Posílení ochrany Steam účtu

Pokud vím, tak dosud dvojitá autorizace funguje zasláním ověřovacího kódu na email, a to by snad mělo plně dostačovat.

Teoreticky mělo, ale když má někdo napadený počítač, tak může lehce přijít o přístupové údaje jak ke Steamu, tak i k mailu, pokud na něj z toho počítače přistupuje.
Pravděpodobnost, že by měl napadený jak počítač, tak i mobil, je přece jenom o dost nižší. I když ani to se nedá vyloučit.

To je pravda. Já se jistím tak, že přístup na email se musí autorizovat přes mobil, a není tak potřeba využívat tuto aplikaci od Steamu.

Každý přístup? To ti tam ty zprávy musí chodit neustále, ne?

Pouze první přihlášení z neznámého PC. Pak si můžu zvolit, aby se u toho PC nevyžadovala při přihlášení autorizace přes mobil.

To ti ale právě moc nepomůže. Stačí když ti napadnou počítač, kde už ses jednou autorizoval.

Pokud dokážou napadnou počítač takovým způsobem, že se skrz můj prohlížeč dokáží dostat na email, pak ani nemusí hacknout Steam, protože se z něj neodhlašuji a stačí si ho otevřít... Máš nějaké konkrétní informace, že takto dokážou zcela ovládnout na dálku PC?

Nemusí jít o úplné ovládnutí, stačí když získají přístupové údaje ke Steamu a mailu. Nebo dokonce jenom mailu.
Když ty přístupové údaje mají, tak si je změní na své a jsi bez účtu.

Jasně, ale klidně bych sem mohl napsat email a heslo, a stejně by jsi se na něj nedostal, protože by to po tobě hned po zadání přihlašovacích údajů chtělo kód, který mi přijde na mobil. Ty však tvrdíš, že to je k ničemu, pokud mám povoleno se na svém PC přihlašovat se do emailu bez nutnosti této mobilní autorizace, že když by se dostali do mého PC tihle experti na kradení Steam účtů, že i tohle dokážou obejít. Tak se ptám, jak o tom víš, kde jsi o takovém případu četl... třeba bych se podle toho mohl poučit.

Stačí si na svůj počítač stáhnout nějaký malware, který si vytáhne ze Steamu a prohlížeče uložená hesla, případně bude fungovat jako keylogger a na zadání těch hesel si počká. Pak už jenom stačí vyžádat si ve Steamu změnu přihlašovacích údajů a z mailu si vytáhnout potvrzovací kódy. To všechno se dá udělat tak, aby to běželo zcela automaticky bez potřeby lidské kontroly.
A všechno to poběží na tvém počítači, takže ani nedojde k vyžádání nové autorizace.

Otázkou je, jakým způsobem se ten malware do PC může dostat, nepohybuji-li se na nedůvěryhodných webech, nestahuji warez... A taky k čemu jim ten ukradený účet bude, když pomocí účtů a krabicovek dokáži, že ten účet je můj a zase mi ho vrátí...

Tak jistě, pokud dodržuješ zásady bezpečnosti, tak ti nic takového téměř jistě nehrozí. Steam ti vrátí ukradené hry, ale uživatelé dnes mají na účtech i různé obchodovatelné předměty a ty už zpět nedostanou.
Navíc ne vždy se pořadí krádež dokázat. Ne všichni uživatelé kupují krabickovky, takže mají pouze digitální verze, které navíc mohou koupit i víceméně anonymně pomocí Paysafecard a možná i jiných.

..někteří tady na poradně už na vrácení čekají druhý měsíc

Kdybych měl mobil, tak to propojím taky. Podle všeho ale bude uvedena i nemobilní dvoustupňová autorizace. Představuji si to (C) tak, že bude další nezávislá offline aplikace, kam si člověk zadá steamácké údaje, nějaký svůj kód/pass/heslo, vygeneruje se z toho všeho hash, který jako source bude sloužit jako podklad pro algoritmický generátor ověřovacího kódu, poběží tedy i offline. Teoreticky klidně i na jiném PC, na tabletu, kdekoliv - kde bude stejný PC čas.

--Gabene, jestli to tu čteš a moje metoda tě zaujala, pošli nějaký ten dolárek :)

Moja angličtina nieje 100%, ale ak som to dobre čítal tak to platí len pre mobily(Mobile App). U PC sa to nijako nevyužije? Pôvodne som si to predstavoval trochu inak: po prihlásení sa na inom(cudzom/neautorizovanom) PC bude po mne okrem toho pôvodného kódu, kt. sa pošle na mail, pýtať aj tel. číslo môjho mobilu...či?

Zatím jen pro mobily.

I don't have a phone. Can I still use the mobile authenticator?

Not at this time. Support for standalone authenticators is being considered, but is not available today.

Aktivováno, díky

Popiš sem, jak se to chová (při spouštění Steamu). Já nemůžu, nemám na to mobil.

Takhle to vypadá
Když se chceš přihlásit tak na tebe vyběhne okno abys zadal kód, který se v tom mobilu obnoví každých 30 sekund. Podle mě s touhle ochranou už nejde o steam účet přijít.

Popravdě to neni žádná novinka, Battlenet to má už řadu měsíců. Nicméně je to pěkný.

Kdyby měsíců. Už nějakých 6 let.

72 mesicu je cela rada .