Більшість викрадених акаунтів Steam не «зламують» технічно — доступ часто передається через фальшивий вхід або необережну авторизацію. У цьому посібнику розглянуто три поширені шляхи викрадення, правильне використання двофакторної автентифікації й кодів відновлення, а також практичні правила сімейного доступу та покупок між регіонами.
Цінність акаунта Steam полягає не стільки в самому акаунті, скільки в іграх і предметах у його бібліотеці. Тому такі акаунти часто стають цілями атак, причому більшість із них не потребує особливо складних технічних методів.
У багатьох випадках власник сам відчиняє двері
Фішингові сторінки входу — найпоширеніший шлях. Посилання з результатів пошуку, приватного повідомлення у спільноті або торгової групи може вести на сторінку, майже ідентичну входу Steam, де домен відрізняється лише на одну-дві літери. Якщо ввести там логін і пароль, вони можуть одразу потрапити до сторонньої особи.
Інший шлях — авторизований вхід на сторонніх торгових сайтах і сервісах відкриття кейсів. Вони пропонують увійти через Steam і після авторизації отримують доступ до частини інформації акаунта. Недобросовісні сайти можуть розширити цей доступ більше, ніж ви очікували. Цінні скіни та предмети після такої авторизації нерідко виводять частинами.
Ризик створює і спільне користування акаунтом. Позичати акаунт друзям або входити з різних місць може здаватися просто питанням довіри, але одного входу в інтернет-кафе чи на скомпрометованому пристрої достатньо, щоб підставити акаунт. Спільне користування також робить історію входів заплутаною, через що легше пропустити попередження про незвичну активність.
Спочатку правильно налаштуйте двофакторну автентифікацію
Двофакторна автентифікація Steam називається Steam Guard. Після встановлення застосунку Steam на телефон її можна ввімкнути в налаштуваннях. Після цього для входу потрібен не лише пароль, а й динамічний код, який генерує застосунок.
Є деталь, яку легко пропустити: під час увімкнення ви отримуєте коди відновлення, що дають змогу повернути доступ до автентифікації, якщо телефон втрачено або застосунок перевстановлено. Зберігайте ці коди офлайн — наприклад, на папері чи в місці без підключення до інтернету. Багато людей лише після поломки телефону виявляють, що не можуть пройти перевірку й не зберегли коди відновлення, тому самі втрачають доступ до акаунта.
Коди з електронної пошти використовуйте лише як додатковий спосіб, а не як основний захист. Сам поштовий акаунт також має бути незалежним, без повторного використання тієї самої адреси для інших акаунтів.
Що може і чого не може сімейний доступ
Сімейний доступ — офіційна функція. Він ділиться бібліотекою ігор, а не самим акаунтом. Цю різницю часто розуміють неправильно.
Авторизацію мають виконати обидві сторони на одному пристрої, і її можна відкликати будь-коли. Після цього діють жорсткі обмеження: в одну й ту саму гру одночасно може грати лише одна людина; поки граєте ви, власник бібліотеки також не може запустити цю гру; крім того, частина ігор прямо не підтримує спільний доступ.
Отже, функція призначена для користування в межах одного домогосподарства і не замінює придбання окремих копій. Розраховувати, що група людей одночасно гратиме в одну гру з однієї спільної бібліотеки, не варто.
Покупки між регіонами проходять дві перевірки
Ціни справді відрізняються залежно від регіону. Проте Steam вимагає, щоб регіон, указаний в акаунті, відповідав реальним обставинам, а покупки між регіонами порушують угоду користувача.
На практиці є дві перевірки. Перша стосується способу оплати: якщо регіон акаунта не збігається з регіоном платіжного методу, транзакція зазвичай одразу не проходить. Друга — подальша оцінка: якщо буде встановлено, що неправдиві дані про регіон використовувалися для отримання нижчої ціни, функції покупок можуть обмежити, а в серйозних випадках акаунт може бути заблокований. Ігри, уже придбані в бібліотеці, при цьому не переносяться в інший регіон.
Економія — лише різниця в ціні, а під ризиком уся бібліотека ігор. Співвідношення очевидне.
Коли кілька акаунтів справді потрібні
Легітимні сценарії з кількома акаунтами існують: наприклад, різні члени сім’ї мають власні акаунти або одна людина розділяє акаунти для різних завдань.
Такі акаунти мають входити незалежно й не перезаписувати стан один одного. Стабільніший підхід — окреме середовище браузера для кожного акаунта, узгоджені параметри на кшталт мови й часового поясу та відсутність перехресного використання платіжних методів. Можливості багатопрофільного середовища PurpleMark дають змогу окремо зберігати стан входу кожного акаунта й керувати ними централізовано.
Незалежно від організації, кожен акаунт має походити зі справжньої та правомірної реєстрації. Масове створення акаунтів за допомогою автоматизації явно порушує правила. Можливості виявлення платформи сильніші, ніж багато хто вважає, а заходи можуть застосовуватися одразу до груп акаунтів. Якщо реєстраційні дані спочатку неправдиві, під час оскарження неможливо надати чинні докази, а придбаний в бібліотеці контент не можна перенести назовні.
Поширені запитання
Чи можна зареєструвати кілька акаунтів Steam на одну адресу електронної пошти? Не рекомендується. Повторне використання однієї адреси може викликати додаткову перевірку та створити зв’язок між акаунтами.
Чи можна грати одночасно через сімейний доступ? Ні. В одну й ту саму гру одночасно може грати лише одна людина. Це обмеження механізму, а не налаштування.
Що буде, якщо виявлять покупку між регіонами? Платформа порівняє регіон акаунта з регіоном способу оплати й після підтвердження може обмежити функції покупок.
Надійно виконайте базові кроки
Безпека акаунта Steam не потребує багатьох хитрощів. Правильно ввімкніть двофакторну автентифікацію, зберігайте коди відновлення офлайн, підтримуйте чисте середовище входу й відмовтеся від передачі акаунта іншим людям та покупок між регіонами. Це допоможе уникнути більшості типових ризиків.
