Epic Launcher активно сканирует папки Steam. Разработчики говорят, что это законно.

[SerGEAnt 22 880]

Вчера пользователь форума ResetEra с ником Madjoki опубликовал пост-исследование, согласно которому лончер Epic Store активно сканирует ваш Steam-аккаунт и якобы незаконно забирает некоторые личные данные.

---

Вчера пользователь форума ResetEra с ником Madjoki опубликовал пост-исследование, согласно которому лончер Epic Store активно сканирует ваш Steam-аккаунт и якобы незаконно забирает некоторые личные данные.

По его мнению, при запуске Epic Games Launcher ищет, установлен ли на вашем компьютере Steam и составляет список файлов из вашего Steam Cloud (в нем хранятся сохранения). Также создается зашифрованная копия файла config\localconfig.vdf со списком ваших друзей. Скорее всего, это используется для встроенной опции сравнения аккаунтов в Steam и EGS.

Зашифрованная копия конфига хранится в C:\ProgramData\Epic\SocialBackup\[СЛУЧАЙНЫЙ ШЕСТНАДЦАТЕРИЧНЫЙ КОД]_STEAM ACCOUNT ID.bak. В ней было обнаружено следующее: 

Первое число — идентификаторы игр из Steam, а второе — зашифрованная дата последнего запуска

Список друзей содержит имя аккаунта, историю имен пользователя, идентификатор и аватар

Сбор статистики без согласия пользователя — серьезное нарушение, но оказалось, что Epic Games не делает ничего противозаконного. Об этом сообщил глава отдела разработки компании Дэниэл Вогель. По его словам, вы соглашаетесь на сбор данных при установке ПО.

Но ничего необычного Epic Launcher не делает. Файл localconfig.vdf создается только после того, как вы соглашаетесь на поиск друзей в Steam. После сбора статистики Epic получает только обезличенные ID ваших друзей без каких-либо других данных, включая личные.

Скриншот из Process Monitor. Видео, что лончер читает данные из Steam.

В комментариях предположили, что Epic даже «читает» cookies браузера, но объяснение оказалось куда прозаичнее: лончер работает на базе Chromium и подобный сбор информации является обычной работой браузера.

Еще сегодня мы опубликовали планы Epic Games по развитию магазина — обязательно почитайте.

[mc-smail 4 321]

28 минут назад, SerGEAnt сказал:

Об этом сообщил глава отдела разработки компании Дэниэл Вогель

Сам глава разработки Epic Games, сообщил что это законно, - логично! И по почему же нам ему на слово не поверить?

Изменено 15 марта, 2019 пользователем mc-smail

[Pepega 24]

Интересно. А впаривать мне Фортнайт при установке EGS — это законно?))

[maximus388 776]

список друзей можно получить из открытых источников, то что на эту новость оперативно отреагировал высокий чин, а не трубадур с фамилией на Г, как бы намекает на серьезность ситуации, вот только его объяснение оставляет желать.

[Celeir 2 360]

Одним из доводов в обсуждении Метро было то, что стим не просто магазин, а pr-площадка: тут вам и форумы, и новости, и взаимодействие. Получилось, (в том числе) стим неплохо так раскрутил игру, плоды чего сорвал другой.

А теперь недомагазин ещё и собирает со стима статистику по всему-всему. Шикарно вообще. Можно ничего не допиливать самому, только забрать всю дату готовенькой.

[karst18 47]

Ага, а потом из АНБ начинают комментировать твой стиль игры и давать советы как лучше.

[Outcaster 1 302]

2 hours ago, SerGEAnt said:

По его словам, вы соглашаетесь на сбор данных при установке ПО.

нормально, нормально)

[Celeir 2 360]

29 минут назад, Outcaster сказал:

нормально, нормально)

если юристам и впрямь не придраться, самым разумным шагом со стороны стима будет шифровать инфу. Зачем раздавать то, что сегодня уже продают (и неплохо с этого живут)?

[folderwin 370]

33 минуты назад, Outcaster сказал:

нормально, нормально)

Вспомнил сразу серию из южного парка про человеческую многоножку

[SerGEAnt 22 880]

39 минут назад, Celeir сказал:

если юристам и впрямь не придраться, самым разумным шагом со стороны стима будет шифровать инфу. Зачем раздавать то, что сегодня уже продают (и неплохо с этого живут)?

Данные зашифрованы. Для сбора информации о друзьях Эпик использует открытый API стима, которым пользуется миллион других сайтов.

[maximus388 776]

21 минуту назад, SerGEAnt сказал:

Данные зашифрованы. Для сбора информации о друзьях Эпик использует открытый API стима, которым пользуется миллион других сайтов.

это где это написано про публичные API?

речь как раз о том, что они пользуются привязкой другого сервиса, сканируют твои папочки и делают там какие-то заметочки, более того, в соглашении нигде об этом нет ни слова.

1 час назад, Celeir сказал:

если юристам и впрямь не придраться, самым разумным шагом со стороны стима будет шифровать инфу. Зачем раздавать то, что сегодня уже продают (и неплохо с этого живут)?

вот и пусть их проверят на соответствие норм GDPR, так то в стим все эти опции для скрытия того или иного не просто так добавляли, если так нужна эта информация, то спросите разрешения, почему то за квартал никто об этом даже не заикнулся, раз обычное дело, то и проинформировали бы, ситуация не рядовая.

Изменено 15 марта, 2019 пользователем maximus388

[Outcaster 1 302]

сканирование папок сложно отнести к использованию открытого API.

[SerGEAnt 22 880]

3 минуты назад, Outcaster сказал:

сканирование папок сложно отнести к использованию открытого API.

Неужели ты думаешь, что другие так не делают? Просто к EGS большое внимание, вот и ковыряют его. 

[Northern 3 382]

Новость дня — “Ваш антивирус сканирует ваши папки! Совпадение?”

[Roadman 447]

Вопрос не столько законности, сколько этики. Эпки слишком агрессивные.