[問題] Steam帳號異地登入

[ctes940008 (蛤！我只是小兵！？)]

大家午安


小弟起床後發現Gmail裡面竟然躺著一封信

「Your Steam account: Access from new device」

http://i.imgur.com/ncgMMFm.png


看時間是清晨五點多，那時候我根本在睡覺啊 囧rz


於是我開始檢查我的帳戶安全


1.註冊信箱淪陷與否？

由於我有開Google兩步驟登入驗證，所以這部份沒事



2.Steam物品庫有無損失

由於之前聽聞「釣魚網站偷Cookie」的手法

知道可以直接使用不法手段偽裝成使用者偷取帳戶內的物品，或進行詐騙
（殭屍帳號的概念）

幸好我物品庫的東西都還在，可能對方直接被擋在Steam Guard之外



PS：可以在[編輯個人檔案]---[我的隱私權設定]當中開啟「交易提案驗證機制」
確保物品庫的最後一道防線

http://i.imgur.com/T5N4Cgx.png



3.Steam帳號授權檢查

這部份就是在檢查每一次的登入資料

Steam發現異地登入的情況時，或寫信通知用戶

我查了下這次的登入IP，似乎是透過Proxy跳板進行操作

http://i.imgur.com/JqRvyGA.png



------------------------------------


下面修改密碼的操作是在Steam客戶端進行操作

（※網頁版並沒有提供修改密碼的服務）


剛剛提到的異常紀錄，其實Steam Guard也會在這邊進行提醒以及確認

http://i.imgur.com/nPBAKzd.png


點下「那不是我本人」接著就會跳到另一個頁面

之後選「變更密碼」會收到一封信，那是修改密碼時的「驗證碼」

http://i.imgur.com/wNAZjS2.png


最後這邊就是改密碼了

http://i.imgur.com/Tn9yxqA.png

建議使用「英數大小寫 + *^&*%等等的符號」這樣可以提高暴力破解的難度


大家有事沒事可以去改個密碼，以防萬一

若有跟其他網站帳號使用相同帳號、密碼，也建議一併修改




--
推 Puribaw:地方的妹妹需要______蛋
推 Judicator:            阿婆鐵
推 huntman22:            電擊跳
→ mrbird:               路邊轉
推 Orzzxc:               跨下蛋
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 61.231.66.133
※ 文章網址: https://www.ptt.cc/bbs/Steam/M.1427171877.A.AD7.html
※ 編輯: ctes940008 (61.231.66.133), 03/24/2015 12:40:06
推 cheko: 用中文當密碼超方便der 好記又難破
推 terry6503: 全世界只有我們用注音，英語駭客應該蠻頭痛的~
推 ann263028: 原來可以用中文!? 立馬來改@@
→ cheko: 是用中文輸入的鍵盤序啦  當然你要用中文複製貼過去也行
→ ann263028: 是指不切輸入法打中文形成的亂碼嗎
推 mnbvcxz2411: 沒錯 我以前也會這樣弄
推 ideekao: 無論如何，後面在加一個"特殊符號" 可以增加密碼難度
→ ideekao:  *$#@!&?.    請任選
推 haha02: 符號的話密碼裡面插個顏文字就好惹 又好記