Lancé par Valve pour endiguer les vols massifs d'inventaires Counter-Strike et Dota 2, l'authentificateur mobile Steam Guard est indispensable à tout utilisateur effectuant des échanges d'objets ou des transactions sur le marché de la communauté Steam.
Mappage HMAC personnalisé excluant les caractères ambigus pour une saisie rapide.
Imposée automatiquement si l'authentificateur mobile n'est pas actif depuis 7 jours continus.
Permet de révoquer immédiatement l'authentificateur en cas de smartphone égaré.
01. Architecture et Algorithme Steam TOTP
Contrairement aux services utilisant le standard RFC 6238 standard avec des codes à 6 chiffres, Valve a conçu une variante spécifique :
Cette différence explique pourquoi les applications d'authentification génériques comme Google Authenticator ne peuvent pas lire nativement les clés Steam Guard sans convertisseur spécialisé.
02. Période de rétention d'échange de 15 jours (Escrow)
Si votre compte n'utilise que l'authentification par e-mail ou si vous venez tout juste d'activer l'application mobile, Steam place tous vos échanges en rétention d'échange (Trade Hold) pendant 15 jours. Les objets quittent votre inventaire mais ne sont livrés au destinataire qu'après ce délai afin de permettre l'annulation si votre compte a été piraté.
03. Activation pas-à-pas de l'Authentificateur Mobile
- Installez l'application officielle Steam depuis l'App Store ou Google Play Store.
- Connectez-vous à votre compte avec votre nom d'utilisateur et votre mot de passe habituels.
- Dans le menu principal, appuyez sur l'icône de bouclier Steam Guard.
- Sélectionnez Ajouter un authentificateur et confirmez votre numéro de téléphone.
- Saisissez le code SMS de vérification envoyé par Valve.
- Notez impérativement votre Code de Récupération R affiché en rouge à l'écran !
04. Le Code de Révocation R : Sauvegarde d'urgence
Le code R (ex. R78421) est le sésame indispensable de votre compte Steam. Si vous perdez votre smartphone ou s'il tombe en panne, vous pouvez accéder au site de Valve, cliquer sur « Je n'ai plus accès à mon authentificateur » et fournir ce code pour détacher instantanément l'authentificateur et reprendre la main.
05. Prévention de l'Arnaque à la Clé API Steam
L'arnaque dite « Steam API Key Scam » est la technique de fraude la plus répandue dans l'écosystème du trading :
1. Un site d'escroquerie vole votre clé API Steam secrète via une fausse page de connexion.
2. Dès que vous lancez un échange légitime avec un ami ou un site de vente fiable, le bot de l'attaquant détecte l'échange et l'annule immédiatement via l'API.
3. Le bot clone instantanément le profil de votre ami (même pseudo et même avatar) et vous renvoie une fausse offre d'échange identique.
4. Si vous validez distraitement sur votre authentificateur mobile sans vérifier la date d'inscription du profil, vos objets sont définitivement volés.
steamcommunity.com/dev/apikey. Si un nom de domaine y est inscrit sans que vous soyez développeur, révoquez immédiatement la clé et changez votre mot de passe !
06. Migration vers un nouveau smartphone
Lorsque vous changez de téléphone mobile, n'effacez pas immédiatement l'ancien appareil. Téléchargez l'application Steam sur le nouveau smartphone, connectez-vous, puis demandez la confirmation via l'ancien téléphone pour transférer l'authentificateur sans déclencher de retenue commerciale.
07. Foire aux questions (FAQ)
Puis-je installer Steam Guard sur plusieurs smartphones à la fois ?
Officiellement non, Valve n'autorise qu'un seul appareil actif à confirmer les échanges. L'activation sur un nouvel appareil désactive l'ancien.
Combien de temps faut-il pour lever le blocage après un changement de téléphone ?
Si vous migrez via vérification SMS, Valve impose une période de protection de 48 heures à 7 jours sur les transactions du marché pour éviter les vols après piratage de SIM.
Vérifiez vos paramètres 2FA en toute sérénité
Pour vos autres comptes nécessitant des codes TOTP à 6 chiffres, profitez de notre suite d'outils de sécurité 100 % confidentielle et locale.
Accéder à l'Outil Gratuit →