Steam Hesabı Güvenliği: Steam Guard ve Kontrol Listesi

Steam kütüphanesi, yıllar içinde biriken oyunların, envanter eşyalarının ve arkadaş listesinin toplandığı bir yer. Hesabın başkasının eline geçmesi hem bu birikimi hem de kişisel bilgilerini riske atar. İyi haber şu ki hesabı korumak için ileri düzey bilgiye ihtiyaç yok; birkaç ayarı doğru yapmak ve birkaç alışkanlığı oturtmak çoğu saldırıyı boşa çıkarıyor. Bu yazıda Steam Guard’ın ne yaptığını, hangi ayarların açık olması gerektiğini ve hesabın ele geçirildiğinden şüphelenirsen hangi adımları izleyeceğini sıralıyoruz. Anlatılanlar Steam Destek’in yayımladığı resmî Steam Guard ve Steam Guard Mobil Kimlik Doğrulayıcı sayfalarına dayanıyor.

Steam Guard Tam Olarak Ne Yapar?

Hesabının ilk güvenlik katmanı hesap adın ve şifren. Steam Guard ikinci bir katman ekler: tanımadığı bir cihazdan giriş yapıldığında Steam senden özel bir kod ister. Bu kod ya kayıtlı e-posta adresine gelir ya da telefondaki Steam mobil uygulamasından alınır. Böylece şifren bir şekilde sızsa bile kodu alamayan kişi hesabına giremez.

Steam Destek’e göre e-posta doğrulaması yapılmış hesaplarda, Steam bilgisayarda iki kez yeniden başlatıldıktan sonra Steam Guard varsayılan olarak açılıyor. Yani e-posta adresini doğrulamak, ilk adımın kendisi. Steam Guard’ı elle yeniden açmak istersen Steam istemcisinde Ayarlar içindeki Güvenlik sekmesine girip Steam Guard’ı Yönet seçeneğini kullanabilirsin.

Baldur’s Gate 3 Karakter Geliştirme Rehberi

×

Kontrol Listesi

1. E-posta adresini doğrula ve e-postanı da koru

Steam Guard e-posta yöntemi, e-posta hesabının güvenliğine dayanır. E-posta hesabını ele geçiren biri, hesap adını biliyorsa Steam şifresini sıfırlayabilir. Bu yüzden Steam ve e-posta için aynı şifreyi kullanma; e-posta hesabında da iki adımlı doğrulamayı aç.

2. Mümkünse mobil doğrulamaya geç

Steam Destek, Steam Guard kodlarını akıllı telefon üzerinden almayı en üst seviye hesap güvenliği olarak tanımlıyor; çünkü girişi senin elinde olan fiziksel bir cihazla onaylıyorsun. Mobil uygulama, her 30 saniyede bir değişen, yalnızca bir kez kullanılabilen kodlar üretir. Her zaman en son üretilen kodu girmen gerekir; eski kodlar kabul edilmez. Kod üretmek için telefonun internete bağlı olması gerekmez, ama telefonun saatinin doğru olması gerekir. Kodların çalışmıyorsa ilk bakacağın yer telefonun saati.

3. Giriş yöntemlerini bil

Mobil doğrulayıcıyı kurunca Steam’e girmenin üç yolu olur: giriş ekranındaki QR kodu telefondaki uygulamayla taramak, hesap adı ve şifreyi girip telefona gelen bildirimi onaylamak ya da hesap adı ve şifreyle birlikte uygulamadaki kodu yazmak. QR yönteminde uygulama, girişin yapıldığı cihazın yaklaşık konumunu gösteren bir onay sayfası açar; bilgiler sana ait değilse isteği onaylama.

4. Ortak bilgisayarda “beni hatırla”yı kullanma

Kafede, okulda ya da arkadaşının bilgisayarında giriş yaparken “beni hatırla” kutusunu işaretlediysen o cihaz yetkili cihaz listene girmiş olabilir. Steam Destek’in önerisi, böyle bir durumda hesap bilgileri sayfasındaki Steam Guard yönetim bölümünden yetkili tüm cihazların yetkisini kaldırmak. Bir cihazın yetkisi kalkınca o cihazdan yapılan sonraki giriş yeni cihaz gibi görünür ve yeniden kod ister.

5. Kod, dosya ve kurtarma kodlarını kimseyle paylaşma

Steam Destek sizden hiçbir zaman kimlik doğrulama kodu, şifre ya da Steam Guard dosyası istemez. Steam Guard dosyalarını birine verirsen, o kişi şifreni de biliyorsa e-postana ihtiyaç duymadan hesabına girebilir. Doğrulayıcıyı kaldırma kodunu ya da SMS ile gelen kurtarma kodunu tanımadığın birine vermek de aşırı risklidir. Acil durumlar için yedek kodlarını yazdırıp güvenli bir yerde saklaman öneriliyor.

6. “Temizleyici” ve “optimize edici” programlardan uzak dur

Steam Destek, Steam’i temizleyeceğini, optimize edeceğini ya da düzelteceğini söyleyen programların hesabını çalmak isteyen kötü amaçlı yazılımlar olabileceği konusunda uyarıyor. E-posta ya da sohbet üzerinden önerilen programları indirip çalıştırma; hile ve kırık oyun yazılımı da aynı risk sınıfında. Bilgisayarında güncel bir koruma yazılımı bulundur.

7. Aile paylaşımı kullanıyorsan ayarları gözden geçir

Kütüphaneni paylaştığın kişilerin hesaplarının da güvenli olması gerekir. Paylaşım ayarlarını nasıl yöneteceğini Steam Aile Paylaşımı Nasıl Yapılır? yazımızda adım adım anlattık.

Telefona Bir Numara Eklemek ve Telefonu Değiştirirken

Steam, hesabına bir telefon numarası eklemeni şiddetle tavsiye ediyor. Numara sayesinde şifreni unuttuğunda ya da hesabın çalındığında kısa mesajla şifre sıfırlayabilir, mobil doğrulayıcını bir telefondan diğerine taşıyabilirsin. Numara eklemek için hesap detayları sayfasındaki iletişim bilgileri bölümünü kullanırsın; Steam’in gönderdiği onay kodunu girince işlem tamamlanır. Bir hesaba aynı anda yalnızca bir telefon numarası bağlanabilir.

Yeni telefon alacaksan doğrulayıcıyı taşıyabilirsin: yeni cihaza Steam mobil uygulamasını kurup hesabına giriş yap, eski cihaza erişimin varsa Steam Guard bölümünde “Kimlik Doğrulayıcıyı Taşı”yı seç; erişimin yoksa telefon numarana gelen SMS kodunu kullan. Steam Destek’in belirttiğine göre taşımadan sonra hesabına 2 günlük bir takas ve pazar kısıtlaması uygulanıyor. Ayrıca mobil doğrulayıcı eklenmeden önce ya da eklendikten sonraki ilk 7 gün içinde oluşturulan takas ve pazar ilanları 15 gün boyunca bekletiliyor; bu yüzden envanterinle işlem yapacaksan doğrulayıcıyı önceden kur.

Sahte Mesajları Tanımak

Hesap çalmanın en yaygın yollarından biri oltalamadır (phishing): sana güvenilir biri gibi görünen bir mesaj gelir, bir bağlantıya tıklatılırsın ve sahte bir Steam giriş sayfasında bilgilerini kendi elinle verirsin. Steam Destek, bağlantıları dikkatle incelemeni ister: kötü niyetli kişiler zekice yazım hatalarıyla bağlantıları Valve’a aitmiş gibi gösterebiliyor. Valve çalışanı gibi davranan kişilere hesap bilgisi verilmemeli; gerçek destek yalnızca help.steampowered.com adresinden veriliyor.

İndirim bahanesiyle gelen mesajlar özellikle dikkat dağıtıcı olabilir. Gerçek kampanya takvimini merak ediyorsan Steam İndirimleri Ne Zaman Başlıyor? yazımıza bakabilirsin; ama indirim bahanesiyle gelen bir bağlantıya tıklamadan önce adresin gerçekten Steam’e ait olduğunu kontrol et.

Hesabının Ele Geçirildiğinden Şüphelenirsen

1. Şüphe duyduğun bilgisayarı koruma yazılımıyla tam taramadan geçir. Zararlı yazılım varsa yeni şifreyi de çalabilir; mümkünse aşağıdaki şifre değişikliklerini temiz bir cihazdan (örneğin telefondan) yap.
2. E-posta hesabının şifresini değiştir ve orada da iki adımlı doğrulamayı kontrol et. E-posta ele geçirilmişse yalnızca Steam şifresini değiştirmek yetmez.
3. Steam şifreni değiştir. Daha önce başka sitelerde kullandığın bir şifreyi tekrar kullanma.
4. Steam Guard yönetim sayfasından yetkili tüm cihazların yetkisini kaldır.
5. Hesabına erişemiyorsan Steam Destek’in yardım sayfasından (help.steampowered.com) hesap kurtarma talebi oluştur. Başka hiçbir siteye ya da kişiye bilgi verme.

Sık Sorulan Sorular

Yetkili cihaz sayısında bir sınır var mı?

Steam Destek’e göre yok. Steam Guard, erişimini kısıtlamak için değil, sana ait olanı korumak için tasarlanmış. İstediğin kadar bilgisayardan hesabına girebilirsin.

E-posta kodu gelmiyorsa ne yapmalıyım?

Önce istenmeyen e-posta klasörünü kontrol et. Steam’den çıkıp yeniden giriş yapmak yeni bir doğrulama e-postası üretir. Steam Destek, support@steampowered.com ve noreply@steampowered.com adreslerini güvenilir gönderenlere eklemeni öneriyor. Üç saat geçmesine rağmen e-posta gelmediyse Steam Destek’e başvurabilirsin.

Mobil doğrulayıcıya geçersem telefonumu kaybedersem ne olur?

Mümkünse telefon operatöründen aynı numarayla yeni bir hat alırsan Steam yeni telefonuna SMS gönderebilir ve hesabını kurtarabilirsin. Telefona da kurtarma koduna da erişimin yoksa Steam Destek’in yardım sayfasından doğrulayıcıyı kaldırma talebi açman gerekir. Bu yüzden yedek kodları baştan yazdırmak ve telefon numaranı güncel tutmak önemli.

Doğrulama kodlarım çalışmıyor, neden?

Kodlar telefonunun saatine göre üretilir. Saat yanlışsa kodlar da yanlış olur. Ayrıca aynı doğrulayıcıyı birden fazla hesapta kullanıyorsan doğru hesabın kodunu girdiğinden emin ol.