Privacidade e segurança nos novos recursos de sobreposição do Medal

Ative as sobreposições de vídeo:
Configurações > Sobreposição de vídeo

Para desativar o uso de vídeos para pesquisa e desenvolvimento:
Configurações > Privacidade e segurança > Privacidade e visibilidade > Pesquisa e desenvolvimento

A Medal está lançando sobreposições para controles, sobreposições para teclados e rastreamento de ações por minuto (APM) no jogo, um dos recursos mais solicitados pela comunidade. Com esses recursos, surgem desafios de confiança e segurança, o que exigiu a definição de princípios de design muito claros.

As informações pessoais devem ser sempre protegidas, inclusive de nós.
Priorize a privacidade e a segurança robustas, garantindo que cada ponto de dados atenda aos mais altos padrões legais e da comunidade. Os projetos devem, inerentemente, aprimorar a segurança geral da plataforma.

Esta publicação técnica descreverá como estamos concretizando esses valores, ao mesmo tempo que lançamos um conjunto de excelentes funcionalidades e criamos uma base sólida para oferecer recursos ainda mais práticos no futuro. Se tiver algum comentário, acesse o fórum de feedback ou entre em contato conosco pelo suporte.

1. Grave apenas as ações de jogo, nunca os comandos brutos ou ações que não sejam de jogo.

Os controles e sobreposições de teclado são gerados localmente e codificados diretamente no vídeo durante a captura. Os dados brutos das teclas nunca são armazenados ou transmitidos.

O aplicativo Medal traduz comandos físicos que comprovadamente são ações do jogo em verbos simples como pular , virar o leme para a esquerda ou iniciar , descartando os originais. Somente essas ações de jogo traduzidas são usadas para o gráfico de APM e para os marcadores automáticos.

Jogabilidade de Rocket League com comandos no teclado e sobreposição do mouse.

Uma vez que isso aconteça, ninguém — incluindo nós — poderá retroceder até uma sequência de digitação. No nível do código, cada entrada precisa comprovar que se trata de uma ação do jogo, e não o contrário. Isso garante privacidade de última geração e uma exibição precisa do APM (Ações por Minuto).

O Medal também interrompe automaticamente todas as gravações, incluindo vídeo e ações, quando você minimiza o jogo. Isso garante que nenhuma ação ou frame seja capturado fora do jogo.

2. Certifique-se de que a gravação de ações esteja sempre claramente visível na interface do usuário.

UI Education: Indicamos claramente dentro do produto onde os dados de ação são utilizados, garantindo que você esteja informado sobre sua coleta.
Interruptor principal: Um único clique no menu Configurações desativará universalmente a captura de entrada.

Pesquisa e Desenvolvimento com configuração on/off em Medal

3. Segurança através do bloqueio proativo de conteúdo digitado e sequências numéricas

Uma verificação rápida no dispositivo monitora, entre muitas outras sequências heurísticas, períodos em branco constantes e pausas na captura de entrada até que o teclado fique em silêncio.

Por exemplo, no clipe de 15 segundos abaixo, as entradas de teclado entre os segundos 9 e 15, durante a digitação do nome de usuário e da senha, são ignoradas pelo aplicativo Medal.

Assim como no bloqueio proativo de conteúdo digitado, o aplicativo Medal ignorará padrões de digitação numérica.

Isso possibilita recursos de segurança totalmente novos, como o bloqueio de uploads para o Medal quando um usuário pode estar enviando, sem intenção, um vídeo que contenha informações pessoais.

‍

4. Com segurança comprovada

Adotamos uma política de segurança de "confiança zero". Isso significa "nunca confie, sempre verifique". Tudo deve ser "verificavelmente seguro" e passar pela validação de pessoas que buscam vulnerabilidades e possuem pleno conhecimento do sistema.

Nossa abordagem multifacetada e testes rigorosos garantem que atendemos a esse padrão.

Os dados brutos das chaves nunca são armazenados ou transmitidos: as sobreposições são geradas localmente e codificadas diretamente no vídeo.
Ignorando dados não relacionados ao jogo: Ignoramos entradas externas ao jogo ou não associadas aos controles do jogo, como campos de texto, bate-papo ou sequências numéricas.
Análises locais: Antes da exportação, os dados são analisados localmente e o usuário será avisado caso acreditemos que um vídeo possa conter informações sensíveis.
Análises na nuvem: Modelos privados de visão e linguagem são utilizados para validar a eficácia de nossa análise local e fornecer uma camada adicional de proteção.
Revisão humana: A equipe revisa quaisquer possíveis discrepâncias ou uploads sinalizados.

5. O que vem a seguir?

Maior compatibilidade com controles para as sobreposições : Habilitação de volantes, joysticks de voo e pads de ritmo.
Eventos acionados por ações : Eventos adicionais podem ser detectados a partir das ações que você realiza, como um pouso no Microsoft Flight Simulator ao baixar o trem de pouso. Adicionaremos esses eventos aos sistemas de recorte automático existentes.

Opções de captura automática de medalhas e configuração de ativação/desativação para o jogo EA Sports FC Online.

Pesquisa: Esses recursos também podem viabilizar pesquisas interessantes para aprimorar os jogos, incluindo validação de speedruns, sistemas anti-cheat sem kernel e redução proativa de latência.
Suporte a atalhos de teclado personalizados: os usuários podem optar por permitir o rastreamento em todo o teclado ao ativar a sobreposição (ou seja, se um usuário tiver atalhos de teclado personalizados e quiser continuar usando a sobreposição).

Palavra final

Estamos orgulhosos desses critérios rigorosos e acreditamos que o Medal estabelece um novo padrão para captura e análise de jogos com foco na privacidade, em comparação com outros sistemas no mercado que não adotaram as mesmas considerações para viabilizar esses recursos. Ao compartilhar nossas melhores práticas, esperamos elevar o padrão de todo o setor para esses sistemas no futuro.

Se você notar algo que deixamos passar, avise-nos. Até lá: aproveite a sobreposição, acompanhe suas ações por minuto e continue enviando seu feedback.

‍