Phần lớn tài khoản Steam bị đánh cắp không phải do “bẻ khóa” về mặt kỹ thuật; quyền truy cập thường bị trao đi qua một lần đăng nhập hoặc cấp quyền không an toàn. Hướng dẫn này trình bày ba con đường đánh cắp phổ biến, cách dùng đúng xác thực hai yếu tố và mã khôi phục, cùng các quy tắc thực tế về Family Sharing và mua hàng khác khu vực.
Giá trị của một tài khoản Steam không nằm nhiều ở chính tài khoản mà ở số game và vật phẩm trong thư viện. Vì vậy nó thường xuyên trở thành mục tiêu, trong khi phần lớn các cuộc tấn công không đòi hỏi kỹ thuật quá cao.
Nhiều tài khoản bị mất vì chính chủ đã mở cửa
Trang đăng nhập phishing là con đường phổ biến nhất. Một liên kết từ kết quả tìm kiếm, tin nhắn riêng trong cộng đồng hoặc nhóm giao dịch có thể dẫn đến một trang gần như giống hệt trang đăng nhập Steam, chỉ khác tên miền một hoặc hai ký tự. Nếu nhập tên tài khoản và mật khẩu ở đó, dữ liệu có thể rơi vào tay người khác ngay lập tức.
Một con đường khác là đăng nhập được ủy quyền trên các trang giao dịch bên thứ ba hoặc trang mở hòm. Những trang này yêu cầu bạn đăng nhập bằng tài khoản Steam và sau khi được cấp quyền có thể truy cập một phần thông tin tài khoản. Một số trang không đáng tin có thể mở rộng phạm vi truy cập vượt quá điều bạn dự tính. Skin và các vật phẩm có giá trị thường bị chuyển đi theo từng đợt sau khi cấp quyền.
Dùng chung tài khoản cũng là một rủi ro. Cho bạn bè mượn tài khoản hoặc luân phiên đăng nhập ở nhiều nơi có vẻ chỉ là vấn đề niềm tin, nhưng chỉ cần một lần đăng nhập ở quán internet hoặc trên thiết bị bị xâm nhập là tài khoản có thể bị lộ. Việc dùng chung còn làm lịch sử đăng nhập trở nên lộn xộn, khiến cảnh báo hoạt động bất thường dễ bị bỏ qua.
Trước tiên hãy thiết lập đúng xác thực hai yếu tố
Xác thực hai yếu tố của Steam được gọi là Steam Guard. Sau khi cài ứng dụng Steam trên điện thoại, bạn có thể bật tính năng này trong phần cài đặt. Khi đã bật, ngoài mật khẩu còn cần mã động do ứng dụng tạo ra.
Có một chi tiết rất dễ bị bỏ quên: khi bật tính năng, bạn sẽ nhận được mã khôi phục để lấy lại khả năng xác thực nếu mất điện thoại hoặc cài lại ứng dụng. Hãy lưu các mã này ngoại tuyến, chẳng hạn viết ra giấy hoặc để ở nơi không kết nối internet. Nhiều người chỉ đến khi điện thoại hỏng mới nhận ra mình vừa không thể xác thực vừa không lưu mã khôi phục, rồi tự bị khóa khỏi tài khoản.
Mã xác minh qua email chỉ nên dùng như phương án hỗ trợ, không phải lớp phòng thủ chính. Bản thân tài khoản email cũng nên độc lập và không dùng cùng một địa chỉ cho các tài khoản khác.
Family Sharing làm được gì và không làm được gì
Family Sharing là tính năng chính thức. Nó chia sẻ thư viện game chứ không chia sẻ tài khoản. Điểm khác biệt này thường bị hiểu sai.
Việc cấp quyền cần được hai bên hoàn tất trên cùng một thiết bị và có thể thu hồi bất cứ lúc nào. Sau khi chia sẻ có một số giới hạn cứng: cùng một game chỉ có một người chơi tại một thời điểm; khi bạn đang chơi, chủ thư viện cũng không thể vào game đó; ngoài ra, một số game được ghi rõ là không hỗ trợ chia sẻ.
Vì vậy, chia sẻ nhằm phục vụ việc sử dụng trong cùng một hộ gia đình và không thay thế việc mua bản riêng. Không thể dựa vào một thư viện chia sẻ để cả nhóm cùng chơi một game đồng thời.
Mua hàng khác khu vực vướng hai bước kiểm tra
Giá giữa các khu vực đúng là khác nhau. Tuy nhiên, Steam yêu cầu khu vực đăng ký của tài khoản phải phù hợp với tình hình thực tế, và việc mua hàng xuyên khu vực tự nó đã vi phạm thỏa thuận người dùng.
Trong thực tế có hai bước kiểm tra. Thứ nhất là phương thức thanh toán: nếu khu vực tài khoản không khớp với khu vực của phương thức thanh toán, giao dịch thường thất bại ngay. Thứ hai là đánh giá sau đó: nếu bị xác định là dùng thông tin khu vực giả để lấy giá thấp hơn, chức năng mua hàng có thể bị hạn chế và trường hợp nghiêm trọng có thể bị khóa tài khoản. Những game đã mua trong thư viện cũng không được chuyển sang khu vực khác theo đó.
Phần tiết kiệm chỉ là chênh lệch giá; thứ đem ra đánh cược lại là cả thư viện game. Cán cân này không khó để nhìn ra.
Khi thực sự cần nhiều tài khoản
Có những trường hợp dùng nhiều tài khoản hoàn toàn hợp lệ, chẳng hạn các thành viên trong gia đình mỗi người có tài khoản riêng hoặc một người tách tài khoản theo mục đích sử dụng.
Các tài khoản này nên đăng nhập độc lập và không ghi đè lẫn nhau. Cách ổn định hơn là dùng môi trường trình duyệt riêng cho từng tài khoản, giữ các tham số như ngôn ngữ và múi giờ nhất quán, đồng thời không dùng chéo phương thức thanh toán. Khả năng môi trường đa tài khoản của PurpleMark cho phép lưu riêng trạng thái đăng nhập của từng tài khoản và quản lý tập trung.
Dù sắp xếp thế nào, điều kiện tiên quyết là mỗi tài khoản phải được tạo từ thông tin đăng ký thật và hợp lệ. Dùng công cụ tự động hóa để tạo hàng loạt tài khoản là vi phạm rõ ràng. Khả năng phát hiện của nền tảng mạnh hơn nhiều người nghĩ và biện pháp xử lý có thể áp dụng theo cả lô. Khi thông tin đăng ký vốn đã không thật, bạn cũng không có tài liệu hợp lệ để cung cấp khi khiếu nại, và nội dung đã mua trong thư viện không thể chuyển ra ngoài.
Những câu hỏi thường gặp
Có thể đăng ký nhiều tài khoản Steam bằng cùng một email không? Không nên. Việc lặp lại cùng một địa chỉ có thể kích hoạt bước xác minh bổ sung và tạo mối liên hệ giữa các tài khoản.
Family Sharing có thể chơi cùng lúc không? Không. Cùng một game chỉ cho phép một người chơi tại một thời điểm. Đây là giới hạn của cơ chế, không phải vấn đề cài đặt.
Nếu bị phát hiện mua hàng khác khu vực thì sao? Nền tảng sẽ so sánh khu vực tài khoản với khu vực của phương thức thanh toán và sau khi xác nhận có thể hạn chế chức năng mua hàng của tài khoản.
Làm chắc những việc cơ bản
Bảo mật tài khoản Steam thực ra không cần nhiều thủ thuật. Hãy bật đúng xác thực hai yếu tố, lưu mã khôi phục ngoại tuyến, giữ môi trường đăng nhập sạch và tránh cho mượn tài khoản cũng như mua hàng khác khu vực. Làm được vậy sẽ tránh được phần lớn rủi ro phổ biến.
