Australijski povjerenik za eSigurnost uključio se u rastuću kontroverzu oko novih Valveovih zahtjeva za provjerom dobi na Steamu, potvrdivši da je sada "u kontaktu s Valveom" nakon brojnih pritužbi australskih igrača. Reakcija dolazi nakon što je Valve počeo zahtijevati od australskih korisnika Steama da potvrde da imaju 18 ili više godina prije kupnje igara s oznakom za odrasle, što je razotkrilo neuredan sudar između zaštite privatnosti i usklađenosti s propisima.

Zašto je Valveova provjera dobi izazvala negativne reakcije

Valve je uveo obveznu provjeru dobi za australske račune u skladu s lokalnim pravilima o online sigurnosti, koja zahtijevaju od platformi koje nude sadržaj za odrasle da primijene "odgovarajuće mjere provjere dobi". Sam zakon ne propisuje točno kako tvrtke moraju provjeravati dob, prepuštajući tu odluku pojedinim platformama.

Valveova odabrana metoda: povezivanje kreditne ili debitne kartice sa Steam računom kao dokaz da je korisnik punoljetan. Na papiru, to izbjegava invazivnije alternative koje se koriste drugdje, poput učitavanja državne osobne iskaznice ili podvrgavanja skeniranju lica putem usluga trećih strana za provjeru dobi. U tom smislu, Valveov pristup bio je vjerojatno privatniji dostupna opcija.

U praksi, stvorio je potpuno drugačiji problem. Značajan broj Australaca, posebno mlađih odraslih osoba i onih koji jednostavno preferiraju debitne kartice, uopće ne posjeduje kreditnu karticu. To je ostavilo legitimne odrasle korisnike zaključanima izvan kupnji na koje imaju pravo, dok istovremeno postavlja pitanja zašto bi tvrtka tražila od igrača da predaju osjetljive podatke o financijskom računu samo kako bi potvrdili da su dovoljno stari za kupnju igre.

Kompromis oko privatnosti koji nitko nije tražio

Temeljna napetost ovdje nije samo pitanje nezgode. Radi se o tome kakvu su razmjenu podataka korisnici prisiljeni prihvatiti u ime provjere dobi. Provjera kreditnom karticom povezuje financijski instrument s računom za zabavu, stvarajući novu kategoriju osjetljivih podataka vezanih uz profil za igranje. Za tvrtku koja već pohranjuje znatne osobne i platne podatke o svojim korisnicima, to povećava ulog oko toga što se događa ako ti podaci ikada budu pogrešno rukovani ili izloženi.

Ta briga nije hipotetska konkretno za Valve. Tvrtka je prethodno morala obavijestiti kupce o incidentu izlaganja podataka koji je zahvatio kupce Steam hardvera nakon provala povezane s logističkim partnerom CEVA. Ovakvi incidenti naglašavaju zašto su korisnici oprezni svaki put kada platforma traži više financijskih ili identifikacijskih podataka nego što transakcija strogo zahtijeva, čak i kada je navedeni cilj sigurnost djece.

Sustavi provjere dobi izgrađeni oko financijskih instrumenata također pretpostavljaju da je posjedovanje kreditne kartice pouzdan pokazatelj punoljetnosti, što nije nužno istina, i da odsutnost iste implicira nešto o dobi korisnika, što također nije istina. Taj nesrazmjer uglavnom je ono što je navelo australske regulatore da pobliže pogledaju kako je Valve proveo zahtjev.

Odgovor povjerenika za eSigurnost i što slijedi

Prema izvješću, australski povjerenik za eSigurnost potvrdio je da je sada u izravnom kontaktu s Valveom u vezi s uvođenjem. Iako ured nije detaljno naveo konkretne promjene koje zahtijeva, njegovo uključivanje signalizira da trenutna provedba, provjera kreditnom karticom kao jedina metoda, možda ne zadovoljava u potpunosti namjeru temeljnog zakona o sigurnosti, čak i ako tehnički udovoljava njegovom slovu.

To stavlja Valve u poznatu poziciju za platforme koje se snalaze s pravilima provjere dobi: uhvaćen između regulatora koji žele učinkovitu provjeru i korisnika koji žele minimalno izlaganje podataka, bez savršenog rješenja koje istovremeno zadovoljava oba cilja.

Što to znači za vas

Ako ste australski korisnik Steama koji je naletio na ovaj zid provjere, niste sami, a to je pitanje sada na radaru regulatora, a ne nešto što morate riješiti sami. Ipak, vrijedi biti promišljen u vezi s tim kako postupate sa svakim zahtjevom za povezivanje financijskih podataka s računom za igranje:

  • Unesite podatke o kartici samo izravno putem Valveovog službenog toka provjere, nikada putem poveznice treće strane ili poruke e-pošte koja tvrdi da će vam pomoći da "provjerite brže".
  • Povremeno pregledajte povezane načine plaćanja na svom Steam računu i uklonite svaku karticu koju više ne želite vezati uz račun nakon završetka provjere.
  • Pratite službene komunikacije Valvea i povjerenika za eSigurnost za ažuriranja, jer se sama metoda provjere može promijeniti kako se ovaj angažman nastavi.
  • Ako nemate kreditnu karticu, izbjegavajte zaobilazna rješenja trećih strana koja obećavaju trenutnu provjeru dobi. Ona često nose daleko veći rizik za privatnost od samog platformskog sustava.

Suština

Valveov zahtjev za provjeru dobi trebao je održati australsku platformu usklađenom sa zakonom o online sigurnosti, no pristup koji se oslanja isključivo na kreditnu karticu umjesto toga istaknuo je koliko je teško uravnotežiti privatnost, pristupačnost i regulatorne zahtjeve u jednom sustavu. Budući da povjerenik za eSigurnost sada izravno komunicira s Valveom, australski korisnici mogli bi vidjeti promjene u načinu funkcioniranja provjere dobi na Steamu u nadolazećim tjednima. Do tada, najsigurniji potez je komunicirati samo putem službenih kanala provjere i biti oprezan prema svakoj usluzi koja nudi prečac oko njih.