Commencez par la question à laquelle la liste d’appareils peut réellement répondre
Une entrée d’appareil vous indique qu’un appareil a été autorisé à accéder à votre compte Steam. Elle ne prouve pas, à elle seule, que quelqu’un s’est introduit, qu’une session a été détournée ou que quoi que ce soit a été téléchargé. Traitez chaque entrée inconnue comme une question à résoudre, pas comme un verdict.
La question utile après un ordinateur partagé est plus précise : quels appareils devraient encore avoir accès, et lesquels ne devraient pas ? Tout ce qui suit est organisé pour y répondre.
Une checklist de vérification pour le propriétaire du compte
Suivez ces étapes dans l’ordre, et arrêtez-vous pour noter ce que vous trouvez avant de modifier quoi que ce soit.
- Vérifiez que vous êtes connecté au compte que vous souhaitez examiner. En cas de doute, reconnectez-vous depuis un appareil que vous contrôlez.
- Ouvrez les paramètres des appareils autorisés de Steam et lisez la liste complète des appareils ayant accès.
- Pour chaque entrée, demandez-vous : est-ce que je reconnais cet appareil, et est-ce moi qui l’ai autorisé ? Un PC personnel reconnaissable n’est pas la même chose qu’une machine que vous ne situez pas.
- Désautorisez tout ce à quoi vous ne faites pas confiance. Steam recommande de vérifier les appareils autorisés et d’utiliser « Se déconnecter partout » en cas de doute, ainsi que de désautoriser les appareils non fiables après un oubli de déconnexion dans un café.
Steam recommande de vérifier les appareils autorisés et d’utiliser « Se déconnecter partout » en cas de doute, ainsi que de désautoriser les appareils non fiables après un oubli de déconnexion dans un café. Source
- Après avoir désautorisé, reconnectez-vous depuis votre propre appareil pour confirmer que vous avez toujours accès.
- Si vous avez changé votre mot de passe dans le cadre de cette vérification, conservez le nouveau dans un endroit que vous contrôlez, pas dans une note sur la machine partagée.
Tableau de décision : ce que peut signifier une entrée inconnue
| Ce que vous voyez | Ce que cela peut signifier | Ce que cela ne peut pas prouver | Prochaine étape raisonnable |
|---|---|---|---|
| Un appareil que vous reconnaissez chez vous | Un accès autorisé normal | Rien sur les autres appareils | Laissez-le, sauf si vous avez une autre raison de le retirer |
| Un appareil utilisé une fois dans un café, une bibliothèque ou au travail | Une session que vous avez ouverte et oublié de fermer | Que quelqu’un d’autre l’a utilisée | Désautorisez-le et déconnectez-vous partout |
| Un appareil que vous ne situez pas du tout | Un ancien appareil, un membre de la famille, ou quelque chose que vous n’avez pas autorisé | Qu’une attaque a eu lieu | Désautorisez-le, puis vérifiez l’accès à votre compte |
| Une entrée de lieu qui semble inhabituelle | Un voyage, un VPN, ou un appareil que vous ne possédez plus | Que votre compte a été compromis | Comparez-la à votre propre historique avant d’agir |
| Quelqu’un vous contacte en prétendant être le support Steam | Une tentative d’usurpation d’identité possible | Que le message est authentique | Ne suivez pas les liens et ne passez pas sur une autre messagerie ; contactez le support par vous-même |
Une entrée de lieu ou d’appareil n’est pas, à elle seule, la preuve d’une attaque. Le tableau sert à trier ce que vous savez de ce que vous supposez.
Contacter le support selon vos propres moyens
Si quelque chose semble encore anormal après avoir vérifié et désautorisé des appareils, contactez le support Steam par un canal que vous avez ouvert vous-même, pas via un lien ou une invitation reçue dans un message.
Steam prévient que le support ne contacte pas les utilisateurs via le réseau d’amis et ne leur demande pas de passer sur Discord ou un autre service de messagerie pour résoudre un faux signalement.
Steam prévient que le support ne contacte pas les utilisateurs via le réseau d’amis et ne leur demande pas de passer sur Discord ou un autre service de messagerie pour résoudre un faux signalement. Source
Cet avertissement compte après une session sur un ordinateur partagé, car un inconnu qui a utilisé la même machine peut connaître votre nom d’utilisateur. Un message qui arrive peu après et prétend résoudre un signalement est exactement le type de contact à traiter avec méfiance.
Ce que cette vérification ne fait pas
Soyez clair sur les limites, car les surestimer conduit à de mauvaises décisions.
- Désautoriser un appareil ou se déconnecter partout met fin à l’accès depuis cette session. Cela ne supprime pas les fichiers de jeu déjà téléchargés sur un ordinateur.
- Retirer un appareil de la liste n’équivaut pas à fermer le compte, et ne prouve pas en soi que les données stockées ont été supprimées.
- Une liste d’appareils n’est pas un relevé complet de tout ce qui s’est jamais produit sur le compte.
- La liste seule ne permet pas de savoir si un appareil a été utilisé par vous, par une personne que vous connaissez ou par un inconnu.
Si vous vous inquiétez de plus que l’accès aux appareils, traitez la sécurité du compte et sa fermeture comme des tâches distinctes, et conservez une méthode de récupération que vous contrôlez jusqu’à ce que la fermeture soit terminée.
Où une recherche de nom d’utilisateur est utile, et où elle ne l’est pas
Une recherche de nom d’utilisateur public, comme celle que propose TraceSeek sur plus de 3 000 plateformes, peut montrer où apparaît un nom d’utilisateur public connu. Cela peut fournir un contexte utile si un inconnu ayant utilisé l’ordinateur partagé connaît votre pseudo et que vous voulez voir ce qui est visible publiquement sous ce nom.
Elle ne peut pas se connecter à votre compte Steam, modifier les paramètres du compte ni vérifier qui est réellement une personne. Un nom d’utilisateur ou un profil correspondant est une piste, pas une preuve de propriété. Ne considérez pas une correspondance publique comme la preuve que quelqu’un a accédé à votre compte, et n’attendez pas d’une recherche qu’elle supprime quoi que ce soit.
En bref
Vérifiez les appareils autorisés, désautorisez ce à quoi vous ne faites pas confiance, utilisez « Se déconnecter partout » en cas de doute, et contactez le support par un canal que vous avez ouvert vous-même. Traitez chaque entrée inconnue comme une question, pas comme une conclusion.