Защита инвентаря Steam

Steam Guard и двухфакторная защита

Самое важное средство защиты — мобильный аутентификатор Steam Guard, включаемый через мобильное приложение Steam. Он генерирует сменяющийся код, необходимый для входа, и добавляет шаги подтверждения к обменам и объявлениям на торговой площадке. По сравнению со Steam Guard на основе электронной почты мобильный аутентификатор надёжнее, потому что привязывает одобрения к устройству, которое физически находится у вас.

Настройте его и держите код восстановления в безопасном месте и офлайн. Аутентификатор также открывает более быструю торговлю, поскольку аккаунты без него сталкиваются с более долгими задержками обмена. Относитесь к телефону, на котором он работает, как к части вашей безопасности: держите это устройство заблокированным и обновлённым и никогда не читайте коды аутентификатора вслух и не вводите их куда-либо, кроме официального входа Steam. Любой, кто получит и ваш пароль, и действующий код, сможет попасть в ваш аккаунт, поэтому берегите код так же тщательно, как пароль.

Подтверждения и задержки обмена

Steam намеренно добавляет трения в обмены. Каждый обмен и каждое объявление на площадке требуют мобильного подтверждения, давая вам мгновение проверить предметы, прежде чем что-либо покинет ваш инвентарь. Новые устройства, недавние смены пароля или недавно добавленный аутентификатор могут вызвать задержки обмена до нескольких дней, в течение которых обмен ожидает выполнения и обратим.

Эти задержки — функция, а не помеха: они дают вам и Steam время перехватить мошеннический обмен до передачи предметов. Всегда читайте экран подтверждения и сверяйте каждый предмет и его точное состояние с тем, о чём вы договаривались. Если подтверждение появляется для обмена, который вы не инициировали, немедленно отклоните его и считайте аккаунт потенциально скомпрометированным. Не отключайте эти средства защиты и не проскакивайте их ради экономии времени; эти несколько лишних секунд стоят между беспечным кликом и опустошённым инвентарём.

Управление ключом API

Ключ Steam Web API позволяет приложениям читать части вашего аккаунта и действовать с ними, и в чужих руках он может использоваться для перехвата или манипуляции вашими обменами. У многих игроков ключ зарегистрирован, а они об этом не догадываются. Если он вам активно не нужен для инструмента, которому вы доверяете, подумайте о его отзыве и никогда не вставляйте свой ключ на сайт, который ни с того ни с сего его запрашивает.

Только законные, хорошо известные сервисы должны вообще использовать ваш ключ, да и то вы предоставляете его на свой страх и риск. Периодически проверяйте, зарегистрирован ли ключ на вашем аккаунте, и удаляйте его, если он не используется. Будьте особенно внимательны к фишинговым страницам, которые запрашивают ваш ключ API под предлогом проверки обмена или разблокировки функции; это распространённый вектор угона. О связанных мошеннических приёмах смотрите наше руководство о распространённых мошенничествах со скинами.

Гигиена устройств и входа

Хорошая безопасность аккаунта начинается с основ. Используйте надёжный, уникальный пароль для Steam, который вы не повторяете больше нигде, чтобы утечка на другом сайте не смогла открыть ваш аккаунт. Менеджер паролей делает это безболезненным. Держите компьютер и телефон свободными от пиратского ПО, сомнительных загрузок читов или подменщиков скинов и неизвестных расширений браузера — всё это распространённые источники кражи учётных данных.

Входите только через официальный клиент Steam или настоящие адреса Steam Community и Store, набранные вами самостоятельно или из закладки. Избегайте входа на общих или публичных компьютерах, а если приходится таким пользоваться — выходите из аккаунта. Следите за выдающими признаками поддельного окна входа, встроенного в стороннюю страницу. Чистые устройства и осознанные входы устраняют самые распространённые опоры, которыми пользуются злоумышленники ещё до того, как доберутся до вашего инвентаря.

Если ваш аккаунт скомпрометирован

Если вы подозреваете компрометацию, действуйте немедленно. Смените пароль Steam с устройства, которому доверяете, что также аннулирует другие активные сессии. В настройках Steam просмотрите и деавторизуйте устройства и активные веб-сессии, а также отзовите любой ключ API, который вы не настраивали сами. Проверьте историю обменов и торговли на действия, которые вы не санкционировали.

Если аутентификатор был перенесён на устройство, которое вам не принадлежит, воспользуйтесь восстановлением аккаунта через поддержку Steam, чтобы вернуть контроль; восстановление может занять время, но оно создано именно для такой ситуации. К сожалению, предметы, уже переданные в обмене, зачастую невозвратны, вот почему профилактика так важна. Вернув контроль, заново включите мобильный аутентификатор, задайте новый уникальный пароль и проверьте компьютер на вредоносное ПО, прежде чем снова входить. Воспримите инцидент как повод ужесточить каждую привычку из этого руководства.

Частые вопросы