Jednoosobowa luka, która nią nie jest
Weryfikacja wieku stała się jednym z najbardziej spornych tematów w polityce internetowej, a najnowszy punkt zapalny pojawia się z nieoczekiwanego miejsca: gier wideo dla jednego gracza. Według doniesień Rock Paper Shotgun, starszy doradca ds. polityki przy jednym z posłów do Parlamentu Europejskiego ostrzegł, że obecny projekt unijnej ustawy o dzieciach (EU Kids Act) mógłby wymagać weryfikacji wieku w grach dla jednego gracza tylko dlatego, że korzystają one ze Steam do aktualizacji oprogramowania.
Ten szczegół ma znaczenie, ponieważ większość graczy zakłada, że przepisy o weryfikacji wieku dotyczą oczywiście „internetowych" doświadczeń: gier wieloosobowych, funkcji czatu czy platform społecznościowych, gdzie nieletni mogą wchodzić w interakcje z nieznajomymi. Gra, w którą grasz całkowicie sam, offline, bez okna czatu i bez innych graczy, wydaje się, że powinna znajdować się poza tym zakresem. Jednak zgodnie z brzmieniem projektu opisanym w raporcie, samo powiązanie ze Steam — platformą służącą do dostarczania poprawek, kontroli DRM i aktualizacji — mogłoby wystarczyć, by wciągnąć skądinąd samotniczą grę do tego samego worka regulacyjnego co aplikacje społecznościowe i tytuły wieloosobowe online.
Dlaczego powiązanie ze Steam zmienia wszystko
Steam to nie tylko sklep. To kręgosłup, od którego większość gier na PC zależy w zakresie kontroli licencji, zapisów w chmurze, osiągnięć i, co kluczowe, aktualizacji. Bardzo niewiele komercyjnie wydanych gier na PC trafia dziś na rynek bez jakiegoś powiązania z platformą taką jak Steam, nawet jeśli sama rozgrywka nigdy nie dotyka innego człowieka. Jeśli regulatorzy zdefiniują „usługę internetową" wystarczająco szeroko, by objąć nią każdą grę, która łączy się z platformą dystrybucyjną, praktycznym skutkiem będzie to, że niemal każda współczesna gra na PC mogłaby zostać objęta wymogami weryfikacji wieku, niezależnie od tego, czy ma jakiekolwiek funkcje społecznościowe lub komunikacyjne.
To jest sedno obaw podniesionych przez doradcę ds. polityki: obecny projekt unijnej ustawy o dzieciach najwyraźniej nie rozróżnia w sposób czysty między grami zaprojektowanymi, by nieletni wchodzili w interakcje z innymi, a grami, które po prostu potrzebują połączenia z internetem, by pozostać aktualizowanymi. To znaczące rozszerzenie zakresu i właśnie taki szczegół, który zwykle ginie we wczesnych projektach legislacyjnych, dopóki grupy branżowe, deweloperzy i rzecznicy prywatności nie zaczną zadawać trudnych pytań.
Kompromis w zakresie prywatności, o który nikt nie prosił
I tu ta historia staje się historią o prywatności, nie tylko o grach. Systemy weryfikacji wieku wymagają jakiegoś dowodu wieku, czy to skanu dowodu osobistego, weryfikacji kartą kredytową, czy usługi weryfikacji stron trzecich. Każda z tych metod oznacza przekazanie danych osobowych w celu potwierdzenia czegoś tak prostego jak „czy jestem wystarczająco dorosły, by zagrać w tę grę".
Jeśli gry dla jednego gracza zostaną wciągnięte w te wymogi wyłącznie z powodu zależności od Steam, miliony graczy, którzy nie mają żadnej interakcji z innymi użytkownikami, mogłyby zostać poproszone o przesłanie dokumentów tożsamości lub danych biometrycznych tylko po to, by kontynuować grę, którą już posiadają. Te dane muszą być gdzieś gromadzone, przesyłane i przechowywane, czy to przez Steam, wydawcę gry, czy zewnętrznego dostawcę weryfikacji. Każda dodatkowa strona, która dotyka wrażliwych danych tożsamości, to kolejny potencjalny punkt awarii.
To ryzyko nie jest teoretyczne. Studia growe już pokazały, że mogą być celem cyberataków ujawniających wrażliwe dane wewnętrzne, co widać w incydentach takich jak atak ransomware Direwolf na Mighty Kingdom, gdzie atakujący twierdzili, że wykradli dużą ilość firmowych repozytoriów. Teraz wyobraź sobie ten sam krajobraz zagrożeń, ale z dokumentami tożsamości i rekordami weryfikacji wieku dodanymi do stosu danych wartych kradzieży. Rozszerzenie weryfikacji wieku na gry dla jednego gracza nie tylko dodaje tarcia dla graczy, ale zwiększa powierzchnię ataku dla całej branży.
Co to oznacza dla ciebie
Jeśli jesteś graczem na PC w UE, ten projekt legislacyjny wart jest uważnego śledzenia, nawet jeśli nigdy nie dotykasz trybów wieloosobowych. Obecne brzmienie sugeruje, że samo posiadanie zależnej od Steam gry dla jednego gracza mogłoby ostatecznie wymagać weryfikacji wieku poprzez jakąś formę kontroli tożsamości. Mogłoby to oznaczać przesłanie zdjęcia dowodu osobistego, użycie karty kredytowej jako proxy dorosłości lub poleganie na zewnętrznej usłudze szacowania wieku, która analizuje twoją twarz lub głos.
Zanim cokolwiek z tego stanie się rzeczywistością, projekt przejdzie dalsze negocjacje, a sprzeciw branży jest prawdopodobny, biorąc pod uwagę, jak szeroko obecnie obejmuje zwykłe gry offline. Ale leżące u podstaw napięcie nie zniknie: prawodawcy chcą chronić nieletnich w internecie, a skuteczne robienie tego często wymaga wiedzy, kto faktycznie gra. Wyzwaniem jest zaprojektowanie przepisów wystarczająco precyzyjnych, by celować w realne ryzyka, takie jak drapieżne funkcje czatu czy wyzyskujące zakupy w grach, bez wciągania każdej zależnej od poprawek gry dla jednego gracza do tej samej sieci regulacyjnej.
Jak pozostać na bieżąco, gdy projekt ewoluuje
Unijna ustawa o dzieciach wciąż przechodzi przez proces legislacyjny, a szczegóły takie jak luka związana z aktualizacjami Steam zwykle są dopracowywane, gdy prawodawcy słuchają deweloperów, platform i rzeczników prywatności. Na razie kluczowy wniosek jest taki, że propozycje weryfikacji wieku mające na celu ochronę dzieci w internecie mogą mieć efekty falowe daleko wykraczające poza zamierzony cel, dotykając codziennego oprogramowania, którego wcale nie uważasz za „internetowe".
Śledź, jak brzmienie projektu zmienia się w nadchodzących miesiącach, zwracaj uwagę na wszelkie monity o weryfikację wieku pojawiające się w grach, które już posiadasz, i pomyśl starannie, zanim prześlesz dokumenty tożsamości nieznanym usługom weryfikacji stron trzecich, nawet gdy prośba wydaje się pochodzić z zaufanej platformy takiej jak Steam.
