта. Те често носят много по-голям риск за личните данни от самата система на платформата.

Основният извод

Изискването на Steam за проверка на възрастта беше предназначено да поддържа платформата в съответствие с австралийския закон за онлайн безопасност, но подходът само с кредитна карта вместо това подчерта колко трудно е да се балансират поверителност, достъпност и регулаторни изисквания в една единствена система. След като комисарят по еБезопасност вече комуникира директно с Valve, австралийските потребители може да видят промени в начина, по който работи проверката на възрастта в Steam през следващите седмици. Дотогава най-безопасният ход е да взаимодействате само с официални канали за проверка и да останете предпазливи към всяка услуга, предлагаща пряк път около тях.