Se hai mai creato un account PlayStation o hai dovuto affrontare i passaggi della verifica dell'età di Meta, c'è una buona probabilità che un servizio di terze parti abbia raccolto silenziosamente più dati personali di quanto pensassi.
Un nuovo report ha acceso i riflettori sul provider di verifica dell'età utilizzato sia da PlayStation che da Meta, e il quadro che ne emerge non è affatto positivo. Il servizio, su cui entrambe le piattaforme fanno affidamento per confermare l'età degli utenti, in particolare per i gamer più giovani, sembra presentare lacune significative nel modo in cui gestisce i dati personali raccolti durante tale processo.
Yoti ci ha contattato dichiarando: "Le affermazioni contenute nell'articolo del Georgia Institute of Technology, 'Online Age Checks Create a Pointless Privacy Risk', secondo cui la piattaforma di verifica dell'età di Yoti trasmetterebbe i dati delle immagini facciali degli utenti a terze parti, sono del tutto false. Quando un individuo completa una verifica dell'età utilizzando la nostra tecnologia di stima dell'età facciale, la sua immagine facciale viene elaborata esclusivamente all'interno dei sistemi di Yoti al solo scopo di stimare l'età. L'immagine non viene condivisa con alcuna terza parte. Una volta completato il processo di stima dell'età, l'immagine viene eliminata immediatamente. I nostri sistemi sono progettati in modo tale da non poter estrarre, vendere o riutilizzare i dati degli utenti. Una volta completata la verifica dell'età, non possiamo accedere ad alcun dettaglio dell'utente. Questi processi sono regolarmente e indipendentemente sottoposti a audit. Abbiamo scritto agli editori di questo articolo richiedendo la pronta ritirata dei loro documenti e articoli e la correzione degli errori fattuali prima della ripubblicazione. Abbiamo inoltre richiesto delle scuse pubbliche che riconoscano il danno causato da queste inesattezze."
Schermata di verifica dell'età su PSN
Usa il codice TRYHARD33 al checkout per riscattare l'offerta prima della scadenza.
Ottieni 33% di sconto sull'abbonamento GAMES+
Cosa raccoglie effettivamente il servizio di verifica
La verifica dell'età sembra semplice in teoria. Confermi di essere abbastanza grande per accedere a una piattaforma o a determinati contenuti e tutto procede. Il punto cruciale è che fare questo su larga scala richiede alle piattaforme di cedere dati sensibili sull'identità a una terza parte, ed è qui che le cose si complicano.
Il servizio in questione raccoglierebbe dati che vanno ben oltre ciò che è necessario per confermare l'anno di nascita. Identificatori personali, in alcuni casi scansioni di documenti e dati comportamentali sembrano passare attraverso il sistema. Il report segnala che le policy di conservazione dei dati sono vaghe, che i flussi di consenso dell'utente sono confusi e che c'è scarsa chiarezza su quanto a lungo queste informazioni vengano conservate o su chi altro possa accedervi.
Per un servizio che si frappone tra milioni di gamer e due delle più grandi piattaforme del pianeta, questo è un problema significativo.
Il divario tra ciò che i giocatori si aspettano e ciò che sta accadendo
Il punto è questo: la maggior parte dei player dà per scontato che quando Sony o Meta chiedono di verificare l'età, il processo rimanga all'interno dei framework di privacy di quelle stesse aziende. La realtà è che un vendor di terze parti sta svolgendo il lavoro di verifica vero e proprio, e quel vendor opera secondo le proprie policy sui dati, che potrebbero non essere in linea con quanto promesso dalle pagine sulla privacy di PlayStation o Meta.
Ciò che sfugge alla maggior parte dei player è che questi passaggi di dati raramente vengono spiegati chiaramente durante il processo di registrazione. Clicchi su alcune schermate, confermi alcuni dettagli e vai avanti. I dati che hai appena inviato a un'azienda esterna? Quella parte tende a finire sepolta nei termini di servizio che quasi nessuno legge.
Questo è importante soprattutto perché la verifica dell'età viene sempre più imposta per legge in molteplici regioni. Poiché sempre più piattaforme sono legalmente obbligate a verificare l'età degli utenti, in particolare per i minori, il volume di dati sensibili che fluisce attraverso questi servizi di terze parti è destinato solo a crescere. Ottimizzare l'architettura della privacy ora non è più un'opzione.
Panoramica delle impostazioni privacy su PSN
Perché questo ha un impatto diverso sulle piattaforme di gaming
Le preoccupazioni sulla verifica dell'età non sono nuove nel mondo tech, ma nel gaming colpiscono in modo diverso. Piattaforme come PlayStation Network gestiscono account legati a cronologie degli acquisti, log di comunicazione, liste amici e, in alcuni casi, anni di dati comportamentali. Quando un provider di verifica dell'età viene compromesso o utilizza impropriamente i dati, il raggio d'azione del danno per il titolare di un account di gioco è molto più ampio rispetto, ad esempio, al login di un sito di notizie.
La situazione di Meta aggiunge un ulteriore livello. Con la sua spinta verso la VR e il social gaming tramite la piattaforma Quest, l'azienda sta acquisendo dati sempre più personali su come le persone si muovono fisicamente e interagiscono negli spazi virtuali. Sovrapporre un servizio di verifica dell'età dalla privacy discutibile a quell'infrastruttura solleva legittime preoccupazioni che vanno ben oltre un indirizzo email trapelato.
I regolatori nell'UE hanno intensificato il controllo proprio su questi tipi di flussi di dati, e lo slancio attorno alla legislazione sulla protezione dei consumatori digitali negli Stati Uniti, inclusa l'attività legislativa in corso in California sui diritti nel gaming, suggerisce che le piattaforme che si appoggiano a servizi di terze parti opachi potrebbero presto affrontare domande più scomode. Puoi dare un'occhiata alle recensioni dei giochi su GAMES.GG per vedere come le funzionalità legate alla privacy stiano diventando sempre più rilevanti nelle valutazioni delle piattaforme.
Cosa succederà ora per player e piattaforme
Al momento, né Sony né Meta hanno risposto pubblicamente ai risultati specifici del report. Quel silenzio è degno di nota, dato quanto i risultati tocchino direttamente le loro basi di utenti.
Per i player, la realtà pratica immediata è limitata. Non puoi rinunciare alla verifica dell'età se una piattaforma la richiede, e non puoi controllare cosa fa un vendor di terze parti con i dati una volta inviati. Ciò che puoi fare è prestare attenzione a qualsiasi notifica sulla sicurezza dell'account, mantenere le password della piattaforma uniche e forti, e monitorare eventuali risposte ufficiali da parte di Sony o Meta nelle prossime settimane.
La pressione più ampia è ora sui regolatori e sulle piattaforme stesse. La verifica dell'età sta diventando un requisito legale in più giurisdizioni, il che significa che l'infrastruttura alla base deve essere conforme agli stessi standard di privacy delle piattaforme che la impongono. I servizi di terze parti che operano in una zona grigia di policy di conservazione vaghe e flussi di consenso poco chiari rappresentano una responsabilità per tutti i soggetti coinvolti.
Per ulteriori approfondimenti su come la privacy e le pratiche sui dati stiano plasmando lo spazio gaming, la sezione gaming guides copre in dettaglio le funzionalità delle piattaforme e la sicurezza degli account.
I regolatori stanno monitorando attentamente questo spazio. Il modo in cui Sony e Meta risponderanno pubblicamente, e se faranno pressione sul loro partner di verifica affinché rafforzi le proprie pratiche, dirà molto su quanto seriamente l'industria del gaming stia prendendo la privacy dei dati dei player in vista di un periodo di supervisione legale molto più rigorosa.
