Várias coisas aconteceram recentemente envolvendo a Epic Games Store que causaram uma reação em cadeia de eventos. Primeiro, a Epic Games Store permite aos usuários importar sua lista de amigos do Steam. Em segundo lugar, os usuários começaram a monitorar os processos da Epic Games Store enquanto ela estava em execução. Terceiro, as pessoas começaram a surtar quando descobriram que O cliente da Epic estava acessando dados de usuários do Steam fora da API Steam. Isso levou o CEO da Epic Games, Tim Sweeney, a intervir sobre o assunto, e até conseguiu que a Valve emitisse uma declaração sobre o acesso de terceiros aos dados do usuário fora da API Steamworks.

Computador bleeping citou pela primeira vez Tim Sweeney, que deu várias respostas na seção de comentários sobre vários sub-reddit tópicos, explicando…

“Vocês estão certos ao dizer que só devemos acessar o arquivo localconfig.vdf depois que o usuário decidir importar amigos do Steam. A implementação atual é um resquício da nossa pressa em implementar recursos sociais nos primeiros dias do Fortnite. Na verdade, a culpa é minha por pressionar a equipe do lançador para apoiá-lo super rapidamente e depois identificar que precisávamos alterá-lo. Como esse problema veio à tona, vamos corrigi-lo.

 

“Não usamos a API Steam porque trabalhamos para minimizar o número de bibliotecas de terceiros que incluímos em nossos produtos devido a questões de segurança e privacidade (não da Valve especificamente, mas consulte, por exemplo, https://www.macrumors.com /2019/02/22/ios-apps-sending-private-data-to-facebook/ para a preocupação geral de APIs coletarem mais dados do que o esperado)

 

“[…] Estamos trabalhando para atualizar a implementação para que o inicializador da Epic Games só toque no arquivo Steam se você optar por importar amigos”

O problema que muitas pessoas tiveram foi que o cliente estava mexendo nos dados do usuário Steam antes mesmo de o cliente da Epic Games Store receber permissão para mexer nos dados.

Além do mais, ele ignorou completamente a API Steam, que foi projetada para terceiros acessarem os dados do usuário. A API foi parte integrante de como o Counter-Strike: Global Offensive as casas de jogo puderam utilizar perfis de usuários para fazer negociações e apostas em skins. A Valve, no entanto, emitiu uma carta de cessação e desistência para sites de jogos de azar após o A Comissão de Jogos do Estado de Washington os atacou por facilitar jogos de azar por meio da API que sites de terceiros usavam para apostas em loot box.

Neste caso, no entanto, a Valve deixou claro que terceiros não deveriam acessar manualmente os dados do usuário armazenados localmente ignorando a API, com Doug Lombardi da Valve dizendo ao Bleeping Computer…

“Estamos analisando quais informações o inicializador Epic coleta do Steam.

 

“O cliente Steam salva localmente dados como a lista de jogos que você possui, sua lista de amigos e tokens de login salvos (semelhantes às informações armazenadas nos cookies do navegador). Estes são dados privados do usuário, armazenados na máquina doméstica do usuário e não se destinam a serem usados ​​por outros programas ou carregados em qualquer serviço de terceiros.

 

“Os usuários interessados ​​​​podem encontrar localconfig.vdf e outros arquivos de configuração do Steam no diretório de instalação do cliente Steam e abri-los em um editor de texto para ver quais dados estão contidos nesses arquivos. Eles também podem visualizar todos os dados relacionados à sua conta Steam em: https://help.steampowered.com/en/accountdata.”

Existem dois grupos que criticam a Epic Games por este enigma.

De um lado, há usuários que temem que seus dados sejam coletados e usados ​​para espionagem pelo governo chinês porque a Tencent Gaming tem uma participação de 40% na Epic Games. As pessoas têm medo de que seus dados de privacidade serão usados ​​contra eles pelos chineses de alguma forma. O CEO e fundador da Epic Games, Tim Sweeney, afirmou repetidamente que eles não enviam dados do usuário para Tencent.

Por outro lado, há programadores e desenvolvedores advertindo severamente a Epic Games por ignorar a API Steam para acessar a lista de amigos do Steam. Embora o vice-presidente de engenharia da Epic Games, Daniel Vogel, tenha mencionado que o cliente da Epic Games Store está apenas coletando dados da lista de amigos do Steam, as mentes questionadoras estavam céticas sobre essa afirmação porque a Epic criptografa os dados do usuário que coleta do Steam, então não está claro se está apenas coletando os dados da lista de amigos e não o restante dos dados do usuário que ele analisa, incluindo informações da biblioteca, tempo de jogo, etc.

O desenvolvedor Derek Smart afirmou que o problema não é se os dados estão sendo enviados de volta para a Tencent ou não, mas sim um cliente acessando os dados do usuário de um cliente concorrente. Entre vários tweets, Inteligente explicou…

“O que é hilário para mim é que algumas pessoas pensam que a Epic está enviando seus dados para a Tencent; e este acesso ao Steam é uma extensão disso. Se eles estivessem fazendo isso – Fortnite seria grande o suficiente para fornecer dados iniciais massivos. Eles não precisam do Steam.

 

“Como [desenvolvedor] e jogador, minha principal preocupação desde que isso veio à tona não tem nada a ver com as coisas malucas que as pessoas estão inventando. A minha preocupação é que uma parte tenha acesso a dados curados por um concorrente – e estes contêm dados que podem muito bem constituir segredos comerciais.

 

“Qualquer pessoa que passou 10 minutos observando as postagens de Tim há décadas deve saber imediatamente que ele é um grande defensor de sistemas abertos; e agregar dados para fins não declarados simplesmente não é algo que ele defenderia, muito menos toleraria. Independentemente disso, esta questão deveria estar acendendo o debate sobre o acesso de uma parte aos dados coletados por terceiros, embora *legalmente* os dados pertençam ao USUÁRIO, e NÃO ao coletor. Mas, como sempre, as pessoas ficam indignadas com besteiras absurdas e inconsequentes, sem base factual.”

A Bleeping Computer entrou em contato com a Epic Games mais uma vez para obter uma resposta sobre a investigação da Valve sobre como a Epic Games Store está utilizando dados de clientes, mas eles simplesmente se referiram à postagem de Dan Vogel em Reddit, onde destacaram a seção informando que estão apenas coletando dados da lista de amigos do Steam e criptografando-os para serem enviados aos servidores da Epic.

[Update:] De acordo com um poste em /r/Games/, usuários que montaram um script para verificar os arquivos criptografados enviados para a Epic descobriram que o cliente da Epic Games Store está fazendo mais do que apenas coletar e enviar dados da lista de amigos do Steam de volta aos servidores. Ele também está enviando dados de uso de bibliotecas e aplicativos para a Epic Games.

Os jogadores e os casuais de fora ainda não estão convencidos de que tudo isso é benéfico, e ainda há muitas pessoas que temem que a sombra iminente da Tencent sobre a empresa seja grande demais para ser ignorada no momento. Será interessante ver o que resultará da investigação da Valve e se a Epic reajustará suas estratégias para adquirir dados de listas de amigos.

(Obrigado pela dica de notícias Derek Smart)

(Cortesia de imagem principal de Cobertura)