Son zamanlarda Epic Games Store'da zincirleme olaylara neden olan birkaç olay yaşandı. İlk olarak Epic Games Store, kullanıcıların arkadaş listelerini Steam'den içe aktarmalarına olanak tanıyor. İkincisi, kullanıcılar Epic Games Store çalışırken süreçlerini izlemeye başladı. Üçüncüsü, insanlar bunu keşfettiklerinde korkmaya başladılar. Epic'in müşterisi Steam kullanıcı verilerine erişiyordu Steam API'sinin dışında. Bu durum, Epic Games CEO'su Tim Sweeney'in konuya dahil olmasını sağladı ve hatta Valve'ın, Steamworks API dışındaki kullanıcı verilerine üçüncü tarafların erişimi hakkında bir açıklama yayınlamasını sağladı.
Bleeping Bilgisayarı İlk olarak, çeşitli konularda yorum bölümünde çeşitli yanıtlar veren Tim Sweeney'den alıntı yapıldı. alt reddit Konuları, açıklıyor…
“Localconfig.vdf dosyasına yalnızca kullanıcı Steam arkadaşlarını içe aktarmayı seçtikten sonra erişmemiz gerektiği konusunda haklısınız. Mevcut uygulama, Fortnite'ın ilk günlerindeki sosyal özellikleri uygulama telaşımızın bir kalıntısı. Başlatıcı ekibini çok hızlı bir şekilde desteklemeye zorlamak ve ardından onu değiştirmemiz gerektiğini belirlemek aslında benim hatam. Bu sorun ön plana çıktığı için sorunu düzelteceğiz.
“Güvenlik ve gizlilik endişeleri nedeniyle ürünlerimize dahil ettiğimiz üçüncü taraf kitaplıkların sayısını en aza indirmeye çalıştığımız için Steam API'sini kullanmıyoruz (özellikle Valve'den değil, ancak bkz. https://www.macrumors.com). /2019/02/22/ios-apps-sending-private-data-to-facebook/ API'lerin beklenenden daha fazla veri toplamasıyla ilgili genel endişe için)
“[…] Uygulamayı güncellemeye çalışıyoruz, böylece Epic Games başlatıcısı yalnızca arkadaşlarınızı içe aktarmayı seçerseniz Steam dosyasına dokunacak”
Pek çok insanın yaşadığı sorun, Epic Games Store istemcisine verilere dokunma izni verilmeden önce bile istemcinin Steam kullanıcı verilerine dokunmasıydı.
Dahası, üçüncü tarafların kullanıcı verilerine erişmesi için tasarlanmış Steam API'sini tamamen atlamış olmasıdır. API, Counter-Strike: Global Offensive kumarhaneler, görünümler için takas ve bahis yaparken kullanıcı profillerinden yararlanabildiler. Ancak Valve, kumar web siteleri için bir durdurma ve vazgeçme mektubu yayınladı. Washington Eyaleti Kumar Komisyonu onlara saldırdı üçüncü taraf web sitelerinin ganimet kutusu bahisleri için kullandığı API aracılığıyla kumar oynamayı kolaylaştırmak için.
Ancak bu durumda Valve, üçüncü tarafların yerel olarak depolanan kullanıcı verilerine API'yi atlayarak manuel olarak erişmemesi gerektiğini bildirdi; Valve'den Doug Lombardi, Bleeping Computer'a şunları söyledi:
"Epic başlatıcısının Steam'den hangi bilgileri topladığını araştırıyoruz.
“Steam İstemcisi, sahip olduğunuz oyunların listesi, arkadaş listeniz ve kaydedilmiş giriş jetonları gibi verileri yerel olarak kaydeder (web tarayıcısı çerezlerinde saklanan bilgilere benzer). Bunlar, kullanıcının evdeki makinesinde saklanan özel kullanıcı verileridir ve başka programlar tarafından kullanılması veya herhangi bir 3. taraf hizmetine yüklenmesi amaçlanmamıştır.
“İlgilenen kullanıcılar localconfig.vdf ve diğer Steam yapılandırma dosyalarını Steam İstemcilerinin kurulum dizininde bulabilir ve bunları bir metin düzenleyicide açarak bu dosyalarda hangi verilerin bulunduğunu görebilirler. Ayrıca Steam hesaplarıyla ilgili tüm verileri şu adreste görüntüleyebilirler: https://help.steampowered.com/en/accountdata.”
Bu açmaz nedeniyle Epic Games'i eleştiren iki grup var.
Bir tarafta, Tencent Gaming'in Epic Games'te %40 hissesi olması nedeniyle verilerinin Çin hükümeti aracılığıyla toplanıp casusluk amacıyla kullanılmasından korkan kullanıcılar var. İnsanlar kendilerinden korkuyor gizlilik verileri onlara karşı kullanılacak Çinliler tarafından bir ölçüde. Epic Games CEO'su ve kurucusu Tim Sweeney defalarca şunu belirtti: kullanıcı verilerini Tencent'e göndermiyorlar.
Öte yandan, Epic Games'i Steam arkadaş listesine erişmek için Steam API'sini atlaması konusunda ciddi şekilde uyaran programcılar ve geliştiriciler var. Epic Games'in mühendislikten sorumlu başkan yardımcısı Daniel Vogel, Epic Games Store istemcisinin yalnızca Steam arkadaş listesi verilerini topladığını belirtse de, Epic'in Steam'den topladığı kullanıcı verilerini şifrelemesi nedeniyle meraklı zihinler bu iddiaya şüpheyle yaklaştı. arkadaş listesi verileri; kitaplık bilgileri, oynatılan süre vb. dahil olmak üzere ayrıştırdığı kullanıcı verilerinin geri kalanı değil.
Geliştirici Derek Smart, sorunun verilerin Tencent'e geri gönderilip gönderilmemesi değil, müşterinin rakip bir istemciden kullanıcı verilerine erişmesi olduğunu belirtti. Karşısında birden fazla tweetSmart açıkladı…
“Bazı insanların Epic'in verilerini Tencent'e gönderdiğini düşünmesi bana komik geliyor; ve bu Steam erişimi bunun bir uzantısıdır. Eğer bunu yapıyorlarsa, Fortnite devasa tohum verileri sağlayacak kadar büyüktür. Steam'e ihtiyaçları yok.
"Bir geliştirici ve oyuncu olarak, bu olay ortaya çıktığından beri asıl endişemin insanların bulduğu çılgın şeylerle hiçbir ilgisi yok. Benim endişem, bir tarafın bir rakip tarafından derlenen verilere erişebilmesi ve bu verilerin pekala ticari sır teşkil edebilecek verileri içermesidir.
“Tim'in on yıllar öncesine ait gönderilerini 10 dakika boyunca gözlemleyen herkes onun açık sistemlerin büyük bir savunucusu olduğunu hemen bilmelidir; ve beyan edilmemiş amaçlar için veri toplamak, bırakın hoş görmek şöyle dursun, onun savunacağı bir şey bile değil. Ne olursa olsun, bu sorun bir tarafın üçüncü bir tarafça toplanan verilere erişmesi konusunda tartışmayı ateşliyor olmalı, ancak *yasal olarak* söz konusu veriler toplayıcıya DEĞİL, KULLANICI'ya aittir. Ancak her zamanki gibi insanlar hiçbir gerçekliğe dayanmayan saçma ve önemsiz saçmalıklara öfkeleniyorlar.”
Bleeping Computer, Valve'ın Epic Games Store'un müşteri verilerini nasıl kullandığına ilişkin soruşturmasıyla ilgili bir yanıt almak için bir kez daha Epic Games'e ulaştı ancak onlar sadece Dan Vogel'in şu gönderisine atıfta bulundu: RedditBurada yalnızca Steam'in arkadaş listesi verilerini topladıklarını ve bunu Epic sunucularına gönderilmek üzere şifrelediklerini belirten bölümü vurguladılar.
[Güncelleme:] Bir göre /r/Games/'e gönderinEpic'e gönderilen şifrelenmiş dosyaları kontrol etmek için bir komut dosyası oluşturan kullanıcılar, Epic Games Store istemcisinin Steam arkadaş listesi verilerini toplayıp sunuculara geri göndermekten daha fazlasını yaptığını keşfetti. Ayrıca kütüphane ve uygulama kullanım verilerini de Epic Games'e geri gönderiyor.
Dışarıdan bakıldığında oyuncular ve sıradan kişiler hâlâ tüm bunların iyi bir şey olduğuna ikna olmuş değiller ve hala Tencent'in şirket üzerindeki baş döndürücü gölgesinin şu anda göz ardı edilemeyecek kadar büyük olduğundan korkan pek çok insan var. Valve'ın soruşturmasından ne çıkacağını ve Epic'in arkadaş listesi verilerini edinme stratejilerini yeniden ayarlayıp ayarlamayacağını görmek ilginç olacak.
(Haber ipucu için teşekkürler Derek Smart)
ve (Ana görüntü nezaket Kapak)
