Ένα Παραθυράκι για Έναν Παίκτη Που Δεν Είναι Τέτοιο

Η επαλήθευση ηλικίας έχει γίνει ένα από τα πιο αμφιλεγόμενα ζητήματα στην πολιτική του διαδικτύου, και το τελευταίο σημείο ανάφλεξης προέρχεται από ένα απροσδόκητο μέρος: τα βιντεοπαιχνίδια για έναν παίκτη. Σύμφωνα με ρεπορτάζ του Rock Paper Shotgun, ένας ανώτερος σύμβουλος πολιτικής ενός Μέλους του Ευρωπαϊκού Κοινοβουλίου προειδοποίησε ότι το τρέχον σχέδιο της Πράξης για τα Παιδιά της ΕΕ θα μπορούσε να απαιτήσει επαλήθευση ηλικίας για παιχνίδια ενός παίκτη απλώς και μόνο επειδή βασίζονται στο Steam για ενημερώσεις λογισμικού.

Αυτή η λεπτομέρεια έχει σημασία γιατί οι περισσότεροι παίκτες υποθέτουν ότι οι νόμοι επαλήθευσης ηλικίας στοχεύουν προφανώς «διαδικτυακές» εμπειρίες: παιχνίδια πολλαπλών παικτών, λειτουργίες συνομιλίας ή πλατφόρμες κοινωνικής δικτύωσης όπου οι ανήλικοι μπορεί να αλληλεπιδράσουν με αγνώστους. Ένα παιχνίδι που παίζετε εντελώς μόνοι, εκτός σύνδεσης, χωρίς πλαίσιο συνομιλίας και χωρίς άλλους παίκτες, φαίνεται ότι θα έπρεπε να είναι εκτός αυτού του πεδίου. Αλλά σύμφωνα με τη διατύπωση του σχεδίου που περιγράφεται στην αναφορά, η σύνδεση με το Steam αυτή καθαυτή, μια πλατφόρμα που χρησιμοποιείται για τη διανομή patches, ελέγχων DRM και ενημερώσεων, θα μπορούσε να είναι αρκετή για να σύρει ένα κατά τα άλλα μοναχικό παιχνίδι στον ίδιο ρυθμιστικό κάδο με τις εφαρμογές κοινωνικής δικτύωσης και τους διαδικτυακούς τίτλους πολλαπλών παικτών.

Γιατί η Σύνδεση με το Steam Αλλάζει τα Πάντα

Το Steam δεν είναι απλώς ένα κατάστημα. Είναι η ραχοκοκαλιά στην οποία βασίζονται τα περισσότερα παιχνίδια για PC για ελέγχους αδειοδότησης, αποθηκεύσεις στο cloud, επιτεύγματα και, κυρίως, ενημερώσεις. Ελάχιστα εμπορικά κυκλοφορημένα παιχνίδια για PC σήμερα διατίθενται χωρίς κάποια σύνδεση με μια πλατφόρμα όπως το Steam, ακόμη και αν ο βασικός τρόπος παιχνιδιού δεν αγγίζει ποτέ άλλον άνθρωπο. Αν οι ρυθμιστικές αρχές ορίσουν την «διαδικτυακή υπηρεσία» αρκετά ευρέως ώστε να περιλαμβάνει οποιοδήποτε παιχνίδι που επικοινωνεί με μια πλατφόρμα διανομής, το πρακτικό αποτέλεσμα είναι ότι σχεδόν κάθε σύγχρονο παιχνίδι για PC θα μπορούσε να παρασυρθεί σε απαιτήσεις επαλήθευσης ηλικίας, ανεξάρτητα από το αν έχει καθόλου κοινωνικές ή επικοινωνιακές λειτουργίες.

Αυτή είναι η καρδιά της ανησυχίας που έθεσε ο σύμβουλος πολιτικής: το τρέχον σχέδιο της Πράξης για τα Παιδιά της ΕΕ δεν φαίνεται να διακρίνει καθαρά μεταξύ παιχνιδιών που έχουν σχεδιαστεί για να αλληλεπιδρούν οι ανήλικοι με άλλους και παιχνιδιών που απλώς χρειάζονται σύνδεση στο διαδίκτυο για να παραμένουν ενημερωμένα. Αυτή είναι μια σημαντική επέκταση του πεδίου εφαρμογής, και είναι το είδος της λεπτομέρειας που τείνει να χάνεται στα πρώιμα νομοθετικά σχέδια μέχρι οι βιομηχανικοί όμιλοι, οι προγραμματιστές και οι υποστηρικτές της ιδιωτικότητας να αρχίσουν να θέτουν καίρια ερωτήματα.

Η Ανταλλαγή Ιδιωτικότητας Που Κανείς Δεν Ζήτησε

Εδώ είναι που αυτή η ιστορία γίνεται ιστορία ιδιωτικότητας, όχι μόνο gaming. Τα συστήματα επαλήθευσης ηλικίας απαιτούν κάποια απόδειξη ηλικίας, είτε πρόκειται για σάρωση κυβερνητικής ταυτότητας, έλεγχο πιστωτικής κάρτας είτε υπηρεσία επαλήθευσης τρίτου μέρους. Καθεμία από αυτές τις μεθόδους σημαίνει παράδοση προσωπικών δεδομένων για να επαληθευτεί κάτι τόσο απλό όσο το «είμαι αρκετά μεγάλος για να παίξω αυτό το παιχνίδι;».

Αν τα παιχνίδια ενός παίκτη παρασυρθούν σε αυτές τις απαιτήσεις καθαρά λόγω της εξάρτησής τους από το Steam, εκατομμύρια παίκτες που δεν έχουν καμία αλληλεπίδραση με άλλους χρήστες θα μπορούσαν να κληθούν να υποβάλουν έγγραφα ταυτότητας ή βιομετρικά δεδομένα απλώς για να συνεχίσουν να παίζουν ένα παιχνίδι που ήδη κατέχουν. Αυτά τα δεδομένα πρέπει να συλλέγονται, να μεταδίδονται και να αποθηκεύονται κάπου, είτε από το Steam, είτε από τον εκδότη του παιχνιδιού, είτε από έναν προμηθευτή επαλήθευσης τρίτου μέρους. Κάθε επιπλέον μέρος που αγγίζει ευαίσθητα δεδομένα ταυτότητας είναι ένα ακόμη πιθανό σημείο αποτυχίας.

Αυτός ο κίνδυνος δεν είναι θεωρητικός. Τα στούντιο παιχνιδιών έχουν ήδη δείξει ότι μπορούν να αποτελέσουν στόχους κυβερνοεπιθέσεων που εκθέτουν ευαίσθητα εσωτερικά δεδομένα, όπως φάνηκε σε περιστατικά όπως η επίθεση ransomware Direwolf στην Mighty Kingdom, όπου οι επιτιθέμενοι ισχυρίστηκαν ότι απέσπασαν μεγάλο όγκο εταιρικών αποθετηρίων. Τώρα φανταστείτε το ίδιο τοπίο απειλών, αλλά με έγγραφα ταυτότητας και αρχεία επαλήθευσης ηλικίας να προστίθενται στον σωρό των δεδομένων που αξίζει να κλαπούν. Η επέκταση της επαλήθευσης ηλικίας σε παιχνίδια ενός παίκτη δεν προσθέτει απλώς τριβή για τους παίκτες, επεκτείνει την επιφάνεια επίθεσης για ολόκληρη τη βιομηχανία.

Τι Σημαίνει Αυτό Για Εσάς

Αν είστε παίκτης PC στην ΕΕ, αυτό το σχέδιο νομοθεσίας αξίζει να το παρακολουθείτε στενά, ακόμη και αν δεν αγγίζετε ποτέ λειτουργίες πολλαπλών παικτών. Η τρέχουσα διατύπωση υποδηλώνει ότι η απλή κατοχή ενός παιχνιδιού ενός παίκτη που εξαρτάται από το Steam θα μπορούσε τελικά να απαιτήσει να επαληθεύσετε την ηλικία σας μέσω κάποιας μορφής ελέγχου ταυτότητας. Αυτό θα μπορούσε να σημαίνει υποβολή φωτογραφίας ταυτότητας, χρήση πιστωτικής κάρτας ως υποκατάστατου της ενηλικίωσης ή βασισμένη σε υπηρεσία εκτίμησης ηλικίας τρίτου μέρους που αναλύει το πρόσωπο ή τη φωνή σας.

Πριν γίνει πραγματικότητα οποιοδήποτε από αυτά, το σχέδιο θα περάσει από περαιτέρω διαπραγματεύσεις, και η αντίδραση της βιομηχανίας είναι πιθανή δεδομένου του πόσο ευρέως καλύπτει επί του παρόντος συνηθισμένα παιχνίδια εκτός σύνδεσης. Αλλά η υποκείμενη ένταση δεν θα εξαφανιστεί: οι νομοθέτες θέλουν να προστατεύσουν τους ανήλικους στο διαδίκτυο, και για να το κάνουν αποτελεσματικά συχνά χρειάζεται να γνωρίζουν ποιος παίζει πραγματικά. Η πρόκληση είναι να σχεδιαστούν κανόνες αρκετά ακριβείς ώστε να στοχεύουν πραγματικούς κινδύνους όπως λειτουργίες συνομιλίας με αρπακτική συμπεριφορά ή εκμεταλλευτικές αγορές εντός παιχνιδιού, χωρίς να σύρουν κάθε παιχνίδι ενός παίκτη που εξαρτάται από patches στο ίδιο ρυθμιστικό δίχτυ.

Παραμένοντας Ενημερωμένοι Καθώς το Σχέδιο Εξελίσσεται

Η Πράξη για τα Παιδιά της ΕΕ εξακολουθεί να κινείται μέσα στη νομοθετική διαδικασία, και λεπτομέρειες όπως το παραθυράκι της ενημέρωσης μέσω Steam τείνουν να βελτιώνονται καθώς οι νομοθέτες ακούν από προγραμματιστές, πλατφόρμες και υποστηρικτές της ιδιωτικότητας. Προς το παρόν, το βασικό συμπέρασμα είναι ότι οι προτάσεις επαλήθευσης ηλικίας που στοχεύουν στην προστασία των παιδιών στο διαδίκτυο μπορούν να έχουν κυματιστές επιπτώσεις πολύ πέρα από τον προβλεπόμενο στόχο τους, αγγίζοντας καθημερινό λογισμικό που μπορεί να μην θεωρείτε καθόλου «διαδικτυακό».

Παρακολουθήστε πώς αλλάζει η διατύπωση του σχεδίου τους επόμενους μήνες, προσέξτε τυχόν μηνύματα επαλήθευσης ηλικίας που εμφανίζονται σε παιχνίδια που ήδη κατέχετε, και σκεφτείτε προσεκτικά πριν υποβάλετε έγγραφα ταυτότητας σε άγνωστες υπηρεσίες επαλήθευσης τρίτων, ακόμη και όταν ένα αίτημα φαίνεται να προέρχεται από μια αξιόπιστη πλατφόρμα όπως το Steam.