เริ่มจากคำถามที่รายการอุปกรณ์ตอบได้จริง
รายการอุปกรณ์บอกคุณว่ามีอุปกรณ์บางเครื่องได้รับอนุญาตให้เข้าถึงบัญชี Steam ของคุณ แต่ไม่ได้บอกโดยตัวมันเองว่ามีคนบุกรุก เซสชันถูก hijack หรือมีอะไรถูกดาวน์โหลดไป ให้ถือทุกรายการที่ไม่คุ้นเคยเป็นคำถามที่ต้องหาคำตอบ ไม่ใช่คำตัดสิน
คำถามที่มีประโยชน์หลังใช้คอมพิวเตอร์ร่วมกันนั้นแคบกว่า: อุปกรณ์ใดควรยังเข้าถึงได้ และอุปกรณ์ใดไม่ควร? ทุกหัวข้อด้านล่างจัดเรียงมาเพื่อตอบคำถามนี้
เช็กลิสต์สำหรับเจ้าของบัญชี
ทำตามลำดับนี้ และหยุดจดบันทึกสิ่งที่พบก่อนจะเปลี่ยนแปลงอะไร
- ยืนยันว่าคุณลงชื่อเข้าใช้บัญชีที่ต้องการตรวจสอบจริง หากไม่แน่ใจ ให้ลงชื่อเข้าใช้อีกครั้งจากอุปกรณ์ที่คุณควบคุมเอง
- เปิดการตั้งค่า Authorized Devices ของ Steam แล้วอ่านรายการอุปกรณ์ที่เข้าถึงได้ทั้งหมด
- สำหรับแต่ละรายการ ให้ถามตัวเองว่า: ฉันจำอุปกรณ์นี้ได้ไหม และฉันเป็นคนอนุญาตหรือเปล่า? คอมพิวเตอร์ที่บ้านซึ่งจำได้นั้นต่างจากเครื่องที่คุณนึกไม่ออก
- เพิกถอนการอนุญาตอุปกรณ์ที่คุณไม่ไว้วางใจ Steam แนะนำให้ตรวจสอบ Authorized Devices และใช้ Sign out everywhere เมื่อมีอะไรดูผิดปกติ และเพิกถอนการอนุญาตอุปกรณ์ที่ไม่ไว้วางใจหลังลืมออกจากระบบที่ร้านคาเฟ่
Steam แนะนำให้ตรวจสอบ Authorized Devices และใช้ Sign out everywhere เมื่อมีอะไรดูผิดปกติ และเพิกถอนการอนุญาตอุปกรณ์ที่ไม่ไว้วางใจหลังลืมออกจากระบบที่ร้านคาเฟ่ แหล่งที่มา
- หลังเพิกถอนการอนุญาต ให้ลงชื่อเข้าใช้อีกครั้งจากอุปกรณ์ของคุณเองเพื่อยืนยันว่ายังเข้าถึงได้
- หากคุณเปลี่ยนรหัสผ่านระหว่างการตรวจสอบนี้ ให้เก็บรหัสใหม่ไว้ในที่ที่คุณควบคุม ไม่ใช่ในโน้ตบนเครื่องที่ใช้ร่วมกัน
ตารางตัดสินใจ: รายการที่ไม่คุ้นเคยอาจหมายถึงอะไร
| สิ่งที่คุณเห็น | อาจหมายถึง | พิสูจน์ไม่ได้ว่า | ขั้นตอนถัดไปที่สมเหตุสมผล |
|---|---|---|---|
| อุปกรณ์ที่คุณจำได้จากบ้านของคุณเอง | การเข้าถึงที่ได้รับอนุญาตตามปกติ | ไม่มีอะไรเกี่ยวกับอุปกรณ์อื่น | ปล่อยไว้ เว้นแต่มีเหตุผลอื่นให้ลบ |
| อุปกรณ์ที่คุณเคยใช้ครั้งเดียวที่คาเฟ่ ห้องสมุด หรือที่ทำงาน | เซสชันที่คุณเริ่มเองแล้วลืมออก | ว่ามีคนอื่นใช้มัน | เพิกถอนการอนุญาตและใช้ Sign out everywhere |
| อุปกรณ์ที่นึกไม่ออกเลย | อุปกรณ์เก่า สมาชิกในครอบครัว หรือสิ่งที่คุณไม่ได้อนุญาต | ว่ามีการโจมตีเกิดขึ้น | เพิกถอนการอนุญาต แล้วตรวจสอบการเข้าถึงบัญชีของคุณ |
| รายการตำแหน่งที่ดูไม่คุ้นเคย | การเดินทาง, VPN หรืออุปกรณ์ที่คุณไม่ได้เป็นเจ้าของแล้ว | ว่าบัญชีของคุณถูกบุกรุก | เทียบกับประวัติของคุณเองก่อนลงมือ |
| มีคนติดต่อคุณอ้างว่าเป็นฝ่ายสนับสนุน Steam | ความพยายามแอบอ้างตัวตนที่เป็นไปได้ | ว่าข้อความนั้นเป็นของจริง | อย่าคลิกลิงก์หรือย้ายไปแอปแชทอื่น ให้ติดต่อฝ่ายสนับสนุนด้วยช่องทางของคุณเอง |
รายการตำแหน่งหรืออุปกรณ์ไม่ใช่หลักฐานการโจมตีโดยตัวมันเอง ตารางนี้เป็นวิธีแยกสิ่งที่คุณรู้จากสิ่งที่คุณกำลังสันนิษฐาน
ติดต่อฝ่ายสนับสนุนด้วยเงื่อนไขของคุณเอง
หากยังมีอะไรดูผิดปกติหลังตรวจสอบและเพิกถอนการอนุญาตอุปกรณ์แล้ว ให้ติดต่อฝ่ายสนับสนุน Steam ผ่านช่องทางที่คุณเปิดเอง ไม่ใช่ผ่านลิงก์หรือคำเชิญที่มาในข้อความ
Steam เตือนว่าฝ่ายสนับสนุนจะไม่ติดต่อผู้ใช้ผ่านเครือข่าย Friends หรือขอให้ย้ายไป Discord หรือบริการแชทอื่นเพื่อจัดการรายงานเท็จ
Steam เตือนว่าฝ่ายสนับสนุนจะไม่ติดต่อผู้ใช้ผ่านเครือข่าย Friends หรือขอให้ย้ายไป Discord หรือบริการแชทอื่นเพื่อจัดการรายงานเท็จ แหล่งที่มา
คำเตือนนี้สำคัญหลังใช้คอมพิวเตอร์ร่วมกัน เพราะคนแปลกหน้าที่ใช้เครื่องเดียวกันอาจรู้ชื่อผู้ใช้ของคุณ ข้อความที่มาถึงไม่นานหลังจากนั้นและอ้างว่ากำลังจัดการรายงาน คือรูปแบบการติดต่อที่ควรสงสัยเป็นพิเศษ
สิ่งที่การตรวจสอบนี้ไม่ได้ทำ
ควรชัดเจนเรื่องข้อจำกัด เพราะการกล่าวเกินจริงจะนำไปสู่การตัดสินใจที่แย่ลง
- การเพิกถอนการอนุญาตอุปกรณ์หรือใช้ Sign out everywhere ยุติการเข้าถึงจากเซสชันนั้น แต่ไม่ได้ลบไฟล์เกมที่ดาวน์โหลดไว้ในคอมพิวเตอร์แล้ว
- การลบอุปกรณ์ออกจากรายการไม่เหมือนกับการปิดบัญชี และไม่ได้พิสูจน์โดยตัวมันเองว่าข้อมูลที่จัดเก็บไว้ถูกลบแล้ว
- รายการอุปกรณ์ไม่ใช่บันทึกที่สมบูรณ์ของทุกสิ่งทุกอย่างที่เคยเกิดขึ้นกับบัญชี
- คุณไม่สามารถบอกได้จากรายการเพียงอย่างเดียวว่าอุปกรณ์นั้นถูกใช้โดยคุณ โดยคนที่คุณรู้จัก หรือโดยคนแปลกหน้า
หากคุณกังวลมากกว่าการเข้าถึงอุปกรณ์ ให้จัดการความปลอดภัยของบัญชีและการปิดบัญชีเป็นงานแยกกัน และเก็บวิธีกู้คืนบัญชีที่คุณควบคุมไว้จนกว่าการปิดบัญชีจะเสร็จสมบูรณ์
การค้นหาชื่อผู้ใช้เหมาะตรงไหน และไม่เหมาะตรงไหน
การค้นหาชื่อผู้ใช้แบบสาธารณะ เช่นที่ TraceSeek ให้บริการครอบคลุมกว่า 3,000+ แพลตฟอร์ม สามารถแสดงว่าชื่อผู้ใช้สาธารณะที่รู้จักปรากฏอยู่ที่ใด ซึ่งอาจเป็นข้อมูลประกอบที่มีประโยชน์ หากคนแปลกหน้าที่ใช้คอมพิวเตอร์ร่วมกันรู้ชื่อผู้ใช้ของคุณและคุณต้องการดูว่ามีอะไรเปิดเผยต่อสาธารณะภายใต้ชื่อนั้น
มันไม่สามารถลงชื่อเข้าใช้บัญชี Steam ของคุณ เปลี่ยนการตั้งค่าบัญชี หรือยืนยันว่าบุคคลนั้นเป็นใครจริง ๆ ชื่อผู้ใช้หรือโปรไฟล์ที่ตรงกันเป็นเพียงเบาะแส ไม่ใช่หลักฐานความเป็นเจ้าของ อย่าถือว่าการตรงกันแบบสาธารณะเป็นหลักฐานว่ามีคนเข้าถึงบัญชีของคุณ และอย่าคาดหวังว่าการค้นหาจะลบอะไรได้
สรุปสั้น ๆ
ตรวจสอบ Authorized Devices เพิกถอนการอนุญาตสิ่งที่คุณไม่ไว้วางใจ ใช้ Sign out everywhere เมื่อมีอะไรดูผิดปกติ และติดต่อฝ่ายสนับสนุนผ่านช่องทางที่คุณเปิดเอง ให้ถือทุกรายการที่ไม่คุ้นเคยเป็นคำถาม ไม่ใช่ข้อสรุป