İkinci El İşlemci Aldı, Yanında Başkasının Banı da Geldi

Hikâye, Almanya'daki bir PC donanım forumunda paylaşılan bir gönderiyle başladı. Kullanıcı, 21 Eylül'de ikinci el bir AMD Ryzen 7 5800X3D satın aldı. İşlemci her açıdan sorunsuz çalışıyordu; ta ki Valorant'ı açana kadar. Oyun anında onu dışarı attı.

Riot Games destek ekibine yazdığında öğrendiği şey tuhaftı: aldığı işlemci, 12 Ağustos'ta, yani kendisi satın almadan beş hafta önce, Riot'un hile karşıtı sistemi Vanguard tarafından kara listeye alınmıştı. Kara listenin sebebi, işlemcinin önceki kullanıcısının hile faaliyetiydi. Destek ekibi banı kaldıramayacağını söyledi.

Donanım banı nasıl çalışıyor?

Klasik bir hesap yasağında hile yapan hesap kapatılır. Ama hile yapan biri için yeni bir hesap açmak birkaç dakikalık iş. Bu yüzden büyük hile karşıtı sistemler bir adım daha ileri gidiyor: hesabın yanında, hile yapılan bilgisayarın donanım kimliklerini de kaydediyor. "HWID ban" denen bu yöntemde sistem, bilgisayara ait donanım kimliklerinden ya da bunlardan oluşturulan bir parmak izinden yararlanıyor. Yasakla ilişkilendirilmiş bir donanım kimliği yeniden görüldüğünde, yeni bir hesap kullanılıyor olsa bile sistem onu tanıyabiliyor. Riot da Vanguard'ın tekrar eden hilecileri engellemek için donanım kimliklerinden yararlandığını kendi yazılarında açıkça anlatıyor.

Teoride akıllıca bir çözüm. Hileciyi, hesap değiştirmekle kurtulamayacağı bir noktaya itiyor. Ama bir varsayıma dayanıyor: donanımın hep aynı kişide kalacağı. İkinci el pazarı ise tam olarak bu varsayımı yıkıyor. Bu vakadaki gibi ban bir parçanın kimliğiyle eşleşmişse, o parça satıldığında ceza da yeni sahibinin karşısına çıkabiliyor.

Hile karşıtı sistemlerin başka bir tartışmalı yüzünü, yani Steam Deck'te neden yüzlerce çok oyunculu oyunun çalışmadığını, daha önce ayrıca ele almıştık.

Riot'un cevabı: Dört ay

Hikâye sosyal medyada yayılınca Riot'un hile karşıtı sistemlerden sorumlu isimlerinden Phillip Koskinas devreye girdi. Söyledikleri, tablonun en kötü yorumunu biraz yumuşatıyor:

• Riot'un donanım banları en fazla dört ay sürüyor.
• Banlar oyuna özel; yani Valorant banı başka oyunları etkilemiyor.
• Destek ekibi, banın ne kadar süresi kaldığını kullanıcıya söylüyor.

Koskinas ayrıca bir iddiayı da reddetti. Gönderiyi yazan kullanıcı, işlemcinin yanında sistemindeki diğer parçaların da kara listeye eklendiğini söylemişti. Koskinas ise bir parça eşleştiğinde bilgisayardaki diğer bileşenlerin listeye eklenmediğini belirtti ve bu senaryonun pek olası olmadığını söyledi.

Yani bu vakada kullanıcı kalıcı olarak bir şey kaybetmedi. 12 Ağustos'ta başlayan engel, dört aylık üst sınıra kadar sürerse Aralık ortasında sona erecek. Ama bu, Riot'un politikası. Herkesinki böyle değil.

Başka oyunlarda hesap daha ağır

Riot'un dört aylık sınırı bu vakayı geçici bir sorun haline getiriyor. Ama donanım yasağının süresi ve kapsamı her şirkette aynı değil.

Activision çok daha sert bir örnek. Şirketin güncel Call of Duty güvenlik politikasına göre donanım banları cihazın kendisine uygulanabiliyor; geçmişte çıkmış, bugün oynanan ve gelecekte çıkacak Call of Duty oyunlarına yayılabiliyor ve süreleri değişebiliyor. Üstelik donanım banlarına itiraz edilemiyor.

Activision ikinci el konusunda ayrıca açıkça uyarıyor: daha önce kural ihlalinde kullanılmış ikinci el, ortak ya da halka açık cihazlarda aktif bir donanım yasağı kalmış olabilir. Şirketin önerdiği kontrol yöntemi ise cihaz üzerinde, iyi durumdaki bir hesapla Call of Duty'ye giriş yapmak. Yani parçayı satın almadan önce seri numarasını girip "temiz mi?" diye bakabileceğin bir sistem yok; kontrol ancak parça eline geçtikten sonra mümkün.

Yani Ryzen vakası tek başına tuhaf bir istisna değil. Oyun şirketlerinin de varlığını açıkça kabul ettiği, gerçek bir ikinci el riski.

Asıl sorun: Önceden sorgulamanın yolu yok

Bu hikâyeyi rahatsız edici yapan şey ban süresi değil, şu basit gerçek: ikinci el bir parçanın ban geçmişini satın almadan önce uzaktan sorgulayabileceğin bir sistem yok.

Büyük hile karşıtı sistemlerin, ikinci el bir parçanın durumunu satın almadan önce sorgulayabileceğin ortak bir hizmeti yok. Bunu yapmaları da pek mümkün değil; böyle bir sorgu, hilecilere hangi parçalarının işaretlendiğini öğretmenin en kolay yolu olurdu. Satıcıya sormak da bir şey değiştirmiyor. Banlanmış birinin "evet, bu parça banlı" diye ilan açması beklenemez.

İkinci el ekran kartlarında yıllardır benzer bir belirsizlikle yaşıyoruz: kart madencilikte aylarca tam yükte çalışmış mı, çalışmamış mı? Ama orada en azından testler, sıcaklık ölçümleri ve görsel kontrollerle bir fikir edinilebiliyordu. Donanım banı ise parçanın hiçbir fiziksel özelliğinde görünmüyor. Parça kusursuz çalışıyor, testlerden geçiyor; sorun yalnızca belirli bir oyunun sunucusundaki bir listede yazılı. İkinci el donanımın artık fiziksel durumunun yanında bir de dijital geçmişi olabiliyor.

Peki ne yapılabilir?

Kesin bir korunma yolu yok, ama riski azaltan birkaç alışkanlık var:

• İade hakkı olan yerden al. Bir platformun ya da satıcının iade garantisi sunması, böyle bir sürprizde tek gerçek güvencen.
• Rekabetçi oyunlar için alıyorsan bunu hesaba kat. Valorant, Call of Duty ya da güçlü hile karşıtı sistem kullanan bir oyun için sistem kuruyorsan, ikinci el parçanın görünmeyen bir geçmişi olabileceğini baştan bil.
• Ban olursa destekle iletişime geç. Riot örneğinde olduğu gibi, bazı şirketler en azından banın kalan süresi hakkında bilgi verebiliyor. Bu, neyle karşı karşıya olduğunu netleştiriyor.

Hile karşıtı sistemler, hileciyle mücadele ederken bir parçayı kişiden daha kalıcı bir kimlik olarak görmeye başladı. Bu, hileciyi zorlamak için mantıklı bir hamle. Ama ikinci el pazarının var olduğu bir dünyada, cezanın sonunda yanlış kişiye ulaşması da kaçınılmaz bir yan etki. İşlemci değişmedi; değişen tek şey, bu kez kutunun içinde kimsenin söylemediği bir geçmişin de gelmesi.