چگونه امنیت اکانت Steam را بالا ببریم؟ راهنمای کامل

اگر چند بازی ارزشمند در اکانت Steam خودت داری، بهتر است امنیت حساب را جدی بگیری.

شاید فکر کنی چون رمز عبور قوی داری، دیگر مشکلی پیش نمی آید. اما امنیت Steam فقط به رمز عبور محدود نمی شود.

گاهی یک لینک تقلبی، یک ایمیل جعلی، یک سایت شبیه Steam یا حتی ورود به حساب از یک سیستم عمومی می تواند باعث دردسر شود.

در این مقاله قدم به قدم می گوییم چطور امنیت اکانت Steam را بیشتر کنیم و جلوی بیشتر روش های رایج سرقت حساب را بگیریم.

چرا امنیت اکانت Steam مهم است؟

اکانت Steam فقط یک حساب ساده برای بازی کردن نیست.

ممکن است داخل آن:

بازی های خریداری شده
Steam Wallet
Steam Points
Inventory
آیتم های بازی
Friends
اطلاعات شخصی
سابقه خرید
ایمیل متصل به حساب

وجود داشته باشد.

اگر کسی بتواند وارد حساب تو شود، ممکن است تلاش کند اطلاعات حساب را تغییر دهد، آیتم های موجود در Inventory را سرقت کند یا از روش های مختلف دسترسی تو را محدود کند.

پس بهتر است از همان روز اول امنیت Steam Account را جدی بگیری.

1. یک رمز عبور قوی برای Steam انتخاب کن

اولین قدم خیلی ساده است:

یک رمز عبور قوی داشته باش.

رمزی مثل:

12345678

یا:

password123

اصلا انتخاب خوبی نیست.

حتی استفاده از اسم، تاریخ تولد یا شماره تلفن هم ایده خوبی نیست.

یک رمز عبور بهتر باید:

طول مناسبی داشته باشد.
قابل حدس زدن نباشد.
با رمز سایت های دیگر یکی نباشد.
اطلاعات شخصی تو را شامل نشود.

مثلا بهتر است از یک رمز کاملا تصادفی و طولانی استفاده کنی.

2. رمز Steam را در سایت های دیگر استفاده نکن

این مورد خیلی مهم است.

فرض کن برای Steam یک رمز داری:

MySteamPassword123

اگر همین رمز را برای یک سایت دیگر هم استفاده کنی و آن سایت هک شود، ممکن است مهاجم همان ایمیل و رمز را روی Steam هم امتحان کند.

به این نوع حمله معمولا Credential Stuffing گفته می شود.

پس:

رمز Steam باید منحصر به Steam باشد.

اگر مدیریت چند رمز برایت سخت است، استفاده از یک Password Manager می تواند کمک کند.

3. Steam Guard را فعال کن

اگر بخواهیم فقط یک پیشنهاد مهم در این مقاله بدهیم، آن پیشنهاد این است:

Steam Guard را فعال کن.

Steam Guard یک لایه امنیتی اضافه برای حساب Steam است.

یعنی حتی اگر شخص دیگری رمز عبور تو را somehow به دست بیاورد، ورود به حساب می تواند به تایید بیشتری نیاز داشته باشد.

برای اطلاعات کامل تر درباره Steam Guard می توانی مقاله زیر را بخوانی:

Steam Guard چیست و چگونه فعالش کنیم؟

Steam Guard Mobile Authenticator چیست؟

یکی از روش های مهم استفاده از Steam Guard، فعال کردن Mobile Authenticator در اپلیکیشن Steam است.

در این حالت موبایل تو نقش مهمی در تایید ورود و بعضی عملیات امنیتی حساب دارد.

به زبان ساده:

رمز عبور
    +
تایید Steam Guard
    =
امنیت بیشتر

پس اگر هنوز Steam Guard را فعال نکرده ای، بهتر است این کار را انجام بدهی.

4. ایمیل متصل به Steam را هم امن کن

خیلی ها فقط خود Steam را امن می کنند و ایمیل را فراموش می کنند.

اما ایمیل متصل به Steam اهمیت بسیار زیادی دارد.

چرا؟

چون ایمیل می تواند برای بازیابی حساب و دریافت پیام های امنیتی استفاده شود.

اگر شخصی به ایمیل تو دسترسی پیدا کند، ممکن است تلاش کند از طریق ایمیل به حساب های دیگر هم دسترسی پیدا کند.

پس برای ایمیل خودت هم:

رمز قوی استفاده کن.
رمز را با سایت های دیگر یکی نکن.
احراز هویت دو مرحله ای را فعال کن.
دستگاه های ناشناس را بررسی کن.

5. روی لینک های عجیب کلیک نکن

یکی از رایج ترین روش های سرقت حساب، Phishing است.

ممکن است یک نفر در Steam Chat یا شبکه های اجتماعی برایت پیامی بفرستد:

Hey! Vote for my team.

یا:

You won a free game!

یا:

Check this Steam giveaway.

بعد یک لینک برایت ارسال کند.

ممکن است سایت باز شده دقیقا شبیه Steam باشد.

اما در واقع سایت جعلی است.

اگر در آنجا ایمیل و رمز Steam خودت را وارد کنی، ممکن است اطلاعاتت در اختیار مهاجم قرار بگیرد.

6. آدرس سایت را بررسی کن

فقط به ظاهر سایت اعتماد نکن.

ممکن است یک سایت دقیقا شبیه Steam طراحی شده باشد.

قبل از وارد کردن اطلاعات حساس، آدرس سایت را بررسی کن.

برای ورود به حساب Steam بهتر است از آدرس رسمی Steam استفاده کنی و به لینک های تصادفی که افراد ناشناس می فرستند اعتماد نکنی.

حتی اگر سایت ظاهر کاملا حرفه ای داشته باشد.

7. به پیام های "رایگان" اعتماد نکن

اگر یک نفر به تو گفت:

Free Steam Game!

یا:

Free Steam Wallet Code!

یا:

Free Skin!

اولین کاری که باید انجام بدهی این است که شک کنی.

بعضی از این پیام ها ممکن است واقعی باشند، اما بسیاری از لینک های ناشناس می توانند برای فیشینگ یا کلاهبرداری استفاده شوند.

هیچ جایزه ای آنقدر ارزش ندارد که برای گرفتنش رمز Steam خودت را در یک سایت ناشناس وارد کنی.

8. Steam Wallet و Gift Card را جدی بگیر

اگر در Steam موجودی Wallet داری یا از Steam Gift Card استفاده می کنی، باید بیشتر مراقب کدها باشی.

مثلا اگر یک Steam Gift Card خریدی، کد آن را در اختیار افراد ناشناس قرار نده.

اگر کسی گفت:

کد Gift Card را بفرست تا برایت بررسی کنم

این کار را انجام نده.

کد Gift Card ارزش مالی دارد.

اگر درباره Steam Gift Card و روش فعال کردن آن اطلاعات بیشتری می خواهی، این مقاله را بخوان:

چگونه کد Steam Gift Card را فعال کنیم؟

9. از کامپیوترهای عمومی با احتیاط استفاده کن

اگر در کافی نت، دانشگاه، مدرسه یا کامپیوتر شخص دیگری وارد Steam شدی، حواست باشد.

بعد از تمام شدن کار:

از Steam خارج شو.
رمز عبور را در مرورگر ذخیره نکن.
اگر امکان دارد از سیستم های عمومی برای ورود به حساب اصلی استفاده نکن.
دستگاه های متصل به حساب را بعدا بررسی کن.

اگر مجبور شدی روی یک سیستم ناشناس وارد Steam شوی، بعدا وضعیت امنیتی حساب را بررسی کن.

10. رمز عبورت را برای کسی ارسال نکن

حتی اگر شخص مقابل بگوید:

من از پشتیبانی Steam هستم.

رمز عبورت را برای او ارسال نکن.

همین موضوع درباره کدهای امنیتی هم صدق می کند.

کدهای ورود و تایید را نباید برای افراد ناشناس ارسال کنی.

اگر کسی از تو خواست:

Steam Password
Steam Guard Code
Email Code
Recovery Code

را برایش بفرستی، بسیار محتاط باش.

11. مراقب افراد جعلی با عنوان Steam Support باش

یکی از روش های کلاهبرداری این است که شخصی خودش را جای پشتیبانی Steam معرفی کند.

مثلا ممکن است بگوید:

Your account has been reported.

بعد از تو بخواهد برای "بررسی حساب" اطلاعاتی ارسال کنی.

به چنین پیام هایی اعتماد نکن.

اگر واقعا مشکلی در حساب وجود داشته باشد، باید از مسیرهای رسمی Steam آن را بررسی کنی.

12. API Key ناشناس را بررسی کن

این قسمت برای کاربران حرفه ای تر مهم است.

اگر قبلا با سایت های شخص ثالث، Trading یا سرویس های مختلف Steam کار کرده ای، بهتر است وضعیت Steam Web API Key را هم بررسی کنی.

اگر نمی دانی چرا چنین چیزی مهم است، نگران نباش.

فقط این نکته را به خاطر داشته باش:

اگر یک سایت ناشناس از تو خواست Steam API Key بسازی یا اطلاعاتی در این مورد وارد کنی، بدون بررسی انجامش نده.

اگر احساس می کنی قبلا اطلاعات حساسی را در یک سایت مشکوک وارد کرده ای، بهتر است اقدامات امنیتی لازم را انجام دهی.

13. Steam Inventory خودت را بررسی کن

اگر آیتم های ارزشمند در Inventory داری، هر چند وقت یک بار آن را بررسی کن.

اگر متوجه شدی آیتمی بدون اطلاع تو منتقل شده، موضوع را جدی بگیر.

همچنین اگر Trade ای را خودت انجام نداده ای، باید سریع وضعیت حساب را بررسی کنی.

14. Trade Offer های ناشناس را قبول نکن

اگر یک نفر یک Trade Offer عجیب برایت فرستاد، سریع Accept نکن.

اول بررسی کن:

چه کسی Trade را ارسال کرده؟
چه آیتم هایی قرار است منتقل شوند؟
آیا این Trade را خودت ایجاد کرده ای؟
آیا ارزش آیتم ها منطقی است؟

اگر چیزی عجیب به نظر می رسد، آن را قبول نکن.

15. از سایت های ناشناس برای ورود به Steam استفاده نکن

گاهی سایت های مختلف به تو می گویند:

Login with Steam

این قابلیت به خودی خود همیشه خطرناک نیست، اما باید ببینی سایت مورد نظر قابل اعتماد است یا نه.

اگر سایت را نمی شناسی، بهتر است قبل از ورود تحقیق کنی.

مخصوصا اگر سایت از تو اطلاعاتی بیشتر از چیزی که انتظار داری می خواهد.

16. اطلاعات شخصی زیادی در پروفایل قرار نده

لازم نیست همه اطلاعات شخصی خودت را در Steam Profile قرار بدهی.

مثلا اطلاعاتی مثل:

شماره تلفن
آدرس
ایمیل شخصی
اطلاعات محل زندگی
اطلاعات کاری

را بی دلیل عمومی نکن.

هرچه اطلاعات عمومی بیشتری از تو وجود داشته باشد، ساختن پیام های فیشینگ شخصی سازی شده برای مهاجم آسان تر می شود.

17. Friends List را هم جدی بگیر

اگر یک حساب ناشناس به تو Friend Request فرستاد، لازم نیست حتما قبولش کنی.

مخصوصا اگر بعد از اضافه کردن تو شروع کرد به فرستادن لینک یا درخواست اطلاعات.

اگر یک نفر ناگهان گفت:

Click this link.

یا:

Login here.

یا:

Vote for me.

اول لینک را بررسی کن و در صورت شک، اصلا بازش نکن.

18. نرم افزارهای ناشناس دانلود نکن

گاهی یک نفر ممکن است بگوید:

برای دریافت این Skin این برنامه را نصب کن.

یا:

این برنامه FPS بازی را زیاد می کند.

اگر فایل از منبع ناشناس باشد، دانلود و اجرای آن می تواند خطرناک باشد.

قبل از نصب هر برنامه ای:

منبع آن را بررسی کن.
نظرات کاربران را بخوان.
فایل را از سایت معتبر دریافت کن.
اگر برنامه غیرضروری است، نصبش نکن.

19. کامپیوتر خودت را هم امن نگه دار

حتی بهترین تنظیمات Steam هم نمی توانند کامپیوتری را که آلوده شده کاملا امن کنند.

پس سیستم عامل و نرم افزارهای امنیتی خودت را به روز نگه دار.

همچنین برنامه های ناشناس و کرک های مشکوک را روی سیستمی که با آن وارد Steam می شوی نصب نکن.

20. اگر فکر می کنی حسابت هک شده چه کار کنیم؟

اگر احساس می کنی شخص دیگری وارد حساب تو شده، دست روی دست نگذار.

اول:

مرحله 1: رمز Steam را تغییر بده

یک رمز جدید و منحصر به فرد انتخاب کن.

مرحله 2: ایمیل را بررسی کن

ببین ایمیل متصل به Steam هنوز تحت کنترل خودت هست یا نه.

مرحله 3: Steam Guard را بررسی کن

مطمئن شو تنظیمات Steam Guard تغییر نکرده است.

مرحله 4: دستگاه های مشکوک را بررسی کن

اگر دستگاه یا ورود ناشناسی می بینی، آن را جدی بگیر.

مرحله 5: اطلاعات حساب را بررسی کن

ایمیل، شماره تلفن و سایر تنظیمات را بررسی کن.

مرحله 6: در صورت نیاز با Steam Support تماس بگیر

اگر دسترسی به حساب را از دست داده ای یا خرید مشکوکی انجام شده، از مسیر رسمی پشتیبانی Steam اقدام کن.

اگر رمز Steam را فراموش کردیم چه کنیم؟

اگر فقط رمز را فراموش کرده ای و هنوز به ایمیل یا روش بازیابی حساب دسترسی داری، از گزینه های رسمی بازیابی Steam استفاده کن.

در چنین شرایطی دنبال سایت های ناشناخته برای "ریکاوری اکانت" نرو.

اطلاعات حساب را فقط در صفحات رسمی وارد کن.

آیا Steam Guard به تنهایی کافی است؟

Steam Guard خیلی مهم است، اما بهتر است آن را تنها لایه امنیتی حساب در نظر نگیری.

یک حساب امن بهتر است چند لایه داشته باشد:

رمز عبور قوی
      +
ایمیل امن
      +
Steam Guard
      +
احتیاط در برابر لینک ها
      +
سیستم امن
      +
بررسی ورودها و Trade ها

هر کدام از این موارد یک لایه دفاعی اضافه ایجاد می کنند.

چک لیست امنیت Steam

اگر می خواهی سریع بررسی کنی که اکانتت امن است یا نه، این لیست را چک کن:

رمز Steam قوی است.
رمز Steam را جای دیگری استفاده نکرده ام.
Steam Guard فعال است.
ایمیل متصل به Steam امن است.
احراز هویت دو مرحله ای ایمیل فعال است.
روی لینک های ناشناس کلیک نمی کنم.
Steam Guard Code را برای کسی نمی فرستم.
Steam Password را برای کسی ارسال نمی کنم.
Trade Offer های مشکوک را قبول نمی کنم.
کد Steam Gift Card را در اختیار دیگران قرار نمی دهم.
از سایت های ناشناس برای ورود به Steam استفاده نمی کنم.
برنامه های ناشناس نصب نمی کنم.
سیستم عامل و نرم افزارهای امنیتی خودم را به روز نگه می دارم.

اگر بیشتر این موارد را رعایت می کنی، وضعیت امنیتی حسابت خیلی بهتر از حالتی است که فقط یک رمز عبور ساده داشته باشی.

جمع بندی

امنیت Steam آنقدرها هم سخت نیست.

لازم نیست متخصص امنیت باشی یا کار پیچیده ای انجام بدهی.

اگر فقط چند کار ساده را جدی بگیری، ریسک خیلی از مشکلات رایج کمتر می شود:

رمز قوی داشته باش، Steam Guard را فعال کن، ایمیل خودت را امن نگه دار و به لینک های ناشناس اعتماد نکن.

همچنین هیچ وقت رمز عبور، Steam Guard Code یا اطلاعات حساس حساب را برای افراد ناشناس ارسال نکن.

اگر هنوز Steam Guard را فعال نکرده ای، پیشنهاد می کنیم راهنمای کامل آن را بخوانی: