Steam je počeo provoditi provjeru dobi putem kreditne kartice za igre kategorije R18+ u Australiji, slijedeći obrazac uspostavljen ranije ove godine kada je Valve uveo slične provjere za korisnike u Ujedinjenom Kraljevstvu prema Zakonu o online sigurnosti. Taj potez već je izazvao nezadovoljstvo među igračima, ali iza te neugodnosti stoji veće pitanje koje vrijedi postaviti: što se događa s podacima o identitetu koje te provjere zahtijevaju, i je li rizik za privatnost pri Steamovoj provjeri dobi nešto što bi australski igrači doista trebali smatrati zabrinjavajućim?
Za potpune pojedinosti o uvođenju, naše prethodno izvješće o Steamovoj provjeri dobi koja stiže u Australiju prolazi kroz to kako je zahtjev za kreditnom karticom proveden i kako je promijenio iskustvo pregledavanja i kupnje za lokalne račune. Ovaj tekst nastavlja tamo gdje je onaj stao, s posebnim fokusom na implikacije za privatnost.
Što Steamova australska provjera dobi zapravo zahtijeva
Prema novom sustavu, Valve od australskih korisnika koji pokušavaju pristupiti naslovima kategorije R18+ traži da dodaju kreditnu karticu na svoj račun kao dokaz da su stariji od 18 godina. Logika prati uobičajenu pretpostavku u dizajnu provjere dobi: budući da kreditne kartice općenito zahtijevaju da podnositelji zahtjeva budu punoljetni, posjedovanje kartice na računu smatra se razumnom zamjenom za dokaz dobi. Valve je taj pristup predstavio kao onaj koji ograničava količinu osobnih podataka koje treba prikupljati u usporedbi s alternativama poput učitavanja državne osobne iskaznice ili pokretanja skeniranja procjene dobi putem lica.
Taj način predstavljanja je važan, jer je ključna napetost u svakom sustavu provjere dobi kompromis između točnosti i minimizacije podataka. Provjera kreditne kartice ne zahtijeva da Valve vidi vozačku dozvolu ili selfie, ali zahtijeva od korisnika da povežu financijski instrument sa svojim gaming računom, vezujući trajni podatak blizak identitetu uz platformu koja prvotno nije bila izgrađena za upravljanje takvom vrstom informacija u velikom opsegu.
Rizici za privatnost i izloženost podataka kod provjera kreditnom karticom
Svaki put kada platforma od korisnika traži da pohrane više osjetljivih informacija, ta platforma postaje privlačnija meta. Steam već čuva povijesti kupnji, povezane načine plaćanja i aktivnost računa za milijune korisnika diljem svijeta. Dodavanje obveznog zahtjeva za kreditnom karticom za cijelu kategoriju sadržaja povećava broj računa s pohranjenim financijskim podacima i povećava potencijalni opseg štete ako bi ti podaci ikada bili izloženi kroz proboj sigurnosti, phishing kampanju ili manjkavost u integraciji treće strane.
Postoji i praktična stvarnost da nemaju svi koji su zakonski punoljetni kreditnu karticu. Mlađe odrasle osobe, ljudi koji preferiraju debitne kartice i oni bez pristupa tradicionalnim kreditnim proizvodima mogu se naći praktički zaključanima iz sadržaja na koji imaju zakonsko pravo pristupa, jednostavno zato što metoda provjere pretpostavlja određeni financijski profil. To nije samo problem pristupa, to je signal da metoda provjere nije osmišljena s mislima o pravednosti ili fleksibilnosti, što obično ide ruku pod ruku sa slabijim zaštitama privatnosti općenito.
Čak i kada tvrtka inzistira da ne pohranjuje puni broj kartice ili da ga ne koristi ni za što osim provjere, korisnici nemaju jednostavan način da to neovisno potvrde. Podaci o provjeri mogu proći kroz procesore plaćanja, biti zabilježeni radi sprječavanja prijevara ili stajati u pozadinskim sustavima dulje nego što javno navedene politike zadržavanja sugeriraju. Jaz između onoga što tvrtka kaže da radi s vašim podacima i onoga što se s njima zapravo događa upravo je mjesto gdje rizik za privatnost obitava.
Kako se to uklapa u globalni obrazac provjere dobi i širenja nadzora
Australsko uvođenje nije se dogodilo izolirano. Slijedi provedbu Zakona o online sigurnosti Ujedinjenog Kraljevstva, koji je Valve ranije gurnuo prema sličnim provjerama dobi za britanske korisnike. Regulatori u objema zemljama zagovarali su obveze provjere dobi kao odgovor na zabrinutost zbog maloljetnika koji pristupaju sadržaju za odrasle, ali mehanizmi provedbe stalno završavaju na istim kategorijama rješenja: učitavanje državne osobne iskaznice, procjena putem lica ili provjere financijskih instrumenata.
Svaka od tih metoda normalizira ideju da pristup običnom zabavnom sadržaju zahtijeva dokazivanje identiteta privatnoj tvrtki. Kada se to očekivanje uspostavi u jednoj jurisdikciji, ono se obično širi, a podaci prikupljeni za jednu usku svrhu (dokazivanje da ste punoljetni) mogu postati infrastruktura koja se ponovno koristi, širi ili koju napadači ciljaju za potpuno drugačije svrhe. Zagovornici privatnosti posebno su istaknuli da alternativni pristupi, poput anonimnih sustava potvrde dobi koji potvrđuju da je korisnik stariji od 18 godina bez otkrivanja njegovog točnog identiteta ili financijskih podataka, postoje i tehnički su izvedivi, ali platforme su općenito prešle na metode koje su jeftinije za implementaciju umjesto metoda koje minimiziraju izloženost podataka.
Što to znači za vas
Ako ste australski Steam korisnik s naslovima kategorije R18+ u svojoj biblioteci, zahtjev za kreditnom karticom nije opcionalan ako želite nastaviti pristupati tom sadržaju. Ono što možete kontrolirati jest koliko pažljivo razmišljate o načinu plaćanja koji koristite, kako nadzirete svoj račun za neobične aktivnosti nakon toga i koliko povjerenja polažete u navedene prakse zadržavanja podataka bilo koje platforme naspram onoga što je zapravo provjerljivo.
Praktični koraci za igrače koji brinu o privatnosti
Razmislite o korištenju namjenske kartice s niskim limitom ili virtualnog broja kartice isključivo u svrhu provjere, umjesto svoje primarne financijske kartice. Pratite izvode računa za nepoznate naplate u tjednima nakon provjere. Pregledajte Steamove sigurnosne postavke računa, uključujući dvofaktorsku autentifikaciju, jer je kompromitirani gaming račun sada potencijalno povezan s podacima za financijsku provjeru. A ako niste sigurni je li zahtjev za provjeru legitiman, provjerite ga putem službenih Valveovih kanala umjesto da kliknete na poveznice u e-pošti ili aplikaciji koje niste očekivali.
Zahtjevi za provjerom dobi vjerojatno će ostati na gaming platformama kako sve više zemalja usvaja slične propise. Ostanak informiranim o tome kako se vaši podaci prikupljaju i poduzimanje malih mjera opreza s uključenim računima i načinima plaćanja najpraktičniji je način da upravljate rizikom za privatnost pri Steamovoj provjeri dobi bez odricanja od pristupa sadržaju koji imate zakonsko pravo koristiti.
