Как подключить: практические советы и рекомендации. Мобильный аутентификатор Steam Guard

Что это такое?

Это руководство даст вам пошаговую инструкции о том, как включить Steam Guard.
Steam Guard является функцией безопасности, это еще одна линия защиты вашего аккаунта от посторонних лиц.

Как работает Steam Guard?

При включенном Steam Guard, всякий раз, когда вы входите в Steam через новый клиент, браузер или мобильное приложение, вы получите уведомление с просьбой ввести код Steam Guard. Код будет запрашиваться только первый раз, когда новое устройство или браузер пытается войти в систему.

Уведомление появится после ввода в Steam имени пользователя и пароля.

Уведомление для браузера.

Письмо будет отправлено от [email protected] на ваш контактный электронный адрес подтвержденный в Steam. В письме будет указан код, который нужно будет ввести в специальное поле, прежде чем вы сможете войти в учетную запись.

Вы также должны указать имя устройства или браузера, с которого вы заходите. Это способ узнать устройство или браузер среди списка авторизированных устройств, который Steam использует при попытке входа для проверке в будущем.

Включение Steam Guard

Включить Steam Guard просто. Сначала откройте клиент Steam и нажмите на кнопку Steam , расположенную в меню в левом верхнем углу клиента, в открытом меню выберите Настройки .

Если у вас не включен Steam Guard, это означает что вы еще не подтвердили свой контактный адрес электронной почты в Steam, или отключили его вручную. Проверка вашей электронной почты проводиться Steam Guard автоматически.

На странице Настройки во вкладке Аккаунт нажмите на кнопку Подтвердить адрес электронной почты

После того как адрес будет подтвержден, ваша страница настройки будут выглядеть так, как на скриншоте ниже. Обратите внимание на надпись, Steam Guard еще не включен.

Единственное, что осталось это перезапустить клиент Steam. Как только клиент будет перезапущен, Steam Guard будет полностью включен. Если вы вернетесь к странице Настройки , значок щита теперь будет зеленым, и появиться надпись с указанием даты включения.

Если Steam Guard не включился после подтверждения вашего адреса электронной почты и перезапуска вашего клиента, вы можете нажать на вкладки Аккаунт (Безопасности и проверьте защитить свой аккаунт с Steam Guard окне со страницы Steam Settings.) Как только вы нажмете «дальше» Steam Guard будет включен.

В любой момент вы можете вернуться на страницу Steam Настройки для того, что бы сбросить авторизацию доступа всех устройств и браузеров, которые были ранее подтверждены. Для этого нажмите на Управление настройками Steam Guard
вкладка Аккаунт . На этом экране установите флажок, который говорит Сбросить авторизацию на остальных компьютерах и нажмите кнопку Далее

Это заставит вас повторно ввести код Steam Guard при следующей попытке входа с других (не авторизованных) компьютеров. Эта функция полезна, если вы посещали публичные интернет-кафе или использовали чужой компьютер.

Мобильный аутентификатор Steam Guard.

Steam Guard - это второй уровень безопасности вашего аккаунта Steam. Первый уровень включает в себя указанные вами данные при регистрации: логин (имя вашего аккаунта - не путать с никнеймом ) и пароль. Активированная функция Steam Guard усложнит доступ к вашему аккаунту для сторонних лиц.

Если функция Steam Guard активирована, вход в вашу учетную запись будет невозможен без дополнительной авторизации.

На ваш телефон будет отправлен специальный код доступа, который должен быть введен в Steam для того, чтобы войти в аккаунт.

Наилучший способ обеспечить безопасность аккаунта - использовать код, генерируемый приложением Steam.

Раньше все компьютерные игры и программы хранились на специальных дисках, с помощью которых их можно было установить на свой персональный компьютер. Минусом этих устройств хранения цифровой информации было то, что они легко ломались. Достаточно крошечной царапинки, чтобы диск пришел в негодность. Однако, в 2003 году, компания Valve создала специальный сервис, который с натяжением можно назвать игровой социальной сетью. Она называется Steam (Стим) .

Данный сайт позволяет покупать игры и программы на своем аккаунте , а затем, скачав программу, пользователь может скачивать все купленные им программы и игры, не боясь повредить какой-либо диск, т. к. все игры и даже сохранения хранятся на серверах компании. Конечно, там есть далеко не все игры, а лишь те, которые одобрила Valve, но их там многие десятки тысяч.

Что такое двухфакторный код steam guard

Система защищена стандартной процедурой ввода логина и пароля , однако, учитывая то, что на одном аккаунте может быть игр на огромную сумму денег, корпорация прибегла к еще одной мере предосторожности . Когда пользователь пытается войти в свой steam-аккаунт с другого ПК или даже браузера, на экране появляется уведомление, требующее ввести разовый код, который отсылается на указанную почту. Однако данная мера не может в случае, если был потерян доступ к почте. Однако, этот метод защиты не является единственным, о втором мы поговорим ниже.

Когда вы заходите на какой-либо сайт (в том числе стим) у вас требуют ввести логин и пароль, которые вы указывали при регистрации. При использовании двухфакторного кода, вы должны указать одноразовый пароль, который, как правило, приходит на ваш телефон (одноразовый код, про который говорилось выше, является самой примитивной защитой при помощи двухфакторного кода). Эта процедура происходит после ввода логина и пароля. Таким образом, мы имеем две линии защиты: обычную и с кодом. Миновать обе в обычных ситуациях невозможно . Steam имеет такую защиту и она называется Steam Guard.

Как же активировать стим гуард? По умолчанию, данная функция ограничена, однако, при помощи следующей последовательности действий ее можно легко активировать:

Небольшое примечание: если почта не активирована, щит в настройках имеет красный цвет. Если вы уже подтвердили почту - желтый.

Для того чтобы максимально защитить свой аккаунт и получить зеленый щит, нужно привязать свой мобильный телефон к аккаунту (это должен быть смартфон, так как придется скачивать специальное приложение, работающее лишь на смартфонах). Это делается с помощью следующей последовательности действий:

1. Нажать на свой логин в правом верхнем углу экрана;
2. В контекстном меню нажать на «Об аккаунте»;
3. Найти раздел «Контактная информация» и нажать на надпись «Привязать телефон»;
4. Ввести контактный телефон.

В последних версиях стима данная процедура уже не нужна, однако, все важные системные сообщения будут отсылаться на ваш телефон, что обеспечивает дополнительную защиту вашего аккаунта.

Максимальную защиту обеспечивает подтверждение входа при помощи смартфона. Каждый раз, когда вы будете пытаться зайти в свой аккаунт, после ввода логина и пароля у клиента будет появляться окно для ввода одноразового пароля. Он будет высвечиваться в мобильном приложении, которое можно скачать в Apple Store для IOS или в Play Market для Android.

Для активации этой защиты пользователь должен снова зайти в настройки через меню стима, но в этот раз нужно нажать на кнопку «Настройки Steam Guard». Далее, следует поставить галочку напротив пункта «Получить коды Steam Guard по электронной почте». После этого, пользователю останется лишь скачать официальное приложение стима и зайти в свой аккаунт через него. В разделе Steam Guard будет постоянно писаться одноразовый пароль, обновляющийся каждые несколько секунд. Главным минусом данной защиты является то, что придется вводить его каждый раз при заходе в аккаунт.

Что будет, если отключить стим гуард

Отключение защиты сильно повысит вероятность потери аккаунта. При среднем уровне защиты, злоумышленник должен иметь доступ либо к почте, либо к личному компьютеру жертвы, либо к телефону, если включено подтверждение через смартфон. Однако, можно одновременно включить обе линии защиты. Это означает то, что вору необходимо взломать почту/компьютер и как-то узнать код на телефоне.

Если вы является активным пользователем то прекрасно знакомы с таким механизмом защиты как Steam Guard. Главным его назначением является защита учетной записи от взлома, а также от несанкционированной торговли предметами на виртуальной торговой площадке. Чтобы использовать данный механизм необходимо портативное устройство с операционной системой iOS или Android. На него и нужно установить мобильный клиент соответствующей игровой платформы в который и будут приходить все коды подтверждения Steam Guard. Что же делать обладателям смартфонов и планшетов на базе Windows, других операционных систем, ну или же тем, кто использует телефон без ОС? Тут вариантов не много, и самый приемлемый из них - установка Steam Desktop Authenticator.

Эта программа не является официальной. Она была создана сторонними разработчиками, а потому вполне может вызывать обоснованное недоверие со стороны игроков. Впрочем, программа имеет открытый исходный код, так что волноваться не стоит. Можете сами проверить ее на сервисе VirusTotal . Так вот, Steam Desktop Authenticator позволяет получать коды подтверждения прямо на компьютер, но требует первоначальной настройки.

Можно ли использовать программу в том случае, если у вас вообще нет собственного номера телефона? Нет, в процессе настройки Steam Desktop Authenticator нужно будет получить SMS-сообщение с подтверждением. В принципе, можете позаимствовать номер знакомого или родителя. Подойдет даже тот номер, что уже "привязан" к Steam. Благо правила сервиса этого делать не запрещают. Настоящий телефон понадобится лишь единожды - как раз при первоначальной настройке.

Итак, для начала укажите логин и пароль от своей учетной записи. После этого подтвердите вход с нового устройства с помощью электронной почты. Длаее привяжите номер телефона и все - программа готова к работе. Интерфейс Steam Desktop Authenticator состоит всего из двух окон: окна где отображаются полученные коды, а также окна с настройками. Во втором можно настроить частоту запросов к серверу и включить автоматическое подтверждения сделок (пока что эта функция находится в стадии тестирования).

Ключевые особенности

• позволяет получать коды подтверждения Steam прямо на компьютере;
• пригодится тем игрокам, которые не являются обладателями портативных устройств с iOS либо с Android;
• требует первоначальной настройке, в ходе которой нужно будет привязать номер телефона к клиенту при помощи SMS;
• имеет простой интерфейс, состоящий всего из пары окон;
• дает возможность пользоваться функцией автоматического подтверждения сделок.

Как обойти ввод пароля и проверку Steam Guard?
Представляем такую ситуацию: Мы имеем доступ к чужому компьютеру со стимом и хотим зайти в этот аккаунт без ввода пароля и Steam Guard"а. Как это организовать:
1) Нам нужны следущие файлы с его компьютера:
"C:/Steam/config/config.vdf"
"C:/Steam/config/loginusers.vdf"
"C:/Steam/config/SteamAppData.vdf"

"C:/Steam/ssfn*" (Нужны скрытые ssfn файлы, именно скрытые ) (как просмотреть скрытые файлы на Windows смотрите в интернете, там ничего сложного нету!!!)

Так же если у нашего друга больше ssfn файлов, то берите все (хотя по дефолту 2)
2) Для входа в аккаунт жертвы со своего компьютера:

2.1)Закрываем клиент Steam.

2.2) Удаляем у себя папки:

"C:/Steam/config/"
"C:/Steam/appcache/"
"C:/Steam/userdata/"

2.3) Создаем папку "C:/Steam/config"
2.4) Кидаем туда файлы жертвы
2.5) Кидаем в "C:/Steam" ssfn файл жертвы
2.6) Запускаем клиент Steam
2.7) Готово! Вы обошли ввод пароля и проверку Steam Guard!
Можете обменивать вещи!
Файлы "ssfn" - обходят проверку Steam Guard
Файлы из папки "config" - обходят ввод пароля

Важно! Если жертва не ставила галочку "Сохранить пароль" при вводе пары лог:пасс - войти в аккаунт путем копирования файлов из папки "config" не получится.

Справка :

* ssfn файл - файл защиты гуарда. Не имеет расширения и записывается в корень папки.
* Для каждой пары логин:пасс - свои ssfn файлы.
* При прохождении проверки Steam Guard создаются два ssfn-файла в корне папки Steam: 1 файл скрыт, 1 нет. Нам нужен скрытый. Этот файл - вся защита стим гуард.
* Файлы из папки "config" создаются при входе в аккаунт стим. Если поместить их к себе в папку, то при запуске клиента мы автоматически оказываемся в аккаунте.
P.S. Так же таким способом можно одновременно сидеть вдвоем или даже больше в одном аккаунте !

Как достать эти файлы :
Вы спросите о том, как же можно получить эти файлы с компьютеров других пользователей, ну тут кто на что горазд, на самом деле я знаю 2 подхода, 1 относиться к социальной инженерии, второй более к технической части
1) Тут важно уметь убеждать. Вот вам один такой пример:
Ищем человека с неплохим инвентарем в Dota 2 или CS: GO. Ну или просто какого нибудь наивного человека. И говорим ему, что вы знайте как можно дюпать вещи в дота 2 через перехват файловых пакетов и прочего (как бы это не было смешно люди верят) и говорите что если вы скинете вот конкретно эти файлы, то вещи с вашего инвентаря передадуть и вам, и что так можно наделать кучу вещей и в таком духе, ну я думаю средний обыватель (не про трейдер и эксперт) в большинстве случая согласиться передать вам какие то файлы ради эксперемента и тд, ну а дальше вы знайте что делать. - Такой способ очень подойдет людям, которые умею заговаривать зубы!
2) Ну тут все просто, это элементарные вирусы, которые позволят вам достать эти файлы с компьютера. Где достать их и как и что объяснять не буду, в интернете тоже очень много по этому поводу.
Насчет этого я думаю все, надеюсь вы придумайте еще что нибудь, и найдете этому применение.
Как обезопасить себя от этого :
В случае если вы получили вирус или у вас каким то образом взяли эти файлы!
Единственная вариант защитить аккаунт от взлома и потери вещей - поставить PIN-код в Стиме.
С помощью этой функции каждый раз при входе в Стим с сайта или клиента Вам придется ввести четырехзначный код, чтобы получить доступ к инвентарю, магазину Стим, настройкам и остальным функциям. Обхода PIN-кода еще нет. За счет этого взломщик не сможет украсть ваши вещи, не зная PIN-кода.
Как его поставить:
Заходим в стим->Steam ->Настройки ->Семья ->Управление Семейным Просмотром
Уберите все галочки и выберите "Только те игры, которые я выберу " и нажмите "Продолжить ".

Далее отмечаем самую ненужную игру и нажмите "Продолжить". Дважды вводим PIN.
Отнестись к этому нужно достаточно серьезно. Если забудете свой код - нужно будет писать в Стим Поддержку для его сброса.
Готово! Теперь вы защищены от взломщиков! Всегда проверяйте адрес сайта и не попадайтесь на уловки мошенников!

ПРЕДУПРЕЖДЕНИЕ: Мы не предоставляем никакой поддержки во время использования Steam Desktop Authenticator. Steam Desktop Authenticator программа сделанная только благодаря амбициям комьюнити Steam и никак не связана со Steam, Scrap.TF и корпорацией Valve. Использование данного программного обеспечения лежит только на ваших плечах и на ваш собственный страх и риск. Вы принимаете на себя ответственность создания резервных копий. Также предотвращение несанкционированного доступа к вашему ПК является полностью вашей обязанностью.

ПОМНИТЕ: Мы настойчиво рекомендуем вам создавать резервные копии maFiles. В любом другом случае если вы каким-либо образом утратите ключ доступа и/или удалите директорию maFilesошибочно И вы НЕ сделали резе рвной копии, то все пропало.

Если ключ доступа ИЛИ maFiles утрачены, то вам нужно перейти по данной ссыл ке и нажать кнопку «Remove Authenticator», после чего вам нужно ввести ключ восстановления, который вы записали предварительно, когда привязывали ваш аккаунт к SDA.

Если вы не следовали инструкциям выше и/или не записали ключ восстановления (на чинающийся с RXXXX), то шансов восстановить аккаунт мало. Единственный способ восстановить аккаунт это писать в поддержку Steam и сказать им что вы удалили мобильный аутентификатор и не записали ключ восстановления.

Детальные инструкции установки

• Скачайте и установите.NET Framework 4.5.2 с официальной страницы Майкрософт (если вы используете Windows7 и выше, система должна была сделать это автоматически).
• Посетите страницу релиза программного обеспечения и скачайте последний.zip архив.
• Распакуйте этот архив в сохранном месте на вашем компьютере. Если вы потеряете данную папку, вы можете потерять доступ к вашему аккаунту Steam.
• Запустите Steam Desktop Authenticator.exe и нажмите кнопку «Создать новый аккаунт».
• Залогиньтесь в Steam и следуте инструкциям по его настройке. Заметка: Вам все также нужен мобильный телефон для приема СМС.
• У вас запросят создание ключа доступа, это сделано для того, чтобы если кто-то попытается украсть ваш аккаунт, то у него не будет возможности сделать это из данной программы. Этот этап необязателен, но мы настоятельно рекомендуем выполнить его.
• Выберите ваш аккаунт из списка и нажмите Подтверждения обменов, чтобы увидеть ожидающие подтверждения обмены.
• Не забывайте создавать резервные копии кодов Steam Guard. Перейдите по этой ссылке, чтобы получить коды восстановления. Возможно вам придется вернуться к ним, в случае если вы утратите доступ к своему аккаунту.

Возможные проблемы и их решения

• Страница подтверждений обменов отсутствует (белый или пустой экран).

• Для начала нажмите на меню выбора аккаунтов, затем выберите кнопку перезагрузки сессии("Force session refresh”). Если это не сработает, то нажмите на меню выбора аккаунтов опять, затем используйте кнопку “Login again” и войдите в ваш аккаунт.

Если это не сработало или тут нет вашей проблемы, обратитесь в поддержку.

Установка на ОС Linux

• Для начала вам нужно установить mono и monodevelop пакеты, обычно доступны в стандартном репозитории пакетов.
• Откройте monodevelop и используйте File->Open. Выберите папку куда вы устанавливали программу и откройте файл "Steam Desktop Authenticator/Steam Desktop Authenticator.sln"
• Если вы установили сабмодули корректно, то вы увидите 2-3 архива слева на экране, один из них будет подписан SteamAuth , а другойSteamDesktopAuthenticator . (Если вы установили сабмодули неверно, то появится ошибка -> go update them!) Для обоих используйте Пакеты, правым кликом на Newtonsoft.Json, далее обновите их. Помните что это требуется сделать для SteamAuth и SteamDesktopAuthenticator
• Выберите Project->Active Configuration->Release (тогда приложение будет работать быстрее).
• Выберите Build-> Build All. пакеты установятся корректно.
• Результирующие файлы будут находиться в "Steam Desktop Authenticator/bin/Release".