Что нового?

⚠️Tirify Launcher: что скрывает новое соглашение?

NODforKANE

NODforKANE

New member

Всем привет.

Сегодня при запуске игры я, как и многие из вас, столкнулся с новым окном — «Пользовательское соглашение». На первый взгляд, ничего особенного: галочка, кнопка «Принять», играем дальше. Но если вчитаться в текст, возникает очень много вопросов. Игнорировать их — значит сознательно соглашаться на условия, которые могут нести серьезные риски.
.
.
1790087857510.png

.
.
Я не пытаюсь разжечь панику или обвинить кого-то безосновательно. Я хочу, чтобы мы вместе, как сообщество, прояснили ситуацию. Поэтому предлагаю спокойно и по фактам разобрать, что мы видим, и задать администрации конкретные вопросы.

Часть 1. Что мы имеем: факты и риски​

Давайте посмотрим на текст соглашения. Он максимально общий и не дает никакой конкретики.

«Запуская клиент игры, вы соглашаетесь с работой встроенной системы античита и предоставляете ей доступ к данным и ресурсам вашего ПК, включая запущенные процессы, файлы, экран, подключённые устройства и иные технические данные, необходимые для автоматических и, при необходимости, ручных проверок.»
Нажмите для раскрытия...
Это не просто проверка игры. Это согласие на полный доступ ко всему вашему компьютеру.

Что настораживает:

  1. «Основная логика проверок выполняется на серверной стороне и в том числе - с использованием ИИ»
    • Что это значит?
      Мы не знаем, что это за ИИ. Какие данные он анализирует? Как он это делает? Куда стекается вся информация? Нет никакой информации о том, как обрабатываются и где хранятся эти данные. Это «черный ящик», в который мы добровольно кладем ключи от своей личной информации.
  2. Права и статус Tirify
    • Tirify — это неофициальный проект, созданный для игры на пиратских серверах. За ним не стоит крупная компания, которую можно привлечь к ответственности по закону о защите данных. Это частная инициатива.
  3. Реальные последствия: бан без причины
    • В этом же форуме есть темы, где люди жалуются на баны с формулировкой Reason: Tirify Violation Level: 115. При этом пользователи утверждают, что не использовали читы, а античит мог среагировать, например, на программу для записи видео (OBS). Это показывает, что система может работать некорректно и выдавать ложные срабатывания, которые приводят к блокировке аккаунтов.
  4. Техническая сторона вопроса
    • Для выполнения таких проверок лаунчер, вероятнее всего, использует драйвер уровня ядра (Ring 0). Такой драйвер имеет наивысший уровень привилегий в системе. Технически, он может получить доступ абсолютно ко всему: к вашему рабочему столу, буферу обмена, нажатиям клавиш, другим запущенным программам. Проблема в том, что нет никакой технической гарантии, что этот доступ используется исключительно для поиска читов в игре, а не для сбора другой информации с вашего ПК.
Вывод: Мы не знаем, что именно и как сканируется. Мы не знаем, кто и как обрабатывает эти данные. Мы не знаем, как защищены эти данные. При этом мы соглашаемся с тем, что нас могут забанить по «подозрению».


Часть 2. Вопросы к администрации Tirify​

Уважаемая администрация, мы просим вас дать четкие и прозрачные ответы на следующие вопросы. Отсутствие ответа или уход от темы мы тоже расценим как ответ.

По сбору и обработке данных:
  1. Какие именно данные отправляются на сервер? Вы можете дать полный список категорий данных, которые передаются? Например: «только информация о процессах, связанных с игрой», «только хеши файлов в папке с игрой» и т.д.
  2. Как хранятся эти данные? Как долго они хранятся? Кто имеет к ним доступ? Применяется ли шифрование при передаче и хранении?
  3. Что за «ИИ» используется на серверной стороне? Это ваша собственная разработка? Сторонний сервис (например, от OpenAI, Google и т.д.)? Какие данные вы ему передаете?
  4. Есть ли у вас политика конфиденциальности (Privacy Policy), которая описывает все эти процессы? Если да, пожалуйста, предоставьте ссылку на нее.
По технической реализации:
  1. Какой драйвер используется для античита? Он подписан? Кем? Где можно посмотреть его хеш-сумму, чтобы проверить его подлинность?
  2. Как именно работает система проверки? Проводит ли она полное сканирование всего диска или сканирует только определенные папки и процессы? Сканируются ли личные файлы (документы, фото, переписка)?
  3. Возможна ли утечка данных в принципе? Какие меры вы принимаете для защиты от взлома ваших серверов?
По ложным срабатываниям и банам:
  1. Какова процедура обжалования бана, выданного «по подозрению»? Есть ли у пользователя возможность доказать свою невиновность?
  2. Планируете ли вы решить проблему ложных срабатываний на фоновые программы? Например, на запись экрана, оверлеи для общения (Discord) и т.д.
  3. Готовы ли вы нести ответственность за возможные ошибки античита? Например, за ложный бан или за утечку данных?
  4. Почему такое строгое соглашение появилось только сейчас? Ранее вы обходились без него. С чем это связано? Вы пытаетесь защититься от юридических претензий?
Друзья, не призываю к действиям, но предлагаю подумать. Задайте эти вопросы до нажатия «Принять». Если ответов не будет, или мы услышим отговорки вроде «не нравится — идите на официальные» или «мы неофициальный проект», — это уже само по себе станет ответом и подтвердит наши опасения. Каждый сам решает, стоит ли игра такой цены.


Присоединяйтесь к обсуждению, задавайте свои вопросы, делитесь наблюдениями. Мы должны хотя бы попытаться добиться прозрачности. Особенно учитывая, что речь идёт о неофициальном «пиратском» проекте. Да даже именно изза этого.

 
Данное соглашение существует исключительно для спокойствия юзеров, и их осведомленности - которое бы хотели все иметь.
При этом, как вы правильно и подчеркнули - это не официальный клиент и проект, а потому не должен и не обязан не кому и не в чем отчитываться и уж тем более за что либо отвечать. Это бесплатный и можно сказать личный проект для друзей и тех кто хочет играть, а читая соглашение - люди как раз осведомлены на что они соглашаются. (те кто жмут принять не глядя - совершают туже ошибку, что и те кто подписывают договора не читая - сами виноваты.)

А так как вся аналитика и действия завязаны на борьбу с фродом (читами и прочими злоумышленниками), и тут даже банки не раскрывают причин почему дают кредиты и не дают, так и мы не заинтересованы раскрывать информации больше чем сами того пожелаем. Это залог того, что злоумышленники будут ограничены лишь своей фантазий и тем что найдут - а не тем как оно работает =)


В общем выражаясь проще - предупреждение лишь для вашего спокойствия, и лишь потому что мы так захотели - а не потому что кому то, и что то должны. А если не согласны... Ну наверное кто то вам поможет))) А если нет - значит не так уж вы были и правы.


ps. Единственное что точно, и окончательно можно сказать - добропорядочным игрокам(хотя бы в рамках игры на платформе Tirify) бояться вообще не чего, и более того - мы стараемся сделать так, что бы их не беспокоили злоумышленники.
 
Никто в здравом уме не будет разглашать принцип работы античита, это только поможет читерам. Все вопросы направляйте в поддержку https://t.me/tirify_support
 
Войдите или зарегистрируйтесь для ответа.
Сверху