Valven päätös vaatia luottokorttia ikävahvistukseen Steamissa on herättänyt vastareaktion australialaispelaajien keskuudessa, eikä suuttumus johdu pelkästään vaivasta. Se viittaa todelliseen Steamin ikävahvistuksen tietosuojariskiin, jota monet pelaajat eivät ole täysin huomioineet: maksutietojen luovuttamiseen pelkästään sen todistamiseksi, että olet aikuinen.

Kuten aiempi katsauksemme käyttöönottoon käsitteli, Valve alkoi vaatia ikätodistusta australialaisilta käyttäjiltä, jotka yrittävät päästä käsiksi R18+-luokiteltuihin peleihin. Raporttien mukaan luottokortti on tällä hetkellä ainoa tapa suorittaa tämä vahvistus, mikä tarkoittaa, ettei debit-kortteja tai muita henkilöllisyystodistuksen muotoja hyväksytä vaihtoehtoina. Juuri tämä kapea vaatimus ruokkii turhautumista, ja on syytä purkaa, miksi taloudellisista tiedoista on tullut oletustyökalu ikäsi todistamiseen verkossa.

Mitä Valven luottokortti-ikätarkistus todella edellyttää

Käytäntö on pinnallisesti suoraviivainen: australialaisten Steam-käyttäjien, jotka haluavat päästä käsiksi täysi-ikäisille suunnattuun sisältöön, on vahvistettava ikänsä, ja tällä hetkellä tämä vahvistus tapahtuu luottokortin kautta. Raportoinnissa muutoksesta ei kuvata ikävahvistusasiakirjan lataamista, kolmannen osapuolen henkilöllisyystarkistusta eikä vaihtoehtoista menettelyä. Jos sinulla ei ole luottokorttia tai et halua liittää sellaista pelitiliisi tätä tarkoitusta varten, sinut on käytännössä suljettu pois sisällöstä, jota olet saattanut käyttää jo vuosien ajan.

Tällä on merkitystä, koska luottokortti ei ole varsinaisesti ikävahvistustyökalu. Se on maksuväline, joka on sidottu lailliseen nimeesi, laskutusosoitteeseesi ja rahoituslaitokseesi. Sen käyttäminen välillisenä todisteena siitä, "onko tämä henkilö yli 18-vuotias", tarkoittaa, että pelialusta kerää ja käsittelee nyt taloudellisia henkilötietoja tarkoitukseen, jolla ei ole mitään tekemistä maksujen kanssa.

Miksi maksupohjainen ikävahvistus on tietosuojariski

Luottokorttipohjaiset ikätarkistukset luovat uuden altistumisluokan, jota ei ollut olemassa silloin, kun ikäportit olivat vain valintaruutu tai syntymäaikakenttä. Kun alusta yhdistää henkilöllisyytesi rahoitusvälineeseen vahvistustarkoituksessa, tiedot on tallennettava, käsiteltävä ja suojattava jossakin, ja niistä tulee houkuttelevampi kohde kuin pelkästä tilikirjautumisesta.

Kyse on myös tarpeellisuudesta. Syntymäaikakenttä voi olla epätarkka, mutta sen täyttäminen ei edellytä taloudellista suhdetta. Luottokorttivaatimus edellyttää. Pelaajille, jotka ovat laillisesti täysi-ikäisiä mutta eivät omista luottokorttia – olipa syynä ikä, taloudellinen tilanne tai henkilökohtainen valinta – käytäntö muuttaa käytännössä ikäkysymyksen taloudelliseksi portinvartijakysymykseksi. Tämä on merkittävästi erilainen tietosuojakompromissi kuin mitä useimmat käyttäjät odottavat kirjautuessaan pelikauppaan.

Voiko VPN auttaa, ja missä se ei voi

On luonnollista, että tietosuojastaan tietoiset pelaajat pohtivat, tarjoaako VPN kiertotien. Rehellinen vastaus on, että VPN muuttaa näennäistä sijaintiasi, ei henkilöllisyyttäsi. Yhteytesi reitittäminen Australian ulkopuolella sijaitsevan palvelimen kautta saattaa joissakin tapauksissa esittää Steamille erilaisen alueellisen kontekstin, mutta se ei tee mitään suojatakseen luottokorttitietoja, jotka lähetät, kun olet vahvistusprosessin sisällä. Jos alusta vaatii oikeaan nimeesi sidotun korttinumeron, tämän tapahtuman yläpuolella oleva VPN ei tarjoa suojaa.

Sen sijaan VPN voi vähentää epäolennaista altistumista: salaamalla liikennettäsi julkisissa verkoissa, piilottamalla selaushistoriasi internetpalveluntarjoajaltasi ja lisäämällä suojakerroksen, kun muodostat yhteyden jaetuista tai epäluotettavista Wi-Fi-verkoista. Mutta se ei korvaa tiedon minimointia, eikä sitä pitäisi markkinoida tai kohdella tapana ohittaa henkilöllisyystarkistuksia, jotka alusta on rakentanut suoraan tilinvahvistusjärjestelmäänsä. Lukijoiden tulisi suhtautua skeptisesti väitteisiin, joiden mukaan pelkkä VPN ratkaisee tällaisen maksutietojen tietosuojaongelman.

Suurempi kaava: ikävahvistus globaalina trendinä

Australia ei ole yksittäistapaus. Verkkoulustoihin sidotut ikävarmistusvaatimukset ovat laajentuneet useilla alueilla, ja pelikauppoja pyydetään yhä useammin todistamaan vaatimustenmukaisuutensa sen sijaan, että ne vain julkaisisivat varoitusmerkinnän. Seuraamisen arvoinen kaava on jatkuva siirtymä itse ilmoitetuista ikäporteista vahvistusmenetelmiin, jotka edellyttävät vahvaa henkilöllisyys- tai taloustietoa – oli kyseessä sitten luottokortti, virallinen henkilöllisyystodistus tai biometrinen skannaus. Jokainen uusi vaatimus lisää yhden tietojoukon, joka on tallennettava turvallisesti, ja yhden mahdollisen epäonnistumiskohdan, jos tiedot joskus käsitellään väärin.

Mitä tämä tarkoittaa sinulle

Jos olet australialainen Steam-käyttäjä, joka kohtaa tämän vaatimuksen, suhtaudu päätökseen luovuttaa luottokortti samalla tavalla kuin suhtautuisit mihin tahansa taloudellisten tietojen pyyntöön tuntemattomalta kassasivulta: lue, mitä tietoja kerätään, tarkista, tallennetaanko ne vai käytetäänkö niitä vain tilapäisesti vahvistukseen, ja harkitse, onko täysi-ikäissisältö, jota yrität käyttää, tämän kompromissin arvoinen. Älä oleta, että VPN poistaa tarpeen tehdä tämä arvio.

Käytännön johtopäätökset:

  • Älä luota VPN:ään välttääksesi todellisten maksu- tai henkilöllisyystietojen lähettämisen ikätarkistuksen aikana; se ei suojaa tietoja, jotka syötät vapaaehtoisesti vahvistuslomakkeeseen.
  • Tutustu Valven ilmoittamiin tietojenkäsittelykäytäntöihin vahvistusprosessia varten ennen kortin lähettämistä ja etsi vahvistusta siitä, kuinka kauan tiedot säilytetään.
  • Jos sinulla ei ole luottokorttia tai et halua liittää sellaista, punnitse, onko rajoitettu sisältö sen arvoista, että luot uuden taloudellisen tietojäljen, joka on sidottu pelitiliisi.
  • Seuraa, miten tämä käytäntö kehittyy; alustat lisäävät joskus vaihtoehtoisia vahvistusmenetelmiä käyttäjien vastustuksen jälkeen, joten tarkista päivitykset ennen kuin oletat luottokortin olevan ainoa etenemistie.