استیم گارد چیست؟

استیم گارد (Steam Guard) سیستم احراز هویت دو مرحله‌ ای (Two-Factor Authentication) ارائه‌ شده توسط پلتفرم Steam است که برای افزایش امنیت حساب‌ های کاربری طراحی شده است؛ این سیستم علاوه بر نام‌کاربری و رمز عبور، در هنگام ورود از دستگاه جدید، یک کد امنیتی یکبار مصرف می‌خواهد که یا به ایمیل شما ارسال می‌شود یا توسط اپلیکیشن رسمی Steam Mobile Authenticator تولید می‌گردد، و همین کد دوم باعث می‌شود دسترسی غیرمجاز حتی با داشتن رمز عبور به‌طور قابل‌ توجهی دشوار شود.

روشهای فعال‌ سازی Steam Guard

فعالسازی Steam Guard به دو روش اصلی انجام می‌شود که هر یک مزایا و محدودیت‌ های خاص خود را دارند. در روش اول، احراز هویت از طریق ایمیل فعال می‌شود: کافی است از طریق تنظیمات حساب (Manage Steam Guard) گزینه‌ ی گرفتن کد Steam Guard از طریق ایمیل را انتخاب کنید، و هر بار که از دستگاه جدید وارد می‌شوید، Steam یک کد تایید به ایمیل پیوست‌ شده ارسال می‌کند که باید وارد کنید تا ورود تکمیل شود؛ این روش ساده است اما چون به امنیت و دسترسی به ایمیل شما وابسته است، اگر ایمیل شما هک شود یا دیر برسد، امنیت کاهش می‌یابد و دیر تر وارد اکانت خواهید شد.

در روش دوم، Steam Guard Mobile Authenticator از طریق اپلیکیشن رسمی Steam Mobile فعال می‌شود: در این روش باید اپ را روی گوشی نصب کنید، وارد حساب شوید، به بخش Steam Guard بروید و گزینه “Add Authenticator” را انتخاب کنید، سپس شماره تلفن خود را تایید و کد تأیید را وارد کنید؛ پس از آن یک کد بازیابی (Recovery Code) دریافت می‌کنید که باید در جایی امن ذخیره شود و اپ به‌طور دوره‌ ای کدهای یکبارمصرف تولید می‌کند که برای ورود استفاده می‌شوند.

استیم گارد موبایل چیست؟

استیم گارد موبایل (Steam Guard Mobile Authenticator) بخشی از احراز هویت دو مرحله‌ ای است که داخل اپلیکیشن رسمی Steam روی موبایل فعال می‌شود و کدهای یکبارمصرف زمانی (Timed Codes) تولید می‌کند؛ این کدها هر چند ثانیه (معمولاً حدود ۳۰ ثانیه) تازه می‌شوند و برای ورود به حساب از طریق دستگاه‌ های جدید استفاده می‌شوند، به‌ طوریکه حتی با داشتن رمز عبور، بدون دسترسی به این کدها نمی‌توان وارد شد، زیرا کدها پیش‌ بینی‌ پذیر نیستند و هر بار منقضی می‌شوند.
علاوه بر این، در بسیاری از مراحل ورود یا معامله، پوش نوتیفیکشن از طریق اپ استیم ارسال می‌شود تا کاربر بتواند به‌جای وارد کردن کد، درخواست ورود را در تلفن تأیید یا رد کند، که این روش تجربه کاربری سریعتر و امن‌ تری فراهم می‌آورد.
برای مواقعی که گوشی خود را گم می‌کنید یا دسترسی به اپلیکیشن را از دست می‌دهید، Steam در زمان فعالسازی به شما کد بازیابی (Recovery/Backup Codes) می‌دهد که باید آن‌ها را در مکانی امن ذخیره کنید؛ این کدها می‌توانند بجای کد احراز هویت موبایل برای ورود استفاده شوند و در واقع نقش بلیت نجات حساب را دارند، زیرا بدون آنها ممکن است فرآیند بازیابی حساب پیچیده‌ تر و نیازمند پشتیبانی Steam شود.

بازیابی حساب در صورت از دست دادن دسترسی به Steam Guard

وقتی Steam Guard برای ورود یا احراز هویت در معاملات کار نمی‌کند، کاربران با چند مشکل رایج روبه‌رو می‌شوند مثلاً دریافت نکردن کد از طریق ایمیل که معمولاً با بررسی آدرس ایمیل ثبت‌ شده، چک کردن پوشه اسپم و اضافه‌ کردن آدرسهای رسمی استیم به لیست مخاطبین حل می‌شود، یا می‌تواند به تأخیر در تحویل ایمیل مربوط باشد که تا نیم‌ ساعت طول می‌کشد؛ در صورت مداومت مشکل، به‌ روزرسانی اپلیکیشن موبایل، همگام‌ سازی زمان دستگاه و حتی حذف و اضافه مجدد Mobile Authenticator می‌تواند کمک کند.
در موارد بسیار جدی‌ تر که دسترسی به استیم گارد را از دست داده‌ اید مثلاً گوشی قبلی را گم کرده‌اید یا شماره تلفن/ایمیل متصل به حساب دیگر در دسترس نیست، باید از طریق فرم بازیابی حساب در Steam Support اقدام کنید و مدارکی مانند تاریخ خرید، کلیدهای فعال‌ سازی یا رسیدهای پرداخت ارسال کنید تا پشتیبانی مالکیت شما را تأیید کند و به شما کمک به بازیابی حساب کند.

نقش استیم گارد در امنیت کاربران

استیم گارد نقش بسیار مهمی در تأیید معاملات و امنیت در معاملات (Trade) و بازار (Market) ایفا می‌کند. Steam Guard—به‌ویژه Mobile Authenticator—باید فعال باشد تا کاربر بتواند تراکنش‌ ها را شخصاً تأیید کند، و این کار تضمین می‌کند که فقط شما می‌توانید آیتم‌ هایتان را انتقال دهید و معامله را اجرا کنید.

اگر Mobile Authenticator فعال نباشد یا کمتر از مدت مورد نیاز فعال بوده باشد، معاملات و لیست‌ های بازار به‌صورت Trade Hold یا Market Hold به‌صورت تاخیری (گاهی تا ۱۵ روز) نگه داشته می‌شوند تا در صورت رخداد دسترسی غیرمجاز به حساب، کاربر فرصت داشته باشد تراکنش را لغو کند و از سرقت آیتم‌ ها جلوگیری شود؛ این سیستم تا حد زیادی حفاظت اضافی برای حساب فراهم می‌کند.

Steam Guard تنها یکی از لایه‌ های امنیت است و باید با اقدامات دیگر مانند عدم کلیک روی لینک‌ های فیشینگ یا سایت‌ های جعلی و فعالسازی Family View برای محافظت از دسترسی دیگران به بخش‌ های حساب همراه باشد؛ ضمن اینکه اطلاعات حساسی مانند رمز عبور را با هیچ‌ کس به اشتراک نگذارید.