Australian eSafety-valtuutettu on astunut mukaan kasvavaan kiistaan Steamin uusista ikävahvistusvaatimuksista ja vahvistanut, että se on nyt "yhteydessä Valveen" australialaisten pelaajien laajojen valitusten jälkeen. Vastaus tulee sen jälkeen, kun Valve alkoi vaatia australialaisilta Steam-käyttäjiltä 18 vuoden iän vahvistamista ennen aikuisille suunnattujen pelien ostamista – siirto, joka on paljastanut sotkuisen yhteentörmäyksen yksityisyyden suojan ja sääntelyvaatimusten välillä. ## Miksi Steamin ikävahvistus herätti vastareaktion Valve otti käyttöön pakolliset ikätarkistukset australialaisille tileille paikallisten verkkoturvallisuussääntöjen mukaisesti, jotka edellyttävät aikuissisältöä tarjoavilta alustoilta "asianmukaisia iänvarmistustoimenpiteitä". Laki itsessään ei määrittele tarkasti, miten yritysten on vahvistettava ikä, jättäen päätöksen yksittäisille alustoille. Valveen valitsema menetelmä: luotto- tai pankkikortin liittäminen Steam-tiliin todisteena siitä, että käyttäjä on aikuinen. Paperilla tämä välttää muualla käytetyt tunkeilevammat vaihtoehdot, kuten virallisen henkilöllisyystodistuksen lataamisen tai kasvojentunnistukseen alistumisen kolmannen osapuolen ikävahvistuspalveluiden kautta. Siinä mielessä Valveen lähestymistapa oli mahdollisesti yksityisyyttä säästävämpi vaihtoehto. Käytännössä se on luonut täysin erilaisen ongelman. Huomattava määrä australialaisia, erityisesti nuoremmat aikuiset ja ne, jotka yksinkertaisesti suosivat pankkikortteja, eivät omista luottokorttia lainkaan. Tämä on jättänyt lailliset aikuiskäyttäjät ostosten ulkopuolelle, vaikka heillä on oikeus tehdä ne, ja samalla herättänyt kysymyksiä siitä, miksi yritys pyytäisi pelaajia luovuttamaan arkaluonteisia taloudellisia tilitietoja pelkästään todistaakseen olevansa tarpeeksi vanhoja ostaakseen pelin. ## Yksityisyyden kompromissi, jota kukaan ei pyytänyt Ydinkysymys tässä ei ole vain epämukavuus. Kyse on siitä, millaisen tietojen vaihtokaupan käyttäjiä pyydetään hyväksymään iänvarmistuksen nimissä. Luottokorttivahvistus yhdistää rahoitusvälineen viihdetiliin, luoden uuden arkaluonteisten tietojen luokan, joka on sidottu peliprofiiliin. Yritykselle, joka jo tallentaa merkittäviä henkilö- ja maksutietoja käyttäjistään, tämä lisää panoksia sen suhteen, mitä tapahtuu, jos tiedot joskus käsitellään väärin tai paljastetaan. Tämä huoli ei ole hypoteettinen nimenomaan Valveen kohdalla. Yrityksen on aiemmin täytynyt ilmoittaa asiakkailleen tietojen paljastumistapauksesta, joka vaikutti Steam-laitteiden ostajiin [logistiikkakumppani CEVA:an liittyvän tietomurron jälkeen](/en/valve-warns-steam-hardware-buyers-after-ceva-logistics-breach). Tällaiset tapaukset korostavat, miksi käyttäjät ovat varuillaan aina, kun alusta pyytää enemmän taloudellisia tai henkilöllisyystietoja kuin transaktio ehdottomasti vaatii, vaikka ilmoitettu tavoite olisi lasten turvallisuus. Rahoitusvälineisiin perustuvat ikävahvistusjärjestelmät olettavat myös, että luottokortin omistaminen on luotettava osoitus aikuisuudesta, mikä ei välttämättä pidä paikkaansa, ja että sellaisen puuttuminen kertoo jotain käyttäjän iästä, mikä sekään ei pidä paikkaansa. Tämä epäsuhta on su grovin syy siihen, miksi australialaiset sääntelyviranomaiset ovat alkaneet tarkastella lähemmin sitä, miten Valve toteutti vaatimuksen. ## eSafety-valtuutetun vastaus ja mitä seuraavaksi tapahtuu Raportin mukaan Australian eSafety-valtuutettu vahvisti olevansa nyt suorassa yhteydessä Valveen kanssa käyttöönottoon liittyen. Vaikka virasto ei ole yksilöinyt konkreettisia muutoksia, joita se vaatii, sen osallistuminen viestii, että nykyinen toteutus – luottokorttivahvistus ainoana menetelmänä – ei välttämättä täytä taustalla olevan turvallisuuslain tarkoitusta, vaikka se teknisesti noudattaisikin sen kirjainta. Tämä asettaa Valveen tuttuun asemaan ikävarmistussääntöjä navigoiville alustoille: sääntelyviranomaisten, jotka haluavat tehokasta vahvistusta, ja käyttäjien, jotka haluavat mahdollisimman vähän tietojen paljastamista, välissä – ilman täydellistä ratkaisua, joka tyydyttäisi molemmat tavoitteet samanaikaisesti. ## Mitä tämä tarkoittaa sinulle Jos olet australialainen Steam-käyttäjä, joka on törmännyt tähän vahvistusmuuriin, et ole yksin, ja asia on nyt sääntelyviranomaisten tutkassa sen sijaan, että sinun täytyisi ratkaista se itse. Siitä huolimatta kannattaa olla harkitseva sen suhteen, miten suhtaudut pyyntöihin liittää taloudellisia tietoja pelitiliin: - Syötä korttitiedot vain suoraan Steamin virallisen vahvistusprosessin kautta, älä koskaan kolmannen osapuolen linkin tai sähköpostikehotteen kautta, joka väittää auttavansa sinua "vahvistamaan nopeammin". - Tarkista Steam-tilisi linkitetyt maksutavat säännöllisesti ja poista kortti, jota et enää halua sitoa tiliin, kun vahvistus on valmis. - Seuraa Valveen ja eSafety-valtuutetun virallista viestintää päivitysten varalta, sillä vahvistusmenetelmä itsessään voi muuttua tämän yhteydenpidon jatkuessa. - Jos sinulla ei ole luottokorttia, vältä kolmannen osapuolen kiertoteitä, jotka lupaavat välittömän ikävahvistuksen. Niihin liittyy usein paljon suurempi yksityisyysriski kuin alustan omaan järjestelmään. ## Yhteenveto Steamin ikävahvistusvaatimus oli tarkoitettu pitämään Australian alusta verkkoturvallisuuslain mukaisena, mutta pelkkään luottokorttiin nojaava lähestymistapa on sen sijaan korostanut, kuinka vaikeaa on tasapainottaa yksityisyys, saavutettavuus ja sääntelyvaatimukset yhdessä järjestelmässä. Kun eSafety-valtuutettu on nyt suorassa yhteydessä Valveen kanssa, australialaiset käyttäjät saattavat nähdä muutoksia siihen, miten ikävahvistus toimii Steamissa tulevina viikkoina. Siihen asti turvallisin liike on olla vuorovaikutuksessa vain virallisten vahvistuskanavien kanssa ja pysyä varovaisena kaikkien palveluiden suhteen, jotka tarjoavat oikotien niiden ohi.