Steam Guard, двухфакторная защита - безопасность прежде всего

Статус
Закрыто для дальнейших ответов.

Bakbaka

Раздел "Цифровая дистрибуция"
Команда форума
Модератор
#1
1. Steam Guard - основной способ защиты.

Начнем с того, что я был свидетелем того, как у моего двоюродного брата увели аккаунт Steam + аккаунт почты. И только благодаря тому, что не все игры из его коллекции были в цифровом виде (был диск с игрой Call of Duty: MW3 от 1C) нам удалось со скрипом восстановить аккаунт. Быть беде если бы не было ни одной игры на физическом носителе.

После этого случая мы завели ему новую эл. почту с привязкой к телефону и включили Steam Guard.

Те, кто покупают игры в Steam, знают, что аккаунты часто «уводят», чтобы этого не случилось, можно включить Steam Guard на вашем клиенте. При включении этой функции, даже если ваш логин и пароль станет известен третьим лицам, они не смогут им воспользоваться: так как при попытке входа с другого компьютера, нужно будет подтвердить это действие по электронной почте, на которую зарегистрирован аккаунт Steam.

Правда существует ряд способов обхода Steam Guard. Это трояны и кейграберы. Поэтому защита клиента Steam ложится целиком и полностью на владельца аккаунта. Необходимо следить за антивирусной защитой ПК. Так как если компьютер был атакован трояном или кейграбером, то все ваши пароли включая пароли от эл. почты у злоумышленников. Особенно это касается тех, кто любит нажимать сохранить пароль для последующего входа.

1.1 Как защитить свой клиент Steam Guard?

Для того, чтобы включить Steam Guard для защиты вашего аккаунта, откройте главное меню Steam (см. картинку) и выберите пункт «Настройки». В окне настроек должен быть выделен пункт «Аккаунт».


Обратите внимание на статус безопасности вашего аккаунта: может быть указано, что Steam Guard не включен, а может быть, что наоборот — уже включен.


Во первом случае следует сделать следующее:
  1. Нажмите кнопку «Управление настройками Steam Guard» (если кнопки нет — читайте дальше).
  2. Отметьте пункт «Защищать мой аккаунт с помощью Steam Guard».
  3. Нажмите «Далее» — указать и подтвердить свой почтовый ящик.

Это все, что нужно для того, чтобы активировать Steam Guard. Теперь, при попытке входа с других компьютеров будет высылаться запрос подтверждения на электронную почту и без доступа к ней, злоумышленники не смогут использовать ваш аккаунт.

ВНИМАНИЕ: При переустановке операционной системы для первого запуска Steam Вам потребуется авторизировать ваш ПК.

Если нет кнопки включения Steam Guard


Часть пользователей, действуя по инструкции, встречаются с тем, что кнопки для настройки Steam Guard нет в настройках. С чем это связано до конца не ясно (видимо, что-то на стороне сервера), но решение одно (и оно работает):
  • Выйдите из Steam (не просто закройте крестиком, так как программа останется запущенной и будет значок в области уведомлений).
  • Зайдите снова.
Обычно хватает да - три входа, что бы Steam Guard стал доступным.

2. Steam Guard Mobile - двухфакторная защита

Это одна из функций мобильного приложения Steam, позволяющая защитить аккаунт. Аутентификатор генерирует код, который нужно ввести при каждом входе в свой аккаунт Steam. Этот одноразовый код меняется каждые 30 секунд, и его невозможно угадать.
Такая система защиты, зачастую называемая «двухфакторной», эффективнее, чем лишь наличие логина и пароля.
Кроме того, Valve настоятельно рекомендует прикрепить к аккаунту номер телефона, с помощью которого восстановить аккаунт при необходимости будет намного легче.
Для работы аутентификатора не нужно подключение к интернету, но на вашем телефоне должно быть установлено верное время.
Прикрепив к аккаунту свой номер телефона, вы получите больше возможностей для восстановления аккаунта, если забудете пароль или если аккаунт украдут. Вы сможете сбросить пароль или мобильный аутентификатор СМС-сообщением.

Иными словами Вам предлагается защита, сравнимая с защитой банковских онлайн сервисов. А это уже другой уровень защиты влияющий пропорционально на крепость вашего сна ;)

2.1 как подключить Steam Guard вариант авторизации по СМС

Что бы подключить Steam Guard Mobile необходимо:
  1. Нажмите кнопку «Управление настройками Steam Guard» (если кнопки нет — читайте выше).
  2. Отметьте пункт «Защищать мой аккаунт с помощью Steam Guard».
  3. Нажмите «Далее» — указать номер своего мобильного телефона.
  4. Получить СМС и подтвердить его.

Теперь при запуске клиента, помимо ввода пароля будет выскакивать окно Steam Guard для ввода кода полученного по СМС:


2.2 как подключить Steam Guard вариант авторизации из мобильного приложения.

Мобильный аутентификатор работает на всех устройствах с операционной системой iOS версии 6.1 и выше или Android версии 2.2 (Froyo) и выше.
  1. Необходимо скачать и установить мобильное приложение из Google Play (Play Market) или App Store на ваш телефон.
  2. Ввести логин и пароль в мобильном приложении от вашего Steam аккаунта.
  3. Авторизовать телефон точно (придет СМС сообщение для авторизации сотового телефона)
  4. Откройте мобильное приложение Steam. Перейдите через меню в раздел Steam Guard и введите код оттуда.

При запуске клиента на компьютере, помимо ввода пароля будет выскакивать окно Steam Guard для ввода кода из мобильного приложения:


Введите текущий код, когда его запросят.


Не волнуйтесь, если код на экране телефона станет красным и поменяется — его действие истекает не мгновенно.


Вводим код из мобильного приложения в окно ввода кода на компьютере и проходим авторизацию.

Это самый защищенный способ авторизации в Steam. Но и самый трудоемкий для владельца аккаунта, ведь необходимо каждый раз при входе в Steam иметь под рукой сотовый телефон. Дело привычки.

2.3 Steam Guard вопросы и ответы

Можно ли использовать двухфакторную защиту, если у меня нет телефона?
Пока что нет. Поддержка независимых аутентификаторов может появиться в будущем, но в данный момент она отсутствует.

Как лучше всего пользоваться двухфакторной защитой?

Прежде всего уясните, что улучшенная защита вашего аккаунта не делает его неуязвимым.
  • Никому не сообщайте свой пароль или код мобильного аутентификатора.
  • Не вводите свой логин, пароль или код аутентификатора нигде, кроме официальных сайтов Valve. Проверяйте каждую ссылку. Зачастую взломщики пытаются сделать вредоносные ссылки похожими на официальные. Если сомневаетесь — не проходите по ним.
  • Никому не сообщайте свой пароль или код аутентификатора. Как поддержка Steam, так и сотрудник Valve никогда не будет запрашивать ваши коды.
  • Не загружайте и не запускайте программы, которые вам предложили по электронной почте или в чате: в абсолютном большинстве случаев они являются вредоносными.
  • Не загружайте и не запускайте программы, которые предлагают очистить или улучшить работу Steam: такие программы могут оказаться вредоносными.
Также советуем распечатать коды восстановления которыми можно воспользоваться в экстренном случае.

Как выключить мобильный аутентификатор Steam Guard?

Чтобы убрать двухфакторную защиту со своего аккаунта, откройте мобильное приложение Steam, перейдите в раздел Steam Guard и выберите другой способ защиты — например, «Получать коды Steam Guard по эл. почте».

Я собираюсь купить новый телефон. О чём нужно позаботиться?
Если на старом телефоне включена двухфакторная аутентификация, необходимо:
  • Открепить аутентификатор (перейдите в меню Steam Guard и выберите другой способ защиты)
  • Выйти из своего аккаунта (через меню «Выйти» на iOS или через меню «Настройки» - «Выйти» на Android).
Перед продажей или передачей телефона рекомендуется сбросить его до заводских настроек и удалить из него личную информацию.

Как удалить номер телефона со своего аккаунта?
Войдите в свой аккаунт через магазин Steam, затем:
  • Перейдите на страницу «Об аккаунте» (в выпадающем меню под вашим логином в самом верху страницы).
  • Выберите «Управление номером телефона».
  • Выберите «Удалить номер телефона».
  • Чтобы удалить номер, нужно ввести код из аутентификатора или СМС. Выберите один из этих вариантов и следуйте дальнейшим указаниям.
Можно ли получить коды восстановления на случай, если я потеряю свой телефон?
Да, можно сгенерировать коды восстановления для экстренных случаев. Это просто:
  • Войдите в свой аккаунт Steam
  • В выпадающем меню под вашим логином в правом верхнем углу страницы выберите «Об аккаунте»
  • Выберите «Настройка Steam Guard» справа.
  • Выберите «Получить коды восстановления Steam Guard».
  • Введите текущий код аутентификатора (или полученный ранее код восстановления).
  • Вы увидите страницу с кодами, которые можно использовать вместо кодов, генерирующихся телефоном. Кроме того, при каждом создании новых кодов и использовании одного из них вы получите уведомление по электронной почте.
Советуем распечатать эти коды, а не сохранять их на своем компьютере. Не делайте скриншот с ними.

Можно ли использовать один номер телефона на нескольких аккаунтах одновременно?

Да. Вы можете использовать один номер телефона на нескольких аккаунтах. Вы можете активировать мобильный аутентификатор Steam на нескольких аккаунтах на одном мобильном устройстве. Для этого вам нужно войти в каждый аккаунт в мобильном приложении Steam и следовать инструкциям по активации мобильного аутентификатора. В мобильном приложении будут появляться коды для всех аккаунтов не зависимо от того, в какой аккаунт вы войдете. Аккаунты, привязанные к одному номеру телефона, могут рассматриваться как один в случае нарушения Соглашения подписчика службы Steam, политик и ограничений Steam

Помогите! У меня больше нет доступа к старому телефону, и я не могу войти в свой аккаунт! Что делать?
Если вы не можете войти в аккаунт с помощью мобильного аутентификатора Steam, восстановите доступ к нему на нашем сайте поддержки: help.steampowered.com.

ВНИМАНИЕ: Если у вас нет доступа к своей электронной почте или телефону и вы не помните код восстановления, обратитесь в поддержку Steam. В теме вопроса укажите «Steam Guard» и выберите раздел «Проблемы с аккаунтом» - «Steam Guard / подтверждение эл. почты». Если у вас нет доступа к адресу электронной почты, связанному с вашим аккаунтом Steam, в обращении предоставьте доказательство одной из покупок, совершенных на нём.

Всем удачи!

P.S. все вопросы или пожелания можно задать в теме Флудилка.
 
Последнее редактирование:
Статус
Закрыто для дальнейших ответов.