其他分享
首页 > 其他分享> > 腾讯《无限法则》疑似收集用户SS配置信息,游戏隐私问题引争议

腾讯《无限法则》疑似收集用户SS配置信息,游戏隐私问题引争议

作者:互联网

 Allen别bb FreeBuf 

在过去一年的时间里,隐私成为了最热门的关键词之一,但似乎我们很少去关注游戏的隐私问题。近期用户 @Hackl0us 一条微博,让腾讯游戏安全中心陷入了一场关于隐私的风波……

图片

《无限法则》疑似收集SS服务器配置信息事件回顾

图片

导火索是腾讯自主研发的一款游戏《无线法则》(Ring of Elysium,简称 ROE),其隐私协议中有明确提到可能会收集用户的ShadowSocks 服务器配置信息。目前,这款游戏仅在 Steam 上线。

图片

ShadowSocks,包括其衍生的ShadowSocksR都属于一种网络代理协议,能够突破网络审查(俗称***),并且提供比较安全的加密访问,由于比较敏感,笔者这里就不再多说了。而《无限法则》隐私协议中所提到的“ShadowSocks服务器配置信息”可能包含的是,服务器IP、用户名、秘密、端口、加密方式等敏感内容。

在该博主曝光这条信息之后,腾讯游戏安全中心很快进行了回应。根据其回应的内容,之所以会收集此类信息是为了检测外挂,并举例一款知名手机雷达挂,正式通过ShadowSocks实现代理。至于为何会在隐私协议中有检测说明,腾讯游戏安全中心如下回应如下:

为了尊重用户知情权,并遵守GDPR的隐私披露要求,我们在隐私条款中如实披露了这个处理方式。但没有进行更详细的技术原理介绍,导致广大玩家的误解,在此向大家致歉。

图片

这件事发酵很快,甚至在Steam上引起了很大的反响。在1月19日到1月21日之间,《Ring of Elysium》Steam游戏主页上出现了大量的负面评论,大部分都是关于腾讯反外挂系统收集ShadowSocks服务器配置信息甚至个人信息的抗议,甚至部分评论直接从隐私层面上升到了政府言论上。

图片

图片

图片

图片

还有一个值得注意的点就是,在腾讯游戏安全中心对此事发表回应之后,很多 ROE 玩家表示游戏中出现外挂的情况突然增多了。玩家一度认为此次隐私风波发生之后,反外挂系统关掉了该特性所致。但在腾讯游戏安全中心的回应中明确表示“这是一项预埋方案,由于该手机雷达外挂暂未染指ROE,所以相关功能并未开启(即未扫描和收集用户使用shadowsocks的任何数据)”。

那么,外挂系统突然增多,貌似并非反作弊系统变动所致。所以问题在哪里?这个与本文主题相关性不大,暂不深究。

图片

由于GDPR的要求,《无限法则》游戏的隐私条款中就明确指出了可能收集ShadowSocks服务器信息;而针对国内情况,GDPR并不生效,是否存在收集此类信息的情况产生。微博网友给出了一张截图,似乎在表明英雄联盟客户端存在读取 ShadowSocksR 程序的行为。此图真实性未知,目前腾讯游戏安全中心暂未进行回应。

关于隐私:有些事情是原则性问题

这件事发生之后,网络上出现了很多的讨论。有因为在游戏中遇到外挂,而归咎于博主故意搞事情的;有持“那么在意隐私,就把微信、QQ也卸载了,还玩什么游戏”之类言论的吃瓜群众;有一致支持《无限法则》的玩家;当然也有对隐私有忧患意识而支持博主的……而这些基本可以代表绝大多数人对隐私的态度了吧。

图片

收集SS配置信息用以检测外挂,但不得不承认这种做法有点“宁可错杀一千不可放过一个”。使用SS协议的软件有太多,而且电脑上运行代理软件并非就可认为使用外挂,这种方式未免考虑欠妥。笔者相信经历这件事情之后,腾讯游戏反外挂系统一定会采取新的措施检测外挂,只是时间问题。

至少在游戏这件事情上,隐私条款从来不会成为决定游戏质量的关键因素,《无限法则》亦是如此。有些事情是原则问题,涉及隐私用户有足够的知情权。GDPR条例的颁布,让很多原本习以为常的隐私侵权行为不再合法,用户也能够更加主动的授权、处理自己的个人数据。

尤其在GDPR实施之后,很多企业甚至在隐私政策上针对国内外分别采取了不同的策略。笔者没办法直接下结论,国内的隐私环境究竟是更好或者更坏。但对于自己的隐私数据问题,理应享受足够的知情权;而企业在获取一些权益的时候也同样该承担对应的责任。从这方面,笔者更期待“国内版的GDPR”诞生。这不仅仅是游戏领域,对于所有涉及用户信息的行业都是有益处的。

*本文作者:Allen别bb,本文仅代表作者个人观点,不表示FreeBuf支持该立场


标签:外挂,游戏,SS,疑似,隐私,腾讯,ShadowSocks,GDPR
来源: https://blog.51cto.com/u_15127601/2756930