Клапан досліджує Epic Ігри Store Dataamining Steam Інформація про користувача

Клапан Гейб Ньюелл

Нещодавно відбулося кілька подій, пов'язаних з Epic Games Store, що викликало ланцюгову реакцію подій. По-перше, Epic Games Store дозволяє користувачам імпортувати список друзів з Steam. По-друге, користувачі почали відстежувати процеси Epic Games Store під час його запуску. По-третє, люди почали злякатись, коли виявили це Клієнт Epic отримував доступ до даних користувача Steam за межами Steam API. Це спонукало генерального директора Epic Games Тіма Суіні (Tim Sweeney) додзвонитися до цього питання, і йому навіть вдалося змусити Valve видати заяву про доступ користувачів до сторонніх даних за межами API Steamworks.

Комп'ютерний комп'ютер Спочатку цитує Тіма Суіні, який зробив різні відповіді в розділі коментарів про різні sub-reddit теми, пояснюючи ...

«Ви, хлопці, маєте рацію, що ми повинні отримати доступ до файлу localconfig.vdf після того, як користувач вибере імпортувати друзів Steam. Поточна реалізація - це залишок, що залишився від нашого поспіху для реалізації соціальних особливостей у перші дні Fortnite. Насправді, моя помилка полягає в тому, щоб натиснути команду запуску на підтримку супер швидко, а потім визначити, що ми повинні змінити його. Оскільки це питання вийшло на перший план, ми вирішимо це виправити.

 

“Ми не використовуємо API Steam, тому що ми працюємо над тим, щоб мінімізувати кількість сторонніх бібліотек, які ми включаємо в наші продукти через проблеми безпеки та конфіденційності (а не з Valve, але див. Наприклад https://www.macrumors.com / 2019 / 02 / 22 / ios-apps-sending-private-data-to-facebook / для загальної зацікавленості API, які збирають більше даних, ніж очікувалося)

 

“[…] Ми працюємо над оновленням реалізації, щоб запуск панелі епічних ігор взагалі торкався файлу Steam, якщо ви вирішите імпортувати друзів”

Проблема, яку мали багато людей, полягала в тому, що клієнт торкався даних користувача Steam ще до того, як клієнт Epic Games Store отримав дозвіл на дотик даних.

Більш того, він повністю обійшов Steam API, який був розроблений для третіх сторін для доступу до даних користувача. API був невід'ємною частиною того, як Counter-Strike: Global Offensive азартні ігри були в змозі використовувати профілі користувачів у здійсненні торгів і ставок на скіни. Valve, однак, випустив лист про припинення і відмова від ігрових сайтів після Комісія з питань ігорного бізнесу штату Вашингтон зійшла на них для полегшення азартних ігор через API, який використовували веб-сайти третіх сторін для ставок для видобутку.

У цьому випадку, однак, Valve повідомив, що треті сторони не повинні вручну отримувати доступ до локально збережених даних користувача в обхід API, оскільки Дуг Ломбарді (Valge) повідомляє Bleeping Computer ...

“Ми вивчаємо, яку інформацію Epic Launch збирає з Steam.

 

«Клієнт Steam локально зберігає такі дані, як список ігор, які ви володієте, список друзів і збережені маркери входу (подібно до інформації, що зберігається в куках веб-браузера). Це приватні дані користувача, які зберігаються на домашній машині користувача і не призначені для використання іншими програмами або завантажені до будь-якої служби 3rd.

 

“Зацікавлені користувачі можуть знайти localconfig.vdf та інші файли конфігурації Steam у каталозі установки Steam Client і відкрити їх у текстовому редакторі, щоб побачити, які дані містяться в цих файлах. Вони також можуть переглядати всі дані, пов'язані з їхнім обліковим записом Steam, за адресою: https://help.steampowered.com/en/accountdata.

Є дві групи, які критикують Епічні ігри за цю головоломку.

З одного боку, є користувачі, які побоюються, що їхні дані збираються і використовуються для шпигунства через китайський уряд, оскільки Tencent Gaming має 40% акцій в Epic Games. Люди бояться, що їх дані про конфіденційність будуть використовуватися проти них китайцями в якійсь мірі. Генеральний директор і засновник Epic Games Тім Суіні неодноразово заявляв про це вони не надсилають дані користувача Tencent.

З іншого боку, існують програмісти та розробники, які суворо переконують Epic Games для обходу Steam API, щоб отримати доступ до списку друзів Steam. Хоча віце-президент з інженерних розваг Epic Games, Daniel Vogel, зазначив, що клієнт Epic Games Store збирає тільки дані списку друзів Steam. дані списку друзів, а не інші дані користувача, які розбираються, включаючи інформацію про бібліотеку, час відтворення й т.д.

Розробник Derek Smart заявив, що проблема полягає не в тому, чи передаються дані назад Tencent, а клієнт, який отримує доступ до даних користувача від конкуруючого клієнта. Через кілька твітів, Розумний пояснює ...

«Що для мене веселе те, що деякі люди думають, що Epic надсилає свої дані Tencent; Цей доступ до Steam є продовженням цього. Якщо вони це робили - взагалі - Фортніт достатньо масивний, щоб забезпечити масивні дані про насіння. Вони не потребують Steam.

 

«Як [розробник] та геймер, моє головне занепокоєння з моменту виявлення не має нічого спільного з шаленими речами, які люди придумують. Мене турбує те, що одна сторона має доступ до даних, курованих конкурентом, і вони містять дані, які цілком можуть становити комерційну таємницю.

 

«Кожен, хто витратив хв. 10 на спостереження за повідомленнями Тіма, повертаючись десятиліттями, повинен відразу дізнатися, що він великий прихильник відкритих систем; і агрегування даних для недекларованих цілей просто не є тим, за що він виступає, не кажучи вже про виправдання. Незважаючи на це, ця проблема повинна запалювати дискусію про те, що одна сторона отримує доступ до даних, зібраних третьою стороною, хоча * легально * згадані дані належать користувачеві, а не колектору. Але, як завжди, людей обурюють безглузді і несуттєві bs з нульовою фактичною основою ».

Компанія Bleeping Computer звернулася до Epic Games ще раз, щоб відповісти на запитання Valve про те, як Epic Games Store використовує дані клієнта, але вони просто посилалися на повідомлення Dan Vogel на Reddit, де вони виділили розділ про те, що вони тільки збирають дані списку друзів Steam і шифрують його для надсилання на сервери Epic.

[Оновлення:] Відповідно до a пост над / r / Ігри /, користувачі, які створили сценарій для перевірки зашифрованих файлів, що надсилаються на Epic, виявили, що клієнт Epic Games Store робить більше, ніж просто збирає та надсилає дані списку друзів Steam назад на сервери. Він також надсилає дані про використання бібліотеки та додатків до Epic Games.

Геймери та фанати ззовні шукають все ще не впевнені, що це все bening, і є ще багато людей, які бояться, що насувається тінь Tencent над компанією занадто великий, щоб випустити на даний момент. Буде цікаво подивитися, що виходить з розслідування Valve і чи буде Epic відкоригувати свої стратегії для отримання даних списку друзів.

(Дякуємо за новину Derek Smart)

(Основне зображення люб'язно Coverop)

залишити коментар

Ваша електронна адреса не буде опублікований.