Steamアカウントの安全対策：乗っ取り経路と保護設定

Steamアカウントの価値はアカウントそのものではなく、ライブラリにあるゲームやアイテムにあります。そのため狙われやすく、しかも多くの攻撃は高度な技術を必要としません。

盗まれたアカウントの多くは、自分で入口を開けている

最も多いのはフィッシング用の偽ログインページです。検索結果、コミュニティのDM、取引グループのリンクを開くと、Steamのログイン画面とほぼ同じページが表示され、ドメイン名だけが1〜2文字違うことがあります。そこでアカウント名とパスワードを入力すれば、次の瞬間には第三者の手に渡りかねません。

別の経路は、外部の取引サイトやケース開封サイトでの認証ログインです。こうしたサイトはSteamアカウントでのログインを促し、認証後に一部のアカウント情報へアクセスできます。信頼性の低いサイトでは、想定以上に権限の範囲が広がる場合があります。スキンやアイテムなど価値のあるものが、認証後に少しずつ移されることもあります。

アカウントの共有も危険です。友人同士で貸し借りしたり、複数の場所から交互にログインしたりするのは信頼の問題に見えますが、ネットカフェや安全でない端末で一度ログインするだけで、アカウントをさらすことになります。共有利用はログイン履歴も複雑にし、不審なアクセスの警告を見落としやすくします。

まず二要素認証を正しく設定する

Steamの二要素認証はSteam Guardと呼ばれます。スマートフォンにSteamアプリをインストールし、設定から有効化します。有効化後は、パスワードに加えてアプリが生成する動的コードが必要です。

見落とされやすいのが復旧コードです。有効化時に発行され、スマートフォンを紛失したりアプリを再インストールしたりした際に認証機能を取り戻すために使います。紙に書く、ネットにつながっていない場所に保管するなど、オフラインで保存してください。スマートフォンが壊れてから、認証もできず復旧コードも保存していなかったことに気づき、アカウントに入れなくなるケースは少なくありません。

メールの確認コードは補助として使い、主な防御手段にはしない方がよいでしょう。メールアカウント自体も独立させ、ほかのアカウントと同じアドレスを使い回さないようにします。

ファミリー共有でできること、できないこと

ファミリー共有は公式機能です。共有するのはゲームライブラリであって、アカウントそのものではありません。この点はよく誤解されます。

認証は双方が同じ端末上で行う必要があり、いつでも解除できます。共有後にはいくつかの明確な制限があります。同じゲームを同時に遊べるのは1人だけで、あなたがプレイしている間はライブラリの所有者もそのゲームを起動できません。また、一部のゲームは明示的に共有非対応です。

つまり、共有は同じ家庭内での利用を想定したもので、各自が1本ずつ購入する代わりにはなりません。1つの共有ライブラリで大勢が同じゲームを同時に遊ぶことはできません。

地域をまたぐ購入は2つのチェックにかかる

地域ごとに価格が異なるのは事実です。ただしSteamは、アカウントに登録された地域が実際の状況と一致することを求めており、地域をまたぐ購入そのものがユーザー契約に違反します。

実際には2段階の確認があります。1つ目は支払い方法で、アカウントの地域と支払い方法の地域が一致しなければ、通常は取引がその場で失敗します。2つ目は事後判定で、虚偽の地域情報を使って安い価格を得たと判断されると、購入機能が制限され、重大な場合はアカウントが停止されることがあります。すでにライブラリに購入済みのゲームが別地域へ移されるわけでもありません。

節約できるのは価格差だけで、賭けるのはゲームライブラリ全体です。割に合うかどうかは明らかです。

本当に複数アカウントが必要な場合

複数アカウントを正当に使う場面はあります。たとえば家族それぞれが自分のアカウントを持つ場合や、1人が用途別にアカウントを分ける場合です。

こうしたアカウントはそれぞれ独立してログインし、互いの状態を上書きしないようにします。より安定した方法は、アカウントごとに独立したブラウザ環境を用意し、言語やタイムゾーンなどの設定に一貫性を持たせ、支払い方法を交差して使わないことです。PurpleMarkのマルチアカウント環境機能では、各アカウントのログイン状態を個別に保存しながら集中管理できます。

どのように運用する場合でも、前提はアカウントが実在する正当な登録から作られていることです。自動化ツールでアカウントを大量生成する行為は明確な規約違反です。プラットフォームの検知能力は多くの人が考えるより強く、まとめて処置されることがあります。登録情報自体が虚偽なら、異議申し立てで有効な証明を出せず、ライブラリで購入したコンテンツを外へ移すこともできません。

よくある質問

同じメールアドレスで複数のSteamアカウントを登録できますか？おすすめしません。同じメールを繰り返し使うと追加確認が発生し、アカウント同士の関連付けも生じやすくなります。

ファミリー共有で同時に遊べますか？できません。同じゲームは同時に1人しかプレイできません。設定ではなく仕組み上の制限です。

地域をまたぐ購入が見つかるとどうなりますか？プラットフォームはアカウント地域と支払い方法の地域を照合し、確認後に購入機能を制限することがあります。

基本を確実に実行する

Steamアカウントの安全対策に複雑な裏技は必要ありません。二要素認証を正しく有効にし、復旧コードをオフラインで保存し、ログイン環境を安全に保ち、アカウントの貸し借りと地域をまたぐ購入をやめる。これだけで大半のリスクを避けられます。