Epic заподозрили в слежке за пользователями через Epic Games Store. Компания опровергает обвинения
В ходе разборок между обитателями Reddit и разработчиками Phoenix Point появилось обсуждение, автор которого изучил работу Epic Games Store и сделал вывод, что оно следит за геймерами и лезет куда не надо. Пост оказался настолько популярным, что его прокомментировала сама Epic.
Пользователь под ником notte_m_portent составил целый список подозрительных действий клиента (но при этом признаётся, что слабо разбирается в таких вещах и просит помощи у экспертов). Выдвигаются следующие тезисы:
• Клиент Epic Games Store пытается подсчитать точное количество запущенных процессов на компьютере.
• Клиент пытается получить доступ к .dll-файлам сторонних приложений.
• Клиент читает очень много «корневых сертификатов» (root certificates).
• Клиент связывается с записями реестра Internet Explorer и влезает в cookie-файлы этого браузера.
• Информация о компьютере пользователя сохраняется в реестре.
• У клиента много методов для отслеживания, включая скрипт tracking.js.
• В комментариях также выяснили, что клиент Epic Games Store обожает рыскать по директориям Steam, особенно в файле localconfig.vdf, который содержит информацию о пользователе Steam.
• Epic якобы прогибается под правительство Китая, ведь не менее 40 % акций компании принадлежит китайскому гиганту Tencent.
С разъяснениями пришёл Дэниел Вогел (Daniel Vogel), вице-президент по инжинирингу Epic Games. Он утверждает следующее:
• В tracking.js находится «отслеживающий пиксель», система, которую используют в программе поддержки создателей контента Support-A-Creator. Epic также следит за статистикой просмотра страниц.
• Клиент отсылает результаты опроса о конфигурации компьютера согласно политике приватности Epic. Соответствующий код могут посмотреть все, у кого есть бесплатный аккаунт с доступом к Unreal Engine 4.
• Наибольшая часть интерфейса клиента строится на браузере Chromium с открытым исходным кодом. Обращение к корневым сертификатам и cookie-файлам — нормальный процесс запуска браузера.
• Клиент сканирует процессы в памяти, чтобы не обновлять запущенные игры. Эту информацию в Epic не отсылают.
• Друзей из Steam импортируют только после согласия пользователя. Если согласие есть, из файла localconfig.vdf в Epic передают исключительно данные о друзьях в зашифрованном виде.
• Epic находится под контролем Тима Суини (Tim Sweeney). Внешние владельцы акций компании не имеют доступа к данным о пользователях.
Пользователи начали спрашивать: а почему Epic не использует Steam API, с которым можно передавать данные о друзьях напрямую, без сомнительного ковыряния в личных файлах пользователя? В обсуждение заглянул Тим Суини и пояснил, что Epic старается минимизировать количество стороннего кода и лишних библиотек в клиенте, потому что это может привести к проблемам приватности, безопасности и лицензирования (хотя у Valve репутация в этом смысле хорошая, добавляет Суини).
Глава Epic признал, что торопил команду, которая создавала социальные функции для Fortnite, — именно поэтому Epic Games Store неидеально обращается с файлом localconfig.vdf. В будущем это должны исправить.
Суини даже похвалил notte_m_portent за его независимое расследование и назвал это «здоровым трендом».
Читай также
Лучшие комментарии
То есть, они сначала сканируют файлы стима (прямого конкурента, к которому пользователь вообще никаким боком) ещё до согласия пользователя, а если он уж согласился, то так и быть импортируют. Норм схема)
Это было бы убедительно в случае много кого. А в случае с Суини «я не п***р, но пара сотен миллионов — пара сотен миллионов»
1) обычно перед подобными сборами информации у пользователя запрашивается разрешение
2) сервис делает это внутри себя
3) сервисы не ловят за руку за настолько наглые нарушения.
И да, Суини и Галенкин добились своего: сейчас к сервису будут максимально сильно приглядываться и каждый (КАЖДЫЙ!!!) даже самый маленький косяк будут выводить на всеобщее обозрение. Хотите конкурировать честно? Конкурируйте. Хотя пока конечно эпик максимум нагло ворует 12% от каждой продажи в своем гнилом неработающем посмешище.
Не, я понимаю, что шакалу Суини удобно так нагло врать. Жаль, что несуществующий паритет цен мешает Team17 выставить на Genesis Alpha One цену не 40$, ведь как и My Time at Portia игру уже можно купить в Steam, а значит… Стойте… Но как так? GAO нет в Steam? Но что же тогда мешает издателю снизить цену и продавать игру по той же цене, что и MTaP??? Наверное… НЕ ЖЕЛАНИЕ ПОЛУЧИТЬ МЕНЬШЕ, а не лживая байка про паритет!
что что? какой сторонний код? какие лишние библиотеки?
отправляем простой .json-запрос — получаем .json-ответ с данными о друзьях, в чём тут сторонний код и какие такие лишние библиотеки нужно подключать? может, библиотеку для соединения с серверами? как же тогда сейчас работает клиент без неё?
идём дальше,
зачем сканировать все процессы, чтоб выявить запущенные игры, если можно при запуске игры, простым языком, переключать тумблер запуска, указать в свойствах объекта игры в библиотеке клиента значение «запущено = true» и не проверять ВСЕ процессы, запущенные на компьютере. о чём вы говорите, ребята?
и интересно было бы узнать, к каким именно .dll-кам оно хочет получить доступ
я не утверждаю, что происходит что-то мутное, но, определённо, что-то сильно кривое и костыльное
www.humblebundle.com/store/grid2-spa-bathurst
Это вебинтерфейс. С ним есть загвоздка: нужен апикей, у которого (на сколько я помню) ограничение 20 запросов в минуту. :)
Я понимаю, что чтение не твой конек, твой конек — горбунок. Но ссылку все же открой, почитай. Нет, это не запретит тебе и дальше повторять лживые заявления шакала Суини, не бойся. И Сережку любить не запретит.
Ты про: «Собери все 28 игр и выиграй такую личную жабу, которая тебя каждый раз будет душить когда ты захочешь с Epic Games Store'а свалить».
Подобная идея задабривания выглядит умной, но она как можно видеть не достаточная, чтобы игроки смогли одобрить всё остальное что делают Эпики.