Recientemente sucedieron varias cosas relacionadas con Epic Games Store que provocaron una reacción en cadena de eventos. Primero, Epic Games Store permite a los usuarios importar su lista de amigos desde Steam. En segundo lugar, los usuarios comenzaron a monitorear los procesos de Epic Games Store mientras estaba en ejecución. En tercer lugar, la gente empezó a asustarse cuando descubrieron que El cliente de Epic estaba accediendo a los datos del usuario de Steam fuera de la API de Steam. Esto llevó al CEO de Epic Games, Tim Sweeney, a intervenir sobre el asunto, e incluso logró que Valve emitiera una declaración sobre el acceso de terceros a los datos de los usuarios fuera de la API de Steamworks.

Bleeping Computer citó por primera vez a Tim Sweeney, quien dio varias respuestas en la sección de comentarios sobre varios sub-reddit hilos, explicando…

“Tienen razón en que solo deberíamos acceder al archivo localconfig.vdf después de que el usuario elija importar amigos de Steam. La implementación actual es un remanente de nuestra prisa por implementar funciones sociales en los primeros días de Fortnite. En realidad, es mi culpa por presionar al equipo de lanzamiento para que lo admitiera súper rápido y luego identificar que teníamos que cambiarlo. Dado que este problema pasó a primer plano, lo solucionaremos.

 

“No utilizamos la API de Steam porque trabajamos para minimizar la cantidad de bibliotecas de terceros que incluimos en nuestros productos debido a preocupaciones de seguridad y privacidad (no de Valve específicamente, pero consulte, por ejemplo, https://www.macrumors.com). /2019/02/22/ios-apps-sending-private-data-to-facebook/ por la preocupación general de que las API recopilen más datos de los esperados)

 

“[…] Estamos trabajando para actualizar la implementación para que el iniciador de Epic Games solo toque el archivo de Steam si eliges importar amigos”

El problema que tenía mucha gente era que el cliente estaba tocando los datos del usuario de Steam incluso antes de que el cliente de Epic Games Store recibiera permiso para tocar los datos.

Lo que es más, omitió por completo la API de Steam que fue diseñada para que terceros accedan a los datos del usuario. La API fue una parte integral de cómo Counter Strike ofensiva global Los garitos de juego podían utilizar perfiles de usuario para realizar intercambios y apuestas por máscaras. Valve, sin embargo, emitió una carta de cese y desistimiento para los sitios web de juegos de apuestas después de la La Comisión de Apuestas del Estado de Washington los criticó para facilitar los juegos de azar a través de la API que los sitios web de terceros utilizaban para las apuestas de cajas de botín.

En este caso, sin embargo, Valve hizo saber que se supone que terceros no deben acceder manualmente a los datos de usuario almacenados localmente sin pasar por la API, y Doug Lombardi de Valve le dijo a Bleeping Computer...

“Estamos investigando qué información recopila el lanzador Epic de Steam.

 

“El cliente Steam guarda localmente datos como la lista de juegos que posee, su lista de amigos y los tokens de inicio de sesión guardados (similar a la información almacenada en las cookies del navegador web). Se trata de datos privados del usuario, almacenados en la máquina doméstica del usuario y no están destinados a ser utilizados por otros programas ni cargados a ningún servicio de terceros.

 

“Los usuarios interesados ​​pueden encontrar localconfig.vdf y otros archivos de configuración de Steam en el directorio de instalación de su cliente Steam y abrirlos en un editor de texto para ver qué datos contienen estos archivos. También pueden ver todos los datos relacionados con su cuenta de Steam en: https://help.steampowered.com/en/accountdata”.

Hay dos grupos que critican a Epic Games por este enigma.

Por un lado, están los usuarios que temen que sus datos sean recopilados y utilizados para espionaje a través del gobierno chino, porque Tencent Gaming tiene una participación del 40% en Epic Games. La gente tiene miedo de que su Los datos de privacidad se utilizarán en su contra. por los chinos de alguna manera. El director ejecutivo y fundador de Epic Games, Tim Sweeney, ha declarado repetidamente que no envían datos de usuario a Tencent.

Por otro lado, hay programadores y desarrolladores que amonestan severamente a Epic Games por omitir la API de Steam para acceder a la lista de amigos de Steam. Si bien el vicepresidente de ingeniería de Epic Games, Daniel Vogel, mencionó que el cliente de Epic Games Store solo recopila datos de la lista de amigos de Steam, las mentes inquisitivas se mostraron escépticas sobre esa afirmación porque Epic cifra los datos de usuario que recopila de Steam, por lo que no está claro si solo está recopilando. datos de la lista de amigos y no el resto de los datos del usuario que analiza, que incluyen información de la biblioteca, tiempo jugado, etc.

El desarrollador Derek Smart declaró que el problema no es si los datos se envían de vuelta a Tencent o no, sino que un cliente accede a los datos del usuario desde un cliente de la competencia. Al otro lado de múltiples tweets, explicó inteligente…

“Lo que me resulta gracioso es que algunas personas piensan que Epic está enviando sus datos a Tencent; y este acceso a Steam es una extensión de eso. Si estuvieran haciendo eso, Fortnite es lo suficientemente masivo como para proporcionar datos iniciales masivos. No necesitan Steam.

 

“Como [desarrollador] y jugador, mi principal preocupación desde que esto salió a la luz no tiene nada que ver con las locuras que se le ocurren a la gente. Mi preocupación es que una de las partes tenga acceso a datos seleccionados por un competidor y que contengan datos que bien podrían constituir secretos comerciales.

 

“Cualquiera que haya pasado 10 minutos observando las publicaciones de Tim desde hace décadas, debería saber inmediatamente que es un gran defensor de los sistemas abiertos; y agregar datos para propósitos no declarados simplemente no es algo que él toleraría, y mucho menos toleraría. De todos modos, este problema debería generar un debate sobre el acceso de una parte a los datos recopilados por un tercero, aunque *legalmente* dichos datos pertenecen al USUARIO y NO al recolector. Pero, como siempre, la gente se indigna por las tonterías sin sentido y sin trascendencia que no tienen ningún fundamento fáctico”.

Bleeping Computer se acercó a Epic Games una vez más para obtener una respuesta sobre la investigación de Valve sobre cómo Epic Games Store está utilizando los datos de los clientes, pero simplemente se refirieron a la publicación de Dan Vogel en Reddit, donde resaltaron la sección que indica que solo están recopilando datos de la lista de amigos de Steam y cifrándolos para enviarlos a los servidores de Epic.

[Actualizar:] De acuerdo a un publicar en /r/Games/, los usuarios que crearon un script para verificar los archivos cifrados que se envían a Epic, descubrieron que el cliente de Epic Games Store está haciendo más que simplemente recopilar y enviar datos de la lista de amigos de Steam a los servidores. También envía datos de uso de la biblioteca y las aplicaciones a Epic Games.

Los jugadores y los casuales que miran desde afuera todavía no están convencidos de que todo esto esté bien, y todavía hay muchas personas que temen que la sombra que se avecina Tencent sobre la compañía sea demasiado grande para pasarla por alto en este momento. Será interesante ver qué sale de la investigación de Valve y si Epic reajustará sus estrategias para adquirir datos de la lista de amigos.

(Gracias por el consejo informativo Derek Smart)

(Cortesía de la imagen principal de Cobertura)