Уповноважений Австралії з електронної безпеки втрутився у зростаючу суперечку навколо нових вимог Steam щодо перевірки віку, підтвердивши, що тепер «взаємодіє з Valve» після масових скарг від австралійських гравців. Ця реакція з'явилася після того, як Valve почала вимагати від австралійських користувачів Steam підтверджувати, що їм виповнилося 18 років, перш ніж купувати ігри з дорослим рейтингом, — крок, який оголив заплутане зіткнення між захистом приватності та дотриманням регуляторних вимог.

Чому перевірка віку в Steam викликала хвилю обурення

Valve запровадила обов'язкову перевірку віку для австралійських акаунтів відповідно до місцевих правил онлайн-безпеки, які вимагають від платформ, що пропонують контент для дорослих, застосовувати «належні заходи забезпечення віку». Сам закон не уточнює, як саме компанії мають перевіряти вік, залишаючи це рішення на розсуд окремих платформ.

Обраний Valve метод: прив'язка кредитної або дебетової картки до акаунта Steam як доказ того, що користувач є дорослим. На папері це дозволяє уникнути більш інвазивних альтернатив, які використовуються в інших місцях, як-от завантаження державного посвідчення особи або проходження сканування обличчя через сторонні сервіси перевірки віку. У цьому сенсі підхід Valve, можливо, був більш орієнтованим на приватність варіантом із доступних.

На практиці це створило зовсім іншу проблему. Значна кількість австралійців, особливо молодших дорослих і тих, хто просто віддає перевагу дебетовим карткам, взагалі не мають кредитної картки. Це залишило законних дорослих користувачів без можливості здійснювати покупки, на які вони мають право, а також викликало питання про те, чому компанія просить геймерів надати чутливі дані фінансового рахунку лише для підтвердження, що вони достатньо дорослі для покупки гри.

Компроміс щодо приватності, про який ніхто не просив

Основна напруга тут не лише в незручності. Йдеться про те, який саме обмін даними пропонують прийняти користувачам в ім'я забезпечення віку. Перевірка за кредитною карткою пов'язує фінансовий інструмент з розважальним акаунтом, створюючи нову категорію чутливих даних, прив'язаних до ігрового профілю. Для компанії, яка вже зберігає значний обсяг персональної та платіжної інформації про своїх користувачів, це підвищує ставки щодо того, що станеться, якщо ці дані колись будуть неправильно оброблені або розкриті.

Це занепокоєння не є гіпотетичним саме для Valve. Раніше компанія вже була змушена повідомляти клієнтів про інцидент із розкриттям даних, що торкнувся покупців обладнання Steam після злому, пов'язаного з логістичним партнером CEVA. Подібні інциденти підкреслюють, чому користувачі насторожено ставляться щоразу, коли платформа запитує більше фінансових чи ідентифікаційних даних, ніж строго вимагає транзакція, навіть коли заявлена мета — безпека дітей.

Системи перевірки віку, побудовані навколо фінансових інструментів, також припускають, що володіння кредитною карткою є надійним свідченням дорослого віку, що не обов'язково відповідає дійсності, а також що її відсутність щось говорить про вік користувача, що також неправда. Саме ця невідповідність значною мірою спонукала австралійських регуляторів уважніше подивитися на те, як Valve реалізувала цю вимогу.

Відповідь Уповноваженого з електронної безпеки та що буде далі

Згідно з повідомленням, Уповноважений Австралії з електронної безпеки підтвердив, що наразі перебуває у прямому контакті з Valve щодо цього впровадження. Хоча відомство не деталізувало конкретних змін, яких воно вимагає, його залучення сигналізує про те, що поточна реалізація — перевірка за кредитною карткою як єдиний метод — може не повністю відповідати наміру відповідного закону про безпеку, навіть якщо технічно вона відповідає його букві.

Це ставить Valve у знайому для платформ, що орієнтуються в правилах забезпечення віку, позицію: між регуляторами, які хочуть ефективної перевірки, та користувачами, які хочуть мінімального розкриття даних, без ідеального рішення, яке задовольняє обидві цілі одночасно.

Що це означає для вас

Якщо ви австралійський користувач Steam, який натрапив на цю стіну перевірки, ви не самотні, і це питання тепер на радарі регуляторів, а не щось, що вам доведеться вирішувати самостійно. Водночас варто бути свідомим щодо того, як ви реагуєте на будь-який запит пов'язати фінансові дані з ігровим акаунтом:

  • Вводьте дані картки лише безпосередньо через офіційний процес перевірки Steam, ніколи — через стороннє посилання або лист із запитом, який нібито допоможе вам «перевіритися швидше».
  • Періодично переглядайте пов'язані способи оплати вашого акаунта Steam і видаляйте будь-яку картку, яку ви більше не хочете прив'язувати до акаунта, коли перевірку завершено.
  • Стежте за офіційними повідомленнями Valve та Уповноваженого з електронної безпеки щодо оновлень, оскільки сам метод перевірки може змінитися в міру продовження цієї взаємодії.
  • Якщо у вас немає кредитної картки, уникайте сторонніх обхідних шляхів, які обіцяють миттєву перевірку віку. Вони часто несуть значно більший ризик для приватності, ніж власна система платформи.

Головне

Вимога Steam щодо перевірки віку мала на меті забезпечити відповідність австралійської платформи закону про онлайн-безпеку, але підхід із використанням лише кредитної картки натомість підкреслив, наскільки важко збалансувати приватність, доступність і регуляторні вимоги в межах однієї системи. Тепер, коли Уповноважений з електронної безпеки безпосередньо взаємодіє з Valve, австралійські користувачі можуть побачити зміни в тому, як працює перевірка віку в Steam, протягом найближчих тижнів. До того часу найбезпечніше — взаємодіяти лише з офіційними каналами перевірки та ставитися з обережністю до будь-якого сервісу, що пропонує обхідний шлях навколо них.