ความปลอดภัยของบัญชี Steam: ช่องทางขโมยบัญชีและการตั้งค่าป้องกัน

มูลค่าของบัญชี Steam ไม่ได้อยู่ที่ตัวบัญชีเอง แต่อยู่ที่เกมและไอเท็มในคลัง ด้วยเหตุนี้จึงตกเป็นเป้าหมายอยู่เสมอ และการโจมตีส่วนใหญ่ก็ไม่จำเป็นต้องใช้เทคนิคขั้นสูงมากนัก

บัญชีที่ถูกขโมยจำนวนมากเกิดจากเจ้าของเปิดประตูเอง

หน้าล็อกอินปลอมสำหรับฟิชชิงเป็นช่องทางที่พบบ่อยที่สุด ลิงก์จากผลการค้นหา ข้อความส่วนตัวในชุมชน หรือกลุ่มซื้อขายอาจพาไปยังหน้าที่ดูแทบเหมือนหน้าเข้าสู่ระบบของ Steam ทุกอย่าง โดยชื่อโดเมนอาจต่างกันเพียงหนึ่งหรือสองตัวอักษร หากกรอกชื่อบัญชีและรหัสผ่านลงไป ข้อมูลอาจตกถึงมือผู้อื่นทันที

อีกช่องทางหนึ่งคือการล็อกอินแบบอนุญาตผ่านเว็บไซต์ซื้อขายภายนอกหรือเว็บไซต์เปิดกล่อง เว็บไซต์เหล่านี้จะชวนให้เข้าสู่ระบบด้วยบัญชี Steam และหลังได้รับอนุญาตก็สามารถเข้าถึงข้อมูลบางส่วนของบัญชีได้ บางเว็บไซต์ที่ไม่น่าเชื่อถืออาจขยายขอบเขตสิทธิ์เกินกว่าที่คุณคาดไว้ Skin และไอเท็มที่มีมูลค่าอาจถูกทยอยย้ายออกหลังการอนุญาตดังกล่าว

การแชร์บัญชีก็มีความเสี่ยงเช่นกัน การให้เพื่อนยืมบัญชีหรือสลับล็อกอินจากหลายสถานที่อาจดูเหมือนเป็นเรื่องของความไว้ใจเท่านั้น แต่การล็อกอินเพียงครั้งเดียวจากร้านอินเทอร์เน็ตหรืออุปกรณ์ที่ไม่ปลอดภัยก็อาจทำให้บัญชีถูกเปิดเผยได้ การใช้ร่วมกันยังทำให้ประวัติการล็อกอินสับสน จึงง่ายที่จะมองข้ามการแจ้งเตือนกิจกรรมผิดปกติ

ตั้งค่าการยืนยันตัวตนสองขั้นตอนให้ถูกต้องก่อน

การยืนยันตัวตนสองขั้นตอนของ Steam เรียกว่า Steam Guard เมื่อติดตั้งแอป Steam บนโทรศัพท์แล้ว สามารถเปิดใช้งานได้จากการตั้งค่า หลังจากเปิดแล้ว การเข้าสู่ระบบจะต้องใช้ทั้งรหัสผ่านและรหัสแบบเปลี่ยนแปลงที่สร้างจากแอป

มีรายละเอียดหนึ่งที่มักถูกลืม: ตอนเปิดใช้งานจะได้รับรหัสกู้คืน ซึ่งใช้กู้ความสามารถในการยืนยันตัวตนเมื่อโทรศัพท์หายหรือติดตั้งแอปใหม่ ควรเก็บรหัสเหล่านี้แบบออฟไลน์ เช่น จดลงบนกระดาษหรือเก็บไว้ในที่ที่ไม่เชื่อมต่ออินเทอร์เน็ต หลายคนเพิ่งมารู้หลังโทรศัพท์เสียว่า ทั้งยืนยันตัวตนไม่ได้และไม่ได้เก็บรหัสกู้คืนไว้ จึงกลับเข้าบัญชีของตัวเองไม่ได้

รหัสยืนยันทางอีเมลควรใช้เป็นตัวช่วยเท่านั้น ไม่ควรเป็นแนวป้องกันหลัก บัญชีอีเมลเองก็ควรแยกต่างหาก และไม่ควรใช้ที่อยู่อีเมลเดียวกับบัญชีอื่นซ้ำ ๆ

Family Sharing ทำอะไรได้และทำอะไรไม่ได้

Family Sharing เป็นฟีเจอร์ทางการ สิ่งที่แชร์คือคลังเกม ไม่ใช่ตัวบัญชี จุดนี้มักถูกเข้าใจผิด

การอนุญาตต้องทำโดยทั้งสองฝ่ายบนอุปกรณ์เดียวกัน และสามารถยกเลิกได้ทุกเมื่อ หลังแชร์แล้วจะมีข้อจำกัดชัดเจนหลายข้อ: เกมเดียวกันเล่นได้ครั้งละหนึ่งคนเท่านั้น; ระหว่างที่คุณเล่น เจ้าของคลังก็ไม่สามารถเข้าเกมเดียวกันได้; และยังมีบางเกมที่ระบุชัดว่าไม่รองรับการแชร์

ดังนั้นการแชร์จึงเหมาะกับการใช้งานภายในบ้านเดียวกัน และไม่สามารถแทนการซื้อเกมคนละชุดได้ การหวังให้หลายคนเล่นเกมเดียวกันพร้อมกันจากคลังที่แชร์ร่วมกันจึงทำไม่ได้

การซื้อข้ามภูมิภาคติดการตรวจสอบสองชั้น

ราคาของแต่ละภูมิภาคแตกต่างกันจริง แต่ Steam กำหนดให้ภูมิภาคที่ลงทะเบียนในบัญชีต้องตรงกับสถานการณ์จริง และการซื้อข้ามภูมิภาคเองถือว่าฝ่าฝืนข้อตกลงผู้ใช้

ในทางปฏิบัติมีการตรวจสอบสองอย่าง อย่างแรกคือวิธีชำระเงิน: หากภูมิภาคของบัญชีไม่ตรงกับภูมิภาคของวิธีชำระเงิน ธุรกรรมมักล้มเหลวทันที อย่างที่สองคือการตรวจย้อนหลัง: หากพบว่าใช้ข้อมูลภูมิภาคเท็จเพื่อให้ได้ราคาถูกกว่า ฟังก์ชันการซื้ออาจถูกจำกัด และกรณีร้ายแรงอาจถูกแบนบัญชี ส่วนเกมที่ซื้อไว้แล้วในคลังก็ไม่ได้ถูกย้ายไปยังภูมิภาคอื่นตามไปด้วย

สิ่งที่ประหยัดได้มีเพียงส่วนต่างราคา แต่สิ่งที่นำไปเสี่ยงคือคลังเกมทั้งหมด เทียบกันแล้วเห็นได้ไม่ยาก

เมื่อจำเป็นต้องมีหลายบัญชีจริง ๆ

มีกรณีใช้งานหลายบัญชีที่ถูกต้อง เช่น สมาชิกในครอบครัวแต่ละคนมีบัญชีของตัวเอง หรือคนเดียวแยกบัญชีตามวัตถุประสงค์การใช้งาน

บัญชีเหล่านี้ควรล็อกอินแยกจากกันและไม่เขียนทับสถานะของกัน วิธีที่มั่นคงกว่าคือให้แต่ละบัญชีมีสภาพแวดล้อมเบราว์เซอร์ของตัวเอง รักษาค่าต่าง ๆ เช่น ภาษาและเขตเวลาให้สอดคล้องกัน และไม่ใช้วิธีชำระเงินไขว้กัน ฟีเจอร์สภาพแวดล้อมหลายบัญชีของ PurpleMark ช่วยบันทึกสถานะการล็อกอินของแต่ละบัญชีแยกจากกัน และจัดการรวมจากส่วนกลางได้

ไม่ว่าจะจัดการอย่างไร เงื่อนไขพื้นฐานคือบัญชีต้องมาจากการลงทะเบียนจริงและถูกต้อง การใช้เครื่องมืออัตโนมัติสร้างบัญชีจำนวนมากเป็นการฝ่าฝืนกฎอย่างชัดเจน ความสามารถในการตรวจจับของแพลตฟอร์มสูงกว่าที่หลายคนคิด และเมื่อถูกตรวจพบอาจมีการจัดการเป็นชุด นอกจากนี้ หากข้อมูลลงทะเบียนไม่จริง ก็ไม่มีหลักฐานที่มีผลใช้ยื่นอุทธรณ์ และเนื้อหาที่ซื้อในคลังก็ไม่สามารถย้ายออกไปได้

คำถามที่พบบ่อย

อีเมลเดียวสมัครบัญชี Steam หลายบัญชีได้ไหม? ไม่แนะนำ การใช้อีเมลเดิมซ้ำหลายครั้งอาจกระตุ้นการตรวจสอบเพิ่มเติม และทำให้เกิดความเชื่อมโยงระหว่างบัญชี

Family Sharing เล่นพร้อมกันได้ไหม? ไม่ได้ เกมเดียวกันอนุญาตให้เล่นได้ครั้งละหนึ่งคนเท่านั้น นี่เป็นข้อจำกัดของระบบ ไม่ใช่ปัญหาการตั้งค่า

ถ้าถูกตรวจพบว่าซื้อข้ามภูมิภาคจะเกิดอะไรขึ้น? แพลตฟอร์มจะเปรียบเทียบภูมิภาคของบัญชีกับภูมิภาคของวิธีชำระเงิน และเมื่อยืนยันแล้วอาจจำกัดฟังก์ชันการซื้อของบัญชี

ทำพื้นฐานให้แน่น

ความปลอดภัยของบัญชี Steam ไม่ได้ต้องใช้เทคนิคมากมาย เปิดการยืนยันตัวตนสองขั้นตอนให้ถูกต้อง เก็บรหัสกู้คืนแบบออฟไลน์ รักษาสภาพแวดล้อมการล็อกอินให้ปลอดภัย และเลิกให้ยืมบัญชีหรือซื้อข้ามภูมิภาค เพียงเท่านี้ก็หลีกเลี่ยงความเสี่ยงส่วนใหญ่ได้