Steam ได้เริ่มบังคับใช้การยืนยันอายุด้วยบัตรเครดิตสำหรับเกมที่ได้รับการจัดเรต R18+ ในออสเตรเลีย ตามรูปแบบที่เกิดขึ้นเมื่อต้นปีนี้เมื่อ Valve ได้เปิดตัวการตรวจสอบที่คล้ายกันสำหรับผู้ใช้ในสหราชอาณาจักรภายใต้พระราชบัญญัติความปลอดภัยออนไลน์ การเคลื่อนไหวนี้ได้สร้างความหงุดหงิดให้กับผู้เล่นแล้ว แต่เบื้องหลังความไม่สะดวกนั้นมีคำถามที่ใหญ่กว่าที่ควรถาม: ข้อมูลระบุตัวตนที่การตรวจสอบเหล่านี้ต้องการจะเกิดอะไรขึ้น และความเสี่ยงด้านความเป็นส่วนตัวจากการยืนยันอายุของ Steam เป็นสิ่งที่เกมเมอร์ชาวออสเตรเลียควรกังวลจริงหรือไม่?
สำหรับกลไกทั้งหมดของการเปิดตัว บทความก่อนหน้าของเราเกี่ยวกับ การยืนยันอายุของ Steam ที่มาถึงออสเตรเลีย ได้อธิบายว่าข้อกำหนดด้านบัตรเครดิตถูกนำมาใช้อย่างไรและเปลี่ยนแปลงประสบการณ์การเรียกดูและการซื้อสำหรับบัญชีในประเทศอย่างไร บทความนี้สานต่อจากจุดนั้น โดยเน้นไปที่นัยด้านความเป็นส่วนตัวโดยเฉพาะ
การยืนยันอายุในออสเตรเลียของ Steam ต้องการอะไรจริงๆ
ภายใต้ระบบใหม่ Valve ขอให้ผู้ใช้ชาวออสเตรเลียที่พยายามเข้าถึงเกมที่ได้รับการจัดเรต R18+ เพิ่มบัตรเครดิตเข้าบัญชีของตนเป็นหลักฐานว่ามีอายุเกิน 18 ปี ตรรกะนี้สะท้อนสมมติฐานทั่วไปในการออกแบบการยืนยันอายุ: เนื่องจากบัตรเครดิตโดยทั่วไปกำหนดให้ผู้สมัครต้องเป็นผู้ใหญ่ การมีบัตรเครดิตในระบบจึงถือเป็นสิ่งทดแทนที่สมเหตุสมผลสำหรับการพิสูจน์อายุ Valve ได้วางกรอบแนวทางนี้ว่าเป็นวิธีที่จำกัดปริมาณข้อมูลส่วนบุคคลที่ต้องเก็บเมื่อเทียบกับทางเลือกอื่น เช่น การอัปโหลดบัตรประชาชนหรือการสแกนประเมินอายุจากใบหน้า
กรอบความคิดนี้สำคัญ เพราะความตึงเครียดหลักในทุกระบบการยืนยันอายุคือการแลกเปลี่ยนระหว่างความแม่นยำกับการลดข้อมูลให้น้อยที่สุด การตรวจสอบด้วยบัตรเครดิตไม่ต้องการให้ Valve เห็นใบขับขี่หรือภาพเซลฟี่ แต่ต้องการให้ผู้ใช้เชื่อมโยงเครื่องมือทางการเงินกับบัญชีเกมของตน ซึ่งผูกข้อมูลที่ใกล้เคียงกับตัวตนแบบถาวรเข้ากับแพลตฟอร์มที่เดิมทีไม่ได้ถูกสร้างขึ้นเพื่อจัดการข้อมูลประเภทนั้นในระดับขนาดใหญ่
ความเสี่ยงด้านความเป็นส่วนตัวและการเปิดเผยข้อมูลจากการตรวจสอบบัตรเครดิต
ทุกครั้งที่แพลตฟอร์มขอให้ผู้ใช้จัดเก็บข้อมูลที่ละเอียดอ่อนมากขึ้น แพลตฟอร์มนั้นก็กลายเป็นเป้าหมายที่น่าสนใจมากขึ้น Steam ถือประวัติการซื้อ วิธีการชำระเงินที่เชื่อมโยง และกิจกรรมบัญชีสำหรับผู้ใช้หลายล้านคนทั่วโลกอยู่แล้ว การเพิ่มข้อกำหนดบัตรเครดิตภาคบังคับสำหรับเนื้อหาทั้งหมวดหมู่จะเพิ่มจำนวนบัญชีที่มีข้อมูลทางการเงินในระบบ และเพิ่มขอบเขตความเสียหายที่อาจเกิดขึ้นหากข้อมูลนั้นถูกเปิดเผยผ่านการรั่วไหล แคมเปญฟิชชิง หรือช่องโหว่จากการเชื่อมต่อของบุคคลที่สาม
ยังมีความเป็นจริงในทางปฏิบัติที่ว่าไม่ใช่ทุกคนที่มีอายุ legally เป็นผู้ใหญ่จะมีบัตรเครดิต ผู้ใหญ่ที่อายุน้อยกว่า ผู้ที่ชอบใช้บัตรเดบิต และผู้ที่ไม่มีaccessถึงผลิตภัณฑ์สินเชื่อแบบดั้งเดิมอาจพบว่าตนเองถูกกีดกันจากเนื้อหาที่他们有สิทธิ์ตามกฎหมายที่จะดู เพียงเพราะวิธีการยืนยันสมมติโปรไฟล์ทางการเงินที่เฉพาะเจาะจง นั่นไม่ใช่แค่ปัญหาการเข้าถึง แต่เป็นสัญญาณว่าวิธีการยืนยันไม่ได้ถูกออกแบบโดยคำนึงถึงความเท่าเทียมหรือความยืดหยุ่น ซึ่งมักจะมาพร้อมกับมาตรการป้องกันความเป็นส่วนตัวที่อ่อนแอกว่าโดยรวม
แม้ในกรณีที่บริษัทยืนยันว่าไม่ได้จัดเก็บหมายเลขบัตรเต็มหรือใช้มันเพื่อสิ่งใดนอกเหนือจากการยืนยัน ผู้ใช้ก็ไม่มีวิธีง่ายๆ ในการยืนยันสิ่งนั้นด้วยตนเอง ข้อมูลการยืนยันสามารถผ่านตัวประมวลผลการชำระเงิน ถูกบันทึกเพื่อป้องกันการฉ้อโกง หรืออยู่ในระบบ backend นานกว่านโยบายการเก็บรักษาที่ประกาศต่อสาธารณะ ช่องว่างระหว่างสิ่งที่บริษัทบอกว่าทำกับข้อมูลของคุณกับสิ่งที่เกิดขึ้นจริงคือจุดที่ความเสี่ยงด้านความเป็นส่วนตัวอย่างแท้จริงอยู่
สิ่งนี้เข้ากับรูปแบบโลกของการยืนยันอายุและการคืบคลานของการเฝ้าระวังอย่างไร
การเปิดตัวในออสเตรเลียไม่ได้เกิดขึ้นโดยลำพัง มันตามหลังการบังคับใช้พระราชบัญญัติความปลอดภัยออนไลน์ของสหราชอาณาจักร ซึ่งผลักดัน Valve ไปสู่การตรวจสอบอายุที่คล้ายกันสำหรับผู้ใช้ชาวอังกฤษก่อนหน้านี้ หน่วยงานกำกับดูแลในทั้งสองประเทศได้ดำเนินการตามข้อบังคับการยืนยันอายุเพื่อตอบสนองต่อความกังวลเกี่ยวกับผู้เยาว์ที่เข้าถึงเนื้อหาสำหรับผู้ใหญ่ แต่กลไกการบังคับใช้ยังคงลงเอยที่หมวดหมู่โซลูชันเดียวกัน: การอัปโหลดบัตรประชาชนของรัฐ การประเมินจากใบหน้า หรือการตรวจสอบเครื่องมือทางการเงิน
แต่ละวิธีเหล่านี้ทำให้แนวคิดที่ว่าการเข้าถึงเนื้อหาบันเทิงทั่วไปต้องพิสูจน์ตัวตนต่อบริษัทเอกชนกลายเป็นเรื่องปกติ เมื่อความคาดหวังนั้นถูกสร้างขึ้นในเขตอำนาจหนึ่ง มันมักจะแพร่กระจาย และข้อมูลที่เก็บรวบรวมเพื่อจุดประสงค์แคบๆ หนึ่ง (การพิสูจน์ว่าคุณเป็นผู้ใหญ่) สามารถกลายเป็นโครงสร้างพื้นฐานที่ถูกนำกลับมาใช้ ขยาย หรือตกเป็นเป้าหมายของ attackers เพื่อจุดประสงค์ที่แตกต่างไปโดยสิ้นเชิง นักปกป้องความเป็นส่วนตัวได้ชี้ให้เห็นโดยเฉพาะว่าวิธีการทางเลือก เช่น ระบบยืนยันอายุแบบไม่ระบุตัวตนที่ยืนยันว่าผู้ใช้มีอายุเกิน 18 ปีโดยไม่เปิดเผยตัวตนที่แท้จริงหรือรายละเอียดทางการเงินนั้นมีอยู่และเป็นไปได้ในทางเทคนิค แต่แพลตฟอร์มโดยทั่วไปมักเลือกใช้วิธีที่ถูกกว่าในการดำเนินการมากกว่าวิธีที่ลดการเปิดเผยข้อมูลให้น้อยที่สุด
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
หากคุณเป็นผู้ใช้ Steam ชาวออสเตรเลียที่มีเกม R18+ ในคลัง ข้อกำหนดบัตรเครดิตนั้นไม่ใช่ทางเลือกหากคุณต้องการเข้าถึงเนื้อหานั้นต่อไป สิ่งที่คุณควบคุมได้คือคุณคิดอย่างรอบคอบแค่ไหนเกี่ยวกับวิธีการชำระเงินที่คุณใช้ คุณติดตามบัญชีของคุณสำหรับกิจกรรมที่ผิดปกติหลังจากนั้น และคุณให้ความไว้วางใจกับแนวปฏิบัติการเก็บรักษาข้อมูลที่ประกาศไว้ของแพลตฟอร์มใดๆ มากน้อยเพียงใดเมื่อเทียบกับสิ่งที่สามารถตรวจสอบได้จริง
ขั้นตอนปฏิบัติสำหรับเกมเมอร์ที่ใส่ใจความเป็นส่วนตัว
พิจารณาใช้บัตรเฉพาะที่มีวงเงินต่ำหรือหมายเลขบัตรเสมือนสำหรับการยืนยันโดยเฉพาะ แทนที่จะใช้บัตรทางการเงินหลักของคุณ คอยตรวจสอบรายการเดินบัญชีสำหรับค่าใช้จ่ายที่ไม่คุ้นเคยในสัปดาห์หลังการยืนยัน ตรวจสอบการตั้งค่าความปลอดภัยของบัญชี Steam รวมถึงการยืนยันตัวตนสองขั้นตอน เนื่องจากบัญชีเกมที่ถูกบุกรุกนั้นอาจเชื่อมโยงกับข้อมูลการยืนยันทางการเงินได้ในตอนนี้ และหากคุณไม่แน่ใจว่าข้อความแจ้งการยืนยันนั้นถูกต้องหรือไม่ ให้ตรวจสอบกับช่องทางอย่างเป็นทางการของ Valve แทนที่จะคลิกผ่านลิงก์ในอีเมลหรือในแอปที่คุณไม่ได้คาดคิด
ข้อกำหนดการยืนยันอายุน่าจะยังคงอยู่บนแพลตฟอร์มเกมต่อไปเมื่อประเทศต่างๆ นำกฎระเบียบคล้ายกันมาใช้มากขึ้น การติดตามข้อมูลว่าข้อมูลของคุณถูกเก็บรวบรวมอย่างไร และใช้ความระมัดระวังเล็กน้อยกับบัญชีและวิธีการชำระเงินที่เกี่ยวข้อง เป็นวิธีปฏิบัติที่สุดในการจัดการความเสี่ยงด้านความเป็นส่วนตัวจากการยืนยันอายุของ Steam โดยไม่ต้องสละการเข้าถึงเนื้อหาที่คุณมีสิทธิ์ตามกฎหมายที่จะใช้
