Steam Guard на мобильном устройстве¶

Steam Guard — это двухфакторная система аутентификации сервиса цифровой дистрибуции Steam, разработанная компанией Valve Corporation. Она предназначена для защиты учётной записи от несанкционированного доступа: помимо логина и пароля при входе требуется подтверждение с помощью одноразового кода или мобильного приложения. Мобильный компонент Steam Guard реализован в виде официального приложения Steam, доступного для смартфонов на базе Android и iOS.

¶Принцип работы

Steam Guard использует механизм одноразовых паролей (TOTP). При включении защиты на аккаунт привязывается дополнительный фактор — либо адрес электронной почты, на который отправляется подтверждающий код, либо мобильное приложение, генерирующее коды локально без подключения к сети. При входе в учётную запись с нового устройства или браузера Steam запрашивает этот код; без него авторизация не завершается.

Мобильное приложение выполняет две функции:

• генерация одноразовых кодов доступа, обновляемых каждые 30 секунд;
• push-подтверждение входа и торговых операций — вместо ввода кода пользователь получает уведомление и подтверждает действие нажатием кнопки в приложении.

¶Установка приложения

Приложение Steam распространяется бесплатно через официальные магазины приложений:

Для установки на Android в России приложение также доступно в RuStore — национальном магазине приложений. Загрузка из сторонних источников не рекомендуется: внедрение поддельной версии приложения — распространённый способ кражи учётных данных.

¶Подключение Steam Guard к аккаунту

Порядок действий следующий:

1. Установить официальное приложение Steam на смартфон и запустить его.
2. Войти в учётную запись Steam, указав логин и пароль.
3. Перейти в раздел «Steam Guard» (иконка меню в приложении).
4. Выбрать пункт «Добавить аутентификатор» и следовать инструкции: приложение отобразит QR-код или секретный ключ, которые связываются с аккаунтом.
5. Ввести код подтверждения, полученный по электронной почте или SMS (в зависимости от настроек аккаунта).
6. Сохранить резервный код доступа — набор символов, позволяющий восстановить привязку при утере телефона.

После завершения процедуры при входе с нового устройства Steam запросит код из приложения или push-подтверждение.

¶Настройка уведомлений

В разделе настроек приложения можно включить push-уведомления о попытках входа, покупках, обменах предметами и смене пароля. Для Android требуется разрешение на отправку уведомлений; на iOS — включить уведомления в системных настройках. Push-подтверждение заменяет ввод кода и ускоряет авторизацию, но работает только при наличии интернет-соединения на телефоне.

¶Восстановление доступа

При утере или замене смартфона вход в аккаунт возможен с помощью резервного кода, сохранённого при подключении аутентификатора. Если резервный код утрачен, доступ восстанавливается через службу поддержки Valve с подтверждением владения аккаунтом — по электронной почте, привязанной к учётной записи, и данным о покупках.

¶Требования и ограничения

Для работы мобильного аутентификатора необходимы:

• подтверждённый адрес электронной почты в аккаунте Steam;
• наличие смартфона с поддержкой приложения;
• корректное время на устройстве — генерация TOTP-кодов основана на системных часах, расхождение более чем на несколько минут приводит к отказу в признании кода.

Аккаунты, использующие Steam Guard, получают дополнительные привилегии: возможность торговли на Steam Community Market после семи дней привязки аутентификатора, участие в обменах предметами и доступ к некоторым функциям внутриигровой экономики.

¶Безопасность

Valve рекомендует включать Steam Guard всем пользователям сервиса. По данным компании, подавляющее большинство взломов учётных записей происходит из-за повторного использования паролей и фишинга; двухфакторная аутентификация блокирует вход даже при компрометации пароля. Пользователям не следует передавать коды и резервные ключи третьим лицам, а также подтверждать вход по push-уведомлениям, если они не совершали попытку авторизации самостоятельно.

¶История

Функция Steam Guard была представлена в 2011 году как защита от передачи аккаунтов и несанкционированного доступа к игровой библиотеке. Мобильное приложение с генерацией кодов и push-подтверждениями запущено в 2013 году — изначально для iOS и Android. В 2015 году Valve добавила возможность подтверждения обменов и покупок через приложение, а в 2016-м — систему резервных кодов и улучшенное восстановление доступа.

Источники:

• Официальная документация Valve по Steam Guard (help.steampowered.com)
• Valve Developer Community — материалы о двухфакторной аутентификации Steam
• Отчёты Valve о безопасности учётных записей Steam