澳大利亚电子安全专员已介入围绕Steam新年龄验证要求的日益升温的争议，确认在收到澳大利亚游戏玩家的广泛投诉后，目前正在“与Valve进行沟通”。此前，Valve开始要求澳大利亚Steam用户在购买成人级游戏前验证其年满18岁，此举暴露了隐私保护与法规合规之间的混乱碰撞。

为什么Steam的年龄验证引发了强烈反对

Valve根据当地在线安全法规，对澳大利亚账户推出了强制性年龄检查。该法规要求提供成人内容的平台采取“适当的年龄保证措施”。法律本身并未明确规定公司必须如何验证年龄，而是将这一决定留给各个平台自行判断。

Valve选择的方式是：将信用卡或借记卡绑定到Steam账户，作为用户已成年的证明。从表面上看，这避免了其他地方采用的更具侵入性的替代方案，例如上传政府身份证件或通过第三方年龄验证服务进行面部扫描。从这个意义上说，Valve的做法可以说是现有选项中更为注重隐私保护的一种。

但在实践中，这却制造了一个完全不同的问题。大量澳大利亚人，尤其是年轻人和那些单纯偏好借记卡的人，根本没有信用卡。这使得合法的成年用户无法进行他们本有权进行的购买，同时也引发了质疑：为什么一家公司会要求玩家交出敏感的金融账户信息，仅仅是为了确认他们年龄足够大、可以购买游戏。

没人要求过的隐私代价

这里的核心矛盾不仅仅是便利性问题，而是用户被要求在年龄保证的名义下接受何种数据交换。信用卡验证将一种金融工具与娱乐账户关联起来，创造了一类与游戏档案绑定的新型敏感数据。对于一家已经在用户身上存储了大量个人信息和支付信息的公司来说，这提高了万一这些数据被不当处理或泄露时所涉及的风险。

这种担忧对Valve来说并非假设。该公司此前曾不得不就一起影响Steam硬件购买者的数据泄露事件通知客户，该事件与物流合作伙伴CEVA相关的泄露有关。此类事件凸显了为什么每当平台要求提供超出交易严格所需范围的财务或身份数据时，用户都会保持警惕，即使其声称的目的是保护儿童安全。

围绕金融工具构建的年龄验证系统还假定拥有信用卡是成年的可靠标志——这未必属实——以及没有信用卡意味着用户年龄的某种信息——这同样不属实。这种不匹配在很大程度上促使澳大利亚监管机构对Valve实施该要求的方式进行了更深入的审视。

电子安全专员的回应及后续发展

据报道，澳大利亚电子安全专员确认目前正就此次推行与Valve直接联系。虽然该办公室尚未详细说明其要求的具体变更，但其介入表明，当前仅以信用卡验证作为唯一方式的实施方案，可能无法完全满足 underlying 安全法律的意图，即使它在技术上符合法律条文的规定。

这使Valve处于平台在应对年龄保证规则时所熟悉的境地：夹在希望实现有效验证的监管者和希望最小化数据暴露的用户之间，没有一个能同时满足双方目标的完美解决方案。

这对你意味着什么

如果你是澳大利亚Steam用户并且遇到了这道验证墙，你并不孤单，而且这个问题现在已经进入了监管机构的视野，而不是你必须独自解决的。话虽如此，在处理任何将财务数据与游戏账户关联的请求时，还是值得谨慎行事：

  • 只通过Steam官方验证流程直接输入卡片信息，切勿通过声称能帮你“更快验证”的第三方链接或电子邮件提示进行操作。
  • 定期查看你的Steam账户关联的支付方式，并在验证完成后移除任何你不再希望绑定到该账户的卡片。
  • 关注Valve和电子安全专员的官方通讯以获取更新，因为随着这一沟通的持续，验证方式本身可能会发生变化。
  • 如果你没有信用卡，请避免使用承诺即时年龄验证的第三方变通方法。这些方法通常比平台自身的系统带来更大的隐私风险。

总结

Steam的年龄验证要求本意是使澳大利亚平台遵守在线安全法律，但仅限信用卡的方式反而凸显了在单一系统中平衡隐私、可访问性和监管要求是多么困难。随着电子安全专员现在直接与Valve沟通，澳大利亚用户可能会在未来几周内看到Steam年龄验证方式的变化。在此之前，最安全的做法是只与官方验证渠道互动，并对任何提供绕过途径的服务保持警惕。