Zacznij od pytania, na które lista urządzeń może faktycznie odpowiedzieć
Wpis urządzenia mówi, że jakieś urządzenie zostało autoryzowane do dostępu do Twojego konta Steam. Sam w sobie nie mówi, że ktoś się włamał, że sesja została przejęta ani że cokolwiek zostało pobrane. Każdy nieznany wpis traktuj jako pytanie do wyjaśnienia, a nie jako wyrok.
Przydatne pytanie po korzystaniu ze wspólnego komputera jest węższe: które urządzenia powinny nadal mieć dostęp, a które nie? Wszystko poniżej jest zorganizowane wokół odpowiedzi na to pytanie.
Lista kontrolna dla właściciela konta
Przejdź przez te kroki po kolei i zatrzymaj się, aby zanotować, co znajdziesz, zanim cokolwiek zmienisz.
- Upewnij się, że jesteś zalogowany na konto, które chcesz sprawdzić. Jeśli nie masz pewności, zaloguj się ponownie z urządzenia, które kontrolujesz.
- Otwórz ustawienia autoryzowanych urządzeń Steam i przeczytaj pełną listę urządzeń mających dostęp.
- Dla każdego wpisu zapytaj: czy rozpoznaję to urządzenie i czy je autoryzowałem? Rozpoznawalny domowy PC to co innego niż maszyna, której nie potrafisz przypisać.
- Deautoryzuj wszystko, czemu nie ufasz. Steam zaleca przegląd autoryzowanych urządzeń i użycie opcji Wyloguj wszędzie, gdy coś wygląda nieprawidłowo, oraz deautoryzację niezaufanych urządzeń po zapomnianym wylogowaniu w kawiarni.
Steam zaleca przegląd autoryzowanych urządzeń i użycie opcji Wyloguj wszędzie, gdy coś wygląda nieprawidłowo, oraz deautoryzację niezaufanych urządzeń po zapomnianym wylogowaniu w kawiarni. Źródło
- Po deautoryzacji zaloguj się ponownie ze swojego urządzenia, aby potwierdzić, że nadal masz dostęp.
- Jeśli w ramach tego przeglądu zmieniłeś hasło, trzymaj nowe w miejscu, które kontrolujesz, a nie w notatce na wspólnej maszynie.
Tabela decyzyjna: co może oznaczać nieznany wpis
| Co widzisz | Co to może oznaczać | Czego to nie może udowodnić | Rozsądny następny krok |
|---|---|---|---|
| Urządzenie, które rozpoznajesz z własnego domu | Normalny autoryzowany dostęp | Niczego o innych urządzeniach | Zostaw je, chyba że masz inny powód, by je usunąć |
| Urządzenie, którego użyłeś raz w kawiarni, bibliotece lub pracy | Sesja, którą rozpocząłeś i zapomniałeś zakończyć | Że ktoś inny z niej korzystał | Deautoryzuj je i wyloguj wszędzie |
| Urządzenie, którego w ogóle nie potrafisz przypisać | Stare urządzenie, członek rodziny lub coś, czego nie autoryzowałeś | Że doszło do ataku | Deautoryzuj je, a następnie przejrzyj dostęp do konta |
| Wpis lokalizacji, który wygląda nieznajomo | Podróż, VPN lub urządzenie, którego już nie posiadasz | Że Twoje konto zostało przejęte | Sprawdź go względem własnej historii, zanim podejmiesz działania |
| Ktoś kontaktuje się z Tobą, podając się za pomoc techniczną Steam | Możliwa próba podszycia się | Że wiadomość jest autentyczna | Nie klikaj linków ani nie przenoś rozmowy do innej aplikacji; skontaktuj się z pomocą techniczną niezależnie |
Wpis lokalizacji lub urządzenia sam w sobie nie jest dowodem ataku. Tabela to sposób na oddzielenie tego, co wiesz, od tego, co zakładasz.
Kontakt z pomocą techniczną na własnych warunkach
Jeśli po przejrzeniu i deautoryzacji urządzeń coś nadal wygląda nieprawidłowo, skontaktuj się z pomocą techniczną Steam przez kanał, który sam otworzyłeś, a nie przez link lub zaproszenie, które przyszło w wiadomości.
Steam ostrzega, że pomoc techniczna nie kontaktuje się z użytkownikami przez sieć Znajomych ani nie prosi ich o przejście na Discorda lub inną usługę czatu w celu rozwiązania fałszywego zgłoszenia.
Steam ostrzega, że pomoc techniczna nie kontaktuje się z użytkownikami przez sieć Znajomych ani nie prosi ich o przejście na Discorda lub inną usługę czatu w celu rozwiązania fałszywego zgłoszenia. Źródło
To ostrzeżenie ma znaczenie po sesji na wspólnym komputerze, ponieważ obcy, który korzystał z tej samej maszyny, może znać Twoją nazwę użytkownika. Wiadomość, która przychodzi wkrótce potem i twierdzi, że rozwiązuje zgłoszenie, jest dokładnie tym rodzajem kontaktu, który należy traktować podejrzliwie.
Czego ten przegląd nie robi
Bądź świadomy ograniczeń, ponieważ ich wyolbrzymianie prowadzi do gorszych decyzji.
- Deautoryzacja urządzenia lub wylogowanie wszędzie kończy dostęp z tej sesji. Nie usuwa plików gry już pobranych na komputer.
- Usunięcie urządzenia z listy nie jest tym samym co zamknięcie konta i samo w sobie nie dowodzi, że przechowywane dane zostały usunięte.
- Lista urządzeń nie jest kompletnym zapisem wszystkiego, co kiedykolwiek wydarzyło się na koncie.
- Z samej listy nie można stwierdzić, czy urządzenie było używane przez Ciebie, przez kogoś, kogo znasz, czy przez obcego.
Jeśli martwisz się czymś więcej niż dostępem do urządzeń, potraktuj bezpieczeństwo konta i jego zamknięcie jako osobne zadania i zachowaj metodę odzyskiwania, którą kontrolujesz, aż ewentualne zamknięcie zostanie zakończone.
Gdzie pasuje wyszukiwanie nazwy użytkownika, a gdzie nie
Publiczne wyszukiwanie nazwy użytkownika, takie jak oferowane przez TraceSeek na ponad 3 000 platform, może pokazać, gdzie pojawia się znana publiczna nazwa użytkownika. Może to być przydatny kontekst, jeśli obcy, który korzystał ze wspólnego komputera, zna Twój pseudonim i chcesz zobaczyć, co jest publicznie widoczne pod nim.
Nie może zalogować się na Twoje konto Steam, zmienić ustawień konta ani zweryfikować, kim naprawdę jest dana osoba. Pasująca nazwa użytkownika lub profil to trop, a nie dowód własności. Nie traktuj publicznego dopasowania jako dowodu, że ktoś uzyskał dostęp do Twojego konta, i nie oczekuj, że wyszukiwanie cokolwiek usunie.
Krótkie podsumowanie
Przejrzyj autoryzowane urządzenia, deautoryzuj to, czemu nie ufasz, użyj opcji Wyloguj wszędzie, gdy coś wygląda nieprawidłowo, i skontaktuj się z pomocą techniczną przez kanał, który sam otworzyłeś. Każdy nieznany wpis traktuj jako pytanie, a nie wniosek.