Steam започна да налага проверка на възрастта чрез кредитна карта за игри с рейтинг R18+ в Австралия, следвайки модел, установен по-рано тази година, когато Valve въведе подобни проверки за потребителите във Великобритания съгласно Закона за онлайн безопасност. Този ход вече предизвика недоволство сред играчите, но отвъд неудобството стои един по-голям въпрос, който си заслужава да бъде зададен: какво се случва с данните за самоличност, които тези проверки изискват, и дали рискът за поверителността при проверката на възрастта в Steam е нещо, за което австралийските геймъри наистина трябва да се притесняват?

За пълните механизми на въвеждането, предишното ни покритие на проверката на възрастта в Steam, пристигаща в Австралия описва как е било реализирано изискването за кредитна карта и как то е променило изживяването при разглеждане и пазаруване за местни акаунти. Тази статия продължава оттам, където предишната спря, като се фокусира конкретно върху последиците за поверителността.

Какво всъщност изисква проверката на възрастта на Steam в Австралия

Съгласно новата система, Valve иска от австралийските потребители, които се опитват да получат достъп до заглавия с рейтинг R18+, да добавят кредитна карта към акаунта си като доказателство, че са над 18 години. Логиката отразява често срещано предположение в дизайна на проверката на възрастта: тъй като кредитните карти обикновено изискват кандидатите да бъдат пълнолетни, наличието на такава в системата се третира като разумна замяна на доказателство за възраст. Valve представи този подход като такъв, който ограничава количеството лични данни, които трябва да събира, в сравнение с алтернативи като качване на държавна лична карта или сканиране за оценка на възрастта чрез лице.

Тази рамка е важна, защото основното напрежение във всяка система за проверка на възрастта е компромисът между точност и минимизиране на данните. Проверката чрез кредитна карта не изисква от Valve да вижда шофьорска книжка или селфи, но изисква от потребителите да свържат финансов инструмент с гейминг акаунта си, обвързвайки постоянна част от данни, близки до самоличността, с платформа, която първоначално не е била изградена да управлява такъв тип информация в мащаб.

Рисковете за поверителността и излагането на данни при проверките с кредитна карта

Всеки път, когато платформа иска от потребителите да съхраняват по-чувствителна информация, тази платформа се превръща в по-привлекателна цел. Steam вече съхранява история на покупките, свързани методи на плащане и активност на акаунта за милиони потребители по целия свят. Добавянето на задължително изискване за кредитна карта за цяла категория съдържание увеличава броя на акаунтите с финансови данни в системата и увеличава потенциалния обхват на щетите, ако тези данни някога бъдат изложени чрез пробив в сигурността, фишинг кампания или дефект в интеграция с трета страна.

Съществува и практическата реалност, че не всеки, който е законно пълнолетен, има кредитна карта. По-млади възрастни, хора, които предпочитат дебитни карти, и тези без достъп до традиционни кредитни продукти може да се окажат ефективно изключени от съдържание, до което са законно упълномощени да имат достъп, просто защото методът за проверка предполага специфичен финансов профил. Това не е просто проблем с достъпа, а сигнал, че методът за проверка не е бил проектиран с мисъл за справедливост или гъвкавост, което обикновено върви ръка за ръка с по-слаби гаранции за поверителност като цяло.

Дори когато дадена компания настоява, че не съхранява пълния номер на картата или не я използва за нищо извън проверката, потребителите нямат лесен начин независимо да потвърдят това. Данните за проверка могат да преминават през платежни процесори, да бъдат записвани за предотвратяване на измами или да останат в бекенд системи по-дълго, отколкото публично заявените политики за съхранение предполагат. Разликата между това, което компанията казва, че прави с данните ви, и това, което всъщност се случва с тях, е точно там, където живее рискът за поверителността.

Как това се вписва в глобалния модел на проверка на възрастта и пълзенето на наблюдението

Въвеждането в Австралия не се случи изолирано. То следва прилагането на Закона за онлайн безопасност във Великобритания, който тласна Valve към подобни проверки на възрастта за британските потребители по-рано. Регулаторите в двете страни преследват мандати за удостоверяване на възрастта като отговор на опасенията относно достъпа на непълнолетни до съдържание за възрастни, но механизмите за прилагане продължават да се спират на същите категории решения: качване на държавна лична карта, оценка чрез лице или проверки на финансов инструмент.

Всеки от тези методи нормализира идеята, че достъпът до обикновено развлекателно съдържание изисква доказване на самоличността ви пред частна компания. След като това очакване се установи в една юрисдикция, то има тенденция да се разпространява, а данните, събрани за една тясна цел (доказване, че сте пълнолетен), могат да се превърнат в инфраструктура, която бива използвана повторно, разширявана или атакувана от нападатели за напълно различни цели. Застъпниците за поверителност специално отбелязаха, че съществуват алтернативни подходи, като анонимни системи за удостоверяване на възрастта, които потвърждават, че потребителят е над 18 години, без да разкриват точната му самоличност или финансови данни, и че те са технически осъществими, но платформите като цяло са се спрели на методи, които са по-евтини за внедряване, вместо на методи, които минимизират излагането на данни.

Какво означава това за вас

Ако сте австралийски потребител на Steam със заглавия с рейтинг R18+ в библиотеката си, изискването за кредитна карта не е по избор, ако искате да запазите достъпа си до това съдържание. Това, което можете да контролирате, е колко внимателно обмисляте метода на плащане, който използвате, как следите акаунта си за необичайна активност след това и колко доверие давате на заявените практики за съхранение на данни на всяка платформа в сравнение с това, което е действително проверимо.

Практични стъпки за геймъри, загрижени за поверителността

Обмислете използването на специална карта с нисък лимит или виртуален номер на карта специално за целите на проверката, вместо основната си финансова карта. Следете извлеченията по акаунта за неразпознати такси в седмиците след проверката. Прегледайте настройките за сигурност на акаунта в Steam, включително двуфакторната автентикация, тъй като компрометиран гейминг акаунт вече е потенциално свързан с данни за финансова проверка. И ако не сте сигурни дали подкана за проверка е легитимна, проверете я чрез официалните канали на Valve, вместо да кликвате върху имейл или връзки в приложението, които не сте очаквали.

Изискванията за проверка на възрастта вероятно ще останат в гейминг платформите, тъй като все повече държави приемат подобни регулации. Оставането информирани за това как се събират данните ви и предприемането на малки предпазни мерки с участващите акаунти и методи на плащане е най-практичният начин да управлявате риска за поверителността при проверката на възрастта в Steam, без да се отказвате от достъп до съдържание, което сте законно упълномощени да използвате.