據(jù)科技媒體Tom's Hardware報道，技術(shù)分析博客Xmrcat分享稱，即使Steam用戶將狀態(tài)設(shè)置為“隱身”或“離線”，Steam客戶端仍然會廣播其登錄和登出的時間，而這“讓所有隱私設(shè)置形同虛設(shè)”。

據(jù)介紹，每當用戶的在線狀態(tài)發(fā)生變化時，Steam客戶端都會向你在平臺上添加的所有好友廣播原始的Unix時間戳，即便你已經(jīng)開啟了用于隱藏信息的隱私設(shè)置。

“隱身”或“離線”與正常狀態(tài)的唯一區(qū)別在于：你好友設(shè)備上的客戶端會把你的資料放進“離線”列表里，他們看不到你在線，但客戶端本身仍然掌握你上一次登錄或登出的具體時間。

對于普通用戶來說，這或許不是什么大問題，但對熟悉編程和開發(fā)的人而言，理論上可以從Steam的后端提取這些信息。通過攔截相關(guān)信息，完全有可能推斷出你的作息周期或游戲習(xí)慣，從而在你不知情的情況下追蹤你的行為。

Xmrcat表示，他曾向Valve反饋過這一問題，但遭到了敷衍對待：“我把這個問題提交給了Valve的HackerOne平臺，我向他們展示了，即使目標用戶連續(xù)幾周保持‘隱身’，我仍然可以重建出對方每天的睡眠周期�！�

遺憾的是，該工單最終被標記為“僅供參考（Informative）”并關(guān)閉，Valve的觀點是：這些數(shù)據(jù)包只會發(fā)送給你的Steam好友，默認雙方之間已經(jīng)存在一種信任關(guān)系。

然而真實情況是，很多人會在Steam上添加并不認識的陌生人為好友，這意味著這一問題對部分用戶來說，確實可能構(gòu)成隱私風(fēng)險。更別提類似“請支持我的戰(zhàn)隊”之類的詐騙信息了。

即便把狀態(tài)調(diào)成“隱身”“離線”，卻依然可能被精準記錄作息時間——你覺得這是Steam的技術(shù)妥協(xié)，還是已經(jīng)越過了用戶隱私的紅線？如果你發(fā)現(xiàn)自己的在線行為始終“被看見”，還會像以前一樣放心加陌生人為好友嗎？歡迎在評論區(qū)說說你的看法。