Valve ನ Steam ಪ್ಲಾಟ್‌ಫಾರ್ಮ್ ಕೇವಲ PC ಗೇಮಿಂಗ್‌ಗಾಗಿ ವಿಶ್ವದ ಪ್ರಮುಖ ಡಿಜಿಟಲ್ ವಿತರಣಾ ಪ್ಲಾಟ್‌ಫಾರ್ಮ್ ಮಾತ್ರವಲ್ಲ; ಇದು Counter-Strike 2 (CS2), Dota 2, ಮತ್ತು Team Fortress 2 ನಂತಹ ಆಟಗಳಲ್ಲಿ ವ್ಯಾಪಾರ ಮಾಡಬಹುದಾದ ಕಾಸ್ಮೆಟಿಕ್ ಐಟಂಗಳ ಮೂಲಕ ನೂರಾರು ಕೋಟಿ ಡಾಲರ್‌ಗಳ ವರ್ಚುವಲ್ ಆರ್ಥಿಕತೆಗೆ ಆಧಾರವಾಗಿದೆ. ವರ್ಚುವಲ್ ಇನ್ವೆಂಟರಿಗಳು ದ್ರವರೂಪದ, ವಿನಿಮಯ ಮಾಡಿಕೊಳ್ಳಬಹುದಾದ ಆಸ್ತಿಗಳಾಗಿರುವುದರಿಂದ, Steam ಬಳಕೆದಾರರ ಖಾತೆಗಳನ್ನು ಸ್ವಯಂಚಾಲಿತ ಕ್ರೆಡೆನ್ಶಿಯಲ್ ಸ್ಟಫಿಂಗ್ ಮತ್ತು ಫಿಶಿಂಗ್ ಸಿಂಡಿಕೇಟ್‌ಗಳು ವ್ಯವಸ್ಥಿತವಾಗಿ ಗುರಿಯಾಗಿಸುತ್ತವೆ. Steam Guard ಮೊಬೈಲ್ ದೃಢೀಕರಣಕಾರವು ನಿಮ್ಮ ಪ್ರಾಥಮಿಕ ಬಯೋಮೆಟ್ರಿಕ್ ವಾಲ್ಟ್ ಮತ್ತು ಶೂನ್ಯ-ವಿಳಂಬದ ಪೀರ್-ಟು-ಪೀರ್ ವ್ಯಾಪಾರಕ್ಕೆ ಅನಿವಾರ್ಯ ಗೇಟ್‌ವೇ ಆಗಿದೆ.
ಸ್ವರಗಳು ಮತ್ತು ಗೊಂದಲಮಯ ಅಕ್ಷರಗಳನ್ನು ಹೊರತುಪಡಿಸಿದ ಕಸ್ಟಮ್ Base32 ಮ್ಯಾಪಿಂಗ್, Valve ಸರ್ವರ್‌ಗಳೊಂದಿಗೆ ಸಮಯ-ಸಿಂಕ್ ಆಗಿದೆ.
ತ್ವರಿತ ವ್ಯಾಪಾರವನ್ನು ಅನ್‌ಲಾಕ್ ಮಾಡಲು ಮತ್ತು 15-ದಿನಗಳ ಎಸ್ಕ್ರೊ ಹೋಲ್ಡ್‌ಗಳನ್ನು ತಪ್ಪಿಸಲು ಸತತ 7 ದಿನಗಳವರೆಗೆ (168 ಗಂಟೆಗಳು) ಸಕ್ರಿಯವಾಗಿರಬೇಕು.
ದಾಖಲಾತಿಯ ಸಮಯದಲ್ಲಿ ಒಮ್ಮೆ ಮಾತ್ರ ಪ್ರದರ್ಶಿಸಲಾಗುತ್ತದೆ. ಹಾರ್ಡ್‌ವೇರ್ ಕಳೆದುಹೋದರೆ ದೃಢೀಕರಣಕಾರವನ್ನು ತಕ್ಷಣವೇ ರದ್ದುಗೊಳಿಸುವುದನ್ನು ಖಾತರಿಪಡಿಸುತ್ತದೆ.
Steam Guard ಆರ್ಕಿಟೆಕ್ಚರ್: 5 ಆಲ್ಫಾನ್ಯೂಮರಿಕ್ ಅಕ್ಷರಗಳು ಏಕೆ?
Google Authenticator ಅಥವಾ ಹಾರ್ಡ್‌ವೇರ್ ಬ್ಯಾಂಕಿಂಗ್ ಫೋಬ್‌ಗಳಿಂದ 6-ಅಂಕಿಯ ದಶಮಾಂಶ ಟೋಕನ್‌ಗಳಿಗೆ ಒಗ್ಗಿಕೊಂಡಿರುವ ಬಳಕೆದಾರರಿಗೆ Steam ನ ಟೋಕನ್ ಸ್ವರೂಪವು ಸಾಮಾನ್ಯವಾಗಿ ಗೊಂದಲವನ್ನುಂಟುಮಾಡುತ್ತದೆ. Steam Guard K8MN2 ಅಥವಾ R7WXY ನಂತಹ ಕೋಡ್‌ಗಳನ್ನು ಪ್ರದರ್ಶಿಸುತ್ತದೆ. Valve ಪ್ರಮಾಣಿತ RFC 6238 ದಶಮಾಂಶ ಔಟ್‌ಪುಟ್‌ನಿಂದ ಏಕೆ ಭಿನ್ನವಾಗಿದೆ?
1. ಸ್ವಾಮ್ಯದ 26-ಅಕ್ಷರಗಳ ಮ್ಯಾಪಿಂಗ್ ಮತ್ತು ಅಕ್ಷರ ಗೊಂದಲ ನಿವಾರಣೆ
ಪ್ರಮಾಣಿತ RFC 6238 HMAC-SHA1 ಡೈಜೆಸ್ಟ್‌ನಿಂದ 31-ಬಿಟ್ ಪೂರ್ಣಾಂಕವನ್ನು ಲೆಕ್ಕಹಾಕಿ mod 10^6 ಲೆಕ್ಕಾಚಾರ ಮಾಡುವ ಮೂಲಕ 6-ಅಂಕಿಯ ಟೋಕನ್ ಪಡೆಯುತ್ತದೆ. Valve ಎಂಜಿನಿಯರ್‌ಗಳು 26-ಅಕ್ಷರಗಳ ವರ್ಣಮಾಲೆಯನ್ನು ಬಳಸುವ ಪರ್ಯಾಯ ಮ್ಯಾಪಿಂಗ್ ರಚನೆಯನ್ನು ಸ್ಥಾಪಿಸಿದರು:
const STEAM_CHARS = "23456789BCDFGHJKMNPQRTVWXY";
ಈ ಮ್ಯಾಪಿಂಗ್ ಮಾನವ-ಅಂಶದ ಭದ್ರತಾ ಎಂಜಿನಿಯರಿಂಗ್ ಅನ್ನು ಪ್ರದರ್ಶಿಸುತ್ತದೆ. ದೃಷ್ಟಿಗೋಚರವಾಗಿ ಗೊಂದಲಮಯವಾಗಿರುವ ಅಕ್ಷರಗಳನ್ನು ತೆಗೆದುಹಾಕುವ ಮೂಲಕ (ಉದಾಹರಣೆಗೆ ಅಂಕಿ 0 ಮತ್ತು ಅಕ್ಷರ O, ಮತ್ತು ಅಂಕಿ 1 ಮತ್ತು ಅಕ್ಷರಗಳು I ಮತ್ತು L), ಟೈಪಿಂಗ್ ದೋಷಗಳು ನಾಟಕೀಯವಾಗಿ ಕಡಿಮೆಯಾಗುತ್ತವೆ. ಮುಖ್ಯವಾಗಿ, ಎಲ್ಲಾ ಇಂಗ್ಲಿಷ್ ಸ್ವರಗಳನ್ನು (A, E, I, O, U) ಹೊರಗಿಡುವುದರಿಂದ, 5-ಅಕ್ಷರಗಳ ಸ್ಟ್ರಿಂಗ್ ಪರದೆಯ ಮೇಲೆ ಆಕಸ್ಮಿಕವಾಗಿ ಯಾವುದೇ ಆಕ್ಷೇಪಾರ್ಹ ಇಂಗ್ಲಿಷ್ ಪದಗಳನ್ನು ರೂಪಿಸುವುದಿಲ್ಲ.
2. ITwoFactorService ಮೂಲಕ ನೈಜ-ಸಮಯದ ಸಮಯ ಸಿಂಕ್ರೊನೈಸೇಶನ್
ಸಾಂಪ್ರದಾಯಿಕ TOTP ದೃಢೀಕರಣಕಾರರು ಕ್ಲೈಂಟ್ ಸ್ಮಾರ್ಟ್‌ಫೋನ್‌ನ ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್ ಗಡಿಯಾರವನ್ನು ಮಾತ್ರ ಅವಲಂಬಿಸಿರುತ್ತಾರೆ. 30-ಸೆಕೆಂಡ್ ವ್ಯತ್ಯಾಸವು ಅಮಾನ್ಯ ಟೋಕನ್‌ಗಳಿಗೆ ಕಾರಣವಾಗುತ್ತದೆ. Steam ಮೊಬೈಲ್ ಅಪ್ಲಿಕೇಶನ್ Valve ನ ಕ್ಲಸ್ಟರ್ ಟೈಮ್‌ಸ್ಟ್ಯಾಂಪ್ ಎಂಡ್‌ಪಾಯಿಂಟ್ ಅನ್ನು ಪ್ರಶ್ನಿಸುವಂತೆ ಮಾಡುವ ಮೂಲಕ Valve ಇದನ್ನು ಪರಿಹರಿಸುತ್ತದೆ: api.steampowered.com/ITwoFactorService/QueryTime/v0001.
ಮೊಬೈಲ್ ಕ್ಲೈಂಟ್ Valve ನ ಪರಮಾಣು ಕ್ಲಸ್ಟರ್ ವಿರುದ್ಧ ನಿಖರವಾದ ಆಫ್‌ಸೆಟ್ ಅನ್ನು ಲೆಕ್ಕಾಚಾರ ಮಾಡುತ್ತದೆ. ಬಳಕೆದಾರರು ತಮ್ಮ ಸ್ಮಾರ್ಟ್‌ಫೋನ್ ಗಡಿಯಾರವನ್ನು ಹಸ್ತಚಾಲಿತವಾಗಿ ಎರಡು ಗಂಟೆಗಳ ಹಿಂದಕ್ಕೆ ಹೊಂದಿಸಿದರೂ ಸಹ, Steam Guard ಗಣಿತದ ಪ್ರಕಾರ ಮಾನ್ಯವಾಗಿರುವ ಟೋಕನ್‌ಗಳನ್ನು ಉತ್ಪಾದಿಸುತ್ತದೆ.
| ದೃಢೀಕರಣ ಕಾರ್ಯವಿಧಾನ | ಕೋಡ್ ಸ್ವರೂಪ | ವಿಂಡೋ | ಮೂರನೇ ವ್ಯಕ್ತಿಯ TOTP ಹೊಂದಾಣಿಕೆ | ಟ್ರೇಡ್ ಎಸ್ಕ್ರೊ ವಿನಾಯಿತಿ |
|---|---|---|---|---|
| Steam Guard ಮೊಬೈಲ್ ದೃಢೀಕರಣಕಾರ | 5 ಆಲ್ಫಾನ್ಯೂಮರಿಕ್ (M78KQ) | 30 ಸೆಕೆಂಡುಗಳು | ಸ್ವಾಮ್ಯದ್ದು (shared_secret ಹೊರತೆಗೆಯುವ ಅಗತ್ಯವಿದೆ) | ✅ ತತ್‌ಕ್ಷಣ (7 ದಿನಗಳ ನಂತರ) |
| Steam Guard ಇಮೇಲ್ ಮೌಲ್ಯೀಕರಣ | 5 ಆಲ್ಫಾನ್ಯೂಮರಿಕ್ (ಇಮೇಲ್ ಮೂಲಕ) | ಡೈನಾಮಿಕ್ / ಏಕ-ಬಳಕೆಯ | ಹೊಂದಿಕೆಯಾಗುವುದಿಲ್ಲ | ❌ ಕಡ್ಡಾಯ 15-ದಿನಗಳ ಹೋಲ್ಡ್ |
| ಪ್ರಮಾಣಿತ RFC 6238 (ಉದಾ. 2FA-Tool) | 6 ದಶಮಾಂಶ ಅಂಕಿಗಳು (123456) | 30 ಸೆಕೆಂಡುಗಳು | ಸಾರ್ವತ್ರಿಕ ಉದ್ಯಮ ಮಾನದಂಡ | Steam ಟ್ರೇಡ್‌ಗೆ ಅನ್ವಯಿಸುವುದಿಲ್ಲ |
15-ದಿನಗಳ ಟ್ರೇಡ್ ಹೋಲ್ಡ್‌ಗಳನ್ನು (Trade Escrow Policy) ತಪ್ಪಿಸುವುದು
2015 ರ ಅಂತ್ಯದ ಮೊದಲು, ಫಿಶಿಂಗ್ ಮತ್ತು ಮಾಲ್‌ವೇರ್ ಮೂಲಕ ಪ್ರತಿದಿನ ಸಾವಿರಾರು Steam ಬಳಕೆದಾರರ ವರ್ಚುವಲ್ ಇನ್ವೆಂಟರಿಗಳನ್ನು ದೋಚಲಾಗುತ್ತಿತ್ತು. ವ್ಯಾಪಾರಗಳು ತಕ್ಷಣವೇ ಮತ್ತು ಬದಲಾಯಿಸಲಾಗದಂತೆ ನಡೆಯುತ್ತಿದ್ದುದರಿಂದ, ಕದ್ದ ವಸ್ತುಗಳು ಕೆಲವೇ ಗಂಟೆಗಳಲ್ಲಿ ಮನಿ ಲಾಂಡರಿಂಗ್ ರಿಂಗ್‌ಗಳ ಮೂಲಕ ಕೈ ಬದಲಾಯಿಸುತ್ತಿದ್ದವು. ಖಾತೆ ಕಳ್ಳತನದ ವಾಣಿಜ್ಯ ಪ್ರೋತ್ಸಾಹವನ್ನು ನಿವಾರಿಸಲು, Valve ಟ್ರೇಡ್ ಹೋಲ್ಡ್‌ಗಳು (Escrow) ಮತ್ತು ಮಾರ್ಕೆಟ್ ಹೋಲ್ಡ್‌ಗಳನ್ನು ಜಾರಿಗೆ ತಂದಿತು.
ಎಸ್ಕ್ರೊ ಪ್ರಚೋದಕ ಕಾರ್ಯವಿಧಾನಗಳು ಮತ್ತು ಮಿತಿಗಳು:
- ಮೊಬೈಲ್ ದೃಢೀಕರಣಕಾರರಿಲ್ಲದೆ ವ್ಯಾಪಾರ ಮಾಡುವುದು: ವ್ಯಾಪಾರ ಮಾಡುವ ಬಳಕೆದಾರರು ತಮ್ಮ ಖಾತೆಯಲ್ಲಿ ಸಕ್ರಿಯ ಮೊಬೈಲ್ ದೃಢೀಕರಣಕಾರವನ್ನು ಹೊಂದಿಲ್ಲದಿದ್ದರೆ, ವ್ಯಾಪಾರ ಮಾಡಿದ ವಸ್ತುಗಳನ್ನು Steam ಎಸ್ಕ್ರೊದಲ್ಲಿ 15 ದಿನಗಳವರೆಗೆ ಇರಿಸಲಾಗುತ್ತದೆ.
- ದೀರ್ಘಾವಧಿಯ ಸ್ನೇಹಿತರ ವಿನಾಯಿತಿ: ವ್ಯಾಪಾರ ಸ್ವೀಕರಿಸುವವರು 1 ಕ್ಕಿಂತ ಹೆಚ್ಚು ನಿರಂತರ ವರ್ಷಗಳ ಕಾಲ ನಿಮ್ಮ Steam ಸ್ನೇಹಿತರ ಪಟ್ಟಿಯಲ್ಲಿದ್ದರೆ, ಹೋಲ್ಡ್ ಅನ್ನು 1 ದಿನಕ್ಕೆ ಇಳಿಸಲಾಗುತ್ತದೆ.
- ಕಮ್ಯುನಿಟಿ ಮಾರ್ಕೆಟ್ ಪಟ್ಟಿಗಳು: ಮೊಬೈಲ್ ದೃಢೀಕರಣವಿಲ್ಲದೆ ರಚಿಸಲಾದ ಪಟ್ಟಿಗಳು Steam ಕಮ್ಯುನಿಟಿ ಮಾರ್ಕೆಟ್‌ನಲ್ಲಿ ಗೋಚರಿಸುವ ಮೊದಲು 15 ದಿನಗಳವರೆಗೆ ಎಸ್ಕ್ರೊದಲ್ಲಿ ಇರಿಸಲ್ಪಡುತ್ತವೆ.
1. ವ್ಯಾಪಾರದಲ್ಲಿ ತೊಡಗಿರುವ ಎರಡೂ ಪಕ್ಷಗಳು ತಮ್ಮ ಖಾತೆಗಳಲ್ಲಿ ಕನಿಷ್ಠ 7 ಪೂರ್ಣ ಸತತ ದಿನಗಳವರೆಗೆ (168 ಗಂಟೆಗಳು) Steam Guard ಮೊಬೈಲ್ ದೃಢೀಕರಣಕಾರವನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಿರಬೇಕು.
2. ಕಳುಹಿಸುವವರು ತಮ್ಮ ಮೊಬೈಲ್ Steam ಅಪ್ಲಿಕೇಶನ್‌ನ "Confirmations" ವಿಭಾಗದಲ್ಲಿ ಹೊರಹೋಗುವ ವ್ಯಾಪಾರವನ್ನು ಅನುಮೋದಿಸಬೇಕು.
3. ಹಿಂದಿನ 7 ದಿನಗಳಲ್ಲಿ ಯಾವುದೇ ಪಕ್ಷವು ಲಿಂಕ್ ಮಾಡದ ಪಾಸ್‌ವರ್ಡ್ ಮರುಹೊಂದಿಸುವಿಕೆ ಅಥವಾ ದೃಢೀಕರಣಕಾರ ತೆಗೆದುಹಾಕುವಿಕೆಯನ್ನು ಮಾಡಿರಬಾರದು.
ಮೊಬೈಲ್ ದೃಢೀಕರಣಗಳು ಮತ್ತು API ಕೀ ಹಗರಣ ರಕ್ಷಣೆ
Steam Guard ಅನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಿದ್ದರೂ ಸಹ, ಗೇಮರ್‌ಗಳು ಕುಖ್ಯಾತ Steam API ಕೀ ಹಗರಣಕ್ಕೆ (Trade Interception Phishing) ಬಲಿಯಾಗುತ್ತಾರೆ. ಸ್ಕಿನ್ ವ್ಯಾಪಾರಿಗಳಿಗೆ ಈ ದಾಳಿಯ ವೆಕ್ಟರ್ ಅನ್ನು ಅರ್ಥಮಾಡಿಕೊಳ್ಳುವುದು ಅತ್ಯಗತ್ಯ.
ದಾಳಿ ಕಾರ್ಯಗತಗೊಳಿಸುವಿಕೆಯ ಕಾಲಾನುಕ್ರಮ:
- ರುಜುವಾತುಗಳ ಸಂಗ್ರಹಣೆ: ಸಂತ್ರಸ್ತರು ನಕಲಿ ಸ್ಕಿನ್ ಎಕ್ಸ್‌ಚೇಂಜ್, ಪಂದ್ಯಾವಳಿ ಪೋರ್ಟಲ್ ಅಥವಾ ಕೇಸ್-ಓಪನಿಂಗ್ ಸೈಟ್‌ಗೆ ಭೇಟಿ ನೀಡುತ್ತಾರೆ ಮತ್ತು ನಕಲಿ "Sign in through Steam" ಡೈಲಾಗ್ ಮೂಲಕ ದೃಢೀಕರಿಸುತ್ತಾರೆ.
- ಸದ್ದಿಲ್ಲದೆ Web API ಕೀ ಸೃಷ್ಟಿ: ಸಂಗ್ರಹಿಸಿದ ಸೆಷನ್ ಕುಕೀಗಳನ್ನು ಬಳಸಿ, ದಾಳಿಕೋರರ ಬಾಟ್ ಸದ್ದಿಲ್ಲದೆ Steam ನ ಡೆವಲಪರ್ ಕನ್ಸೋಲ್‌ಗೆ (
steamcommunity.com/dev/apikey) ಹೋಗಿ ದಾಳಿಕೋರರ ಡೊಮೇನ್ ಅಡಿಯಲ್ಲಿ API ಕೀಯನ್ನು ನೋಂದಾಯಿಸುತ್ತದೆ. - ಸ್ವಯಂಚಾಲಿತ ವ್ಯಾಪಾರ ಕೊಡುಗೆ ಪ್ರತಿಬಂಧ: ಕೆಲವು ದಿನಗಳ ನಂತರ, ಸಂತ್ರಸ್ತರು $1,000 ಮೌಲ್ಯದ CS2 ಚಾಕುವನ್ನು ಒಳಗೊಂಡ ವ್ಯಾಪಾರ ಕೊಡುಗೆಯನ್ನು ಅಧಿಕೃತ ವ್ಯಾಪಾರ ಬಾಟ್ ಅಥವಾ ಸ್ನೇಹಿತರಿಗೆ ಕಳುಹಿಸುತ್ತಾರೆ.
- ತತ್‌ಕ್ಷಣ ರದ್ದತಿ ಮತ್ತು ಕ್ಲೋನ್ ಸೋಗು: ದಾಳಿಕೋರರ ಸರ್ವರ್, ಪ್ರತಿ 500 ಮಿಲಿಸೆಕೆಂಡಿಗೆ Steam Web API ಅನ್ನು ಪೋಲ್ ಮಾಡುತ್ತಿದ್ದು, ಬಾಕಿ ಇರುವ ಆಫರ್ ಅನ್ನು ಪತ್ತೆ ಮಾಡುತ್ತದೆ. ಇದು ಅಧಿಕೃತ ವ್ಯಾಪಾರವನ್ನು ಸ್ವಯಂಚಾಲಿತವಾಗಿ ರದ್ದುಗೊಳಿಸುತ್ತದೆ, ಸ್ವೀಕರಿಸುವವರ ಪ್ರೊಫೈಲ್ ಅವತಾರ್ ಮತ್ತು ಹೆಸರನ್ನು ನಕಲಿಸುತ್ತದೆ, Steam ನಲ್ಲಿ ಒಂದೇ ರೀತಿಯ ಬಾಟ್ ಪ್ರೊಫೈಲ್ ಅನ್ನು ರಚಿಸುತ್ತದೆ ಮತ್ತು ಸಂತ್ರಸ್ತರಿಗೆ ಅದೇ ರೀತಿಯ ವ್ಯಾಪಾರ ಕೊಡುಗೆಯನ್ನು ಕಳುಹಿಸುತ್ತದೆ.
- ಅಜಾಗರೂಕ ಮೊಬೈಲ್ ದೃಢೀಕರಣ: ಸಂತ್ರಸ್ತರು ತಮ್ಮ Steam ಮೊಬೈಲ್ ಅಪ್ಲಿಕೇಶನ್ ತೆರೆಯುತ್ತಾರೆ. ಪರಿಚಿತ ಅವತಾರ್ ಮತ್ತು ಚಾಕುವನ್ನು ನೋಡಿ, ಸ್ವೀಕರಿಸುವವರ ಖಾತೆ ರಚನೆ ದಿನಾಂಕ ಅಥವಾ Steam ಹಂತವನ್ನು ಪರಿಶೀಲಿಸದೆ "Confirm Trade" ಅನ್ನು ಟ್ಯಾಪ್ ಮಾಡುತ್ತಾರೆ. ಐಟಂ ನೇರವಾಗಿ ದಾಳಿಕೋರರ ಇನ್ವೆಂಟರಿಗೆ ವರ್ಗಾವಣೆಯಾಗುತ್ತದೆ.
- ನಿಮ್ಮ API ಕೀ ಪುಟವನ್ನು ಪರಿಶೀಲಿಸಿ:
https://steamcommunity.com/dev/apikeyಗೆ ನ್ಯಾವಿಗೇಟ್ ಮಾಡಿ. ನೀವು ಡೆವಲಪರ್ ಅಲ್ಲದಿದ್ದರೆ ಮತ್ತು ಸಕ್ರಿಯ ಕೀಯನ್ನು ನೋಡಿದರೆ, ತಕ್ಷಣವೇ ಅದನ್ನು ಹಿಂಪಡೆಯಿರಿ (Revoke) ಮತ್ತು ನಿಮ್ಮ Steam ಪಾಸ್‌ವರ್ಡ್ ಬದಲಾಯಿಸಿ. - ಮೊಬೈಲ್‌ನಲ್ಲಿ ಖಾತೆಯ ಅವಧಿಯನ್ನು ಪರೀಕ್ಷಿಸಿ: Steam ಅಪ್ಲಿಕೇಶನ್‌ನಲ್ಲಿ ವ್ಯಾಪಾರವನ್ನು ದೃಢೀಕರಿಸುವಾಗ, ಸ್ವೀಕರಿಸುವವರ ವಿವರಗಳನ್ನು ಎಚ್ಚರಿಕೆಯಿಂದ ಪರಿಶೀಲಿಸಿ. Steam ನಿಖರವಾದ ನೋಂದಣಿ ವರ್ಷವನ್ನು ಪ್ರದರ್ಶಿಸುತ್ತದೆ (ಉದಾ., "Member since 2017"). ದೀರ್ಘಕಾಲದ ಸ್ನೇಹಿತರಿಗಾಗಿ ಉದ್ದೇಶಿಸಲಾದ ವ್ಯಾಪಾರವು "Member since today" ಎಂದು ತೋರಿಸಿದರೆ, ತಕ್ಷಣವೇ ರದ್ದುಗೊಳಿಸಿ.
- ಟ್ರೇಡ್ URL ಮರುಹೊಂದಿಸಿ: ನಿಮ್ಮ ಇನ್ವೆಂಟರಿ ಸೆಟ್ಟಿಂಗ್‌ಗಳಲ್ಲಿ, ಈ ಹಿಂದೆ ಸೋರಿಕೆಯಾದ ಎಂಡ್‌ಪಾಯಿಂಟ್‌ಗಳನ್ನು ಅಮಾನ್ಯಗೊಳಿಸಲು ಹೊಸ ವ್ಯಾಪಾರ ಕೊಡುಗೆ URL ಅನ್ನು ರಚಿಸಿ.
ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ಅಂಗರಚನಾಶಾಸ್ತ್ರ: shared_secret vs identity_secret ಡ್ಯುಯಲ್ ಆರ್ಕಿಟೆಕ್ಚರ್
Valve ನ ಮೊಬೈಲ್ ಅಪ್ಲಿಕೇಶನ್ ಆರ್ಕಿಟೆಕ್ಚರ್‌ನ ಆಂತರಿಕ ರಚನೆಯಲ್ಲಿ, Steam Guard ನೋಂದಣಿಯ ಸಮಯದಲ್ಲಿ ರಚಿಸಲಾದ ಮತ್ತು ಸ್ಮಾರ್ಟ್‌ಫೋನ್‌ನ ಸ್ಯಾಂಡ್‌ಬಾಕ್ಸ್ಡ್ ಸ್ಥಳೀಯ ಸಂಗ್ರಹಣೆಯಲ್ಲಿ ಮುಚ್ಚಲಾದ ಎರಡು ಪ್ರತ್ಯೇಕ ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ಕೀಗಳನ್ನು ಅವಲಂಬಿಸಿದೆ:
- shared_secret: ಡೆಸ್ಕ್‌ಟಾಪ್ ಕ್ಲೈಂಟ್ ಮತ್ತು ಬ್ರೌಸರ್ ಲಾಗಿನ್‌ಗಳಿಗಾಗಿ ನಿಮ್ಮ ಸಾಧನದ ಪರದೆಯ ಮೇಲೆ ಪ್ರದರ್ಶಿಸಲಾಗುವ 5-ಅಕ್ಷರಗಳ TOTP ಕೋಡ್‌ಗಳನ್ನು ಪಡೆಯಲು ಪ್ರತ್ಯೇಕವಾಗಿ ಬಳಸಲಾಗುವ Base64-ಎನ್‌ಕೋಡ್ ಮಾಡಿದ ರಹಸ್ಯ ಕೀ.
- identity_secret: Valve ನ ಮೊಬೈಲ್ ದೃಢೀಕರಣ API ಎಂಡ್‌ಪಾಯಿಂಟ್‌ಗಳಿಗೆ (
/mobileconf/getlistಮತ್ತು/mobileconf/ajaxop) ರವಾನಿಸಲಾದ HMAC-SHA1 ಟೋಕನ್‌ಗಳಿಗೆ ಡಿಜಿಟಲ್ ಸಹಿ ಮಾಡಲು ಬಳಸಲಾಗುವ ಸ್ವತಂತ್ರ ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ಕೀ. ಈ ಕೀಲಿಯು ಬದಲಾಯಿಸಲಾಗದ ಕಾರ್ಯಾಚರಣೆಗಳನ್ನು ಅಧಿಕೃತಗೊಳಿಸುತ್ತದೆ: ಹೊರಹೋಗುವ ವ್ಯಾಪಾರಗಳನ್ನು ಅನುಮೋದಿಸುವುದು ಮತ್ತು Steam ಕಮ್ಯುನಿಟಿ ಮಾರ್ಕೆಟ್‌ನಲ್ಲಿ ಅಮೂಲ್ಯವಾದ ಸ್ವತ್ತುಗಳನ್ನು ಪಟ್ಟಿ ಮಾಡುವುದು.
ಅನೇಕ ಹೆಚ್ಚಿನ ಪ್ರಮಾಣದ ವರ್ಚುವಲ್ ಐಟಂ ವ್ಯಾಪಾರಿಗಳು ವ್ಯಾಪಾರ ದೃಢೀಕರಣಗಳನ್ನು ಸ್ವಯಂಚಾಲಿತಗೊಳಿಸಲು Steam Desktop Authenticator (SDA) ನಂತಹ ಮೂರನೇ ವ್ಯಕ್ತಿಯ ಮುಕ್ತ ಮೂಲ ಡೆಸ್ಕ್‌ಟಾಪ್ ಯುಟಿಲಿಟಿಗಳನ್ನು ಬಳಸುತ್ತಾರೆ. SDA shared_secret ಮತ್ತು identity_secret ಎರಡನ್ನೂ ಹೊರತೆಗೆದು, ಬಳಕೆದಾರರ ಸ್ಥಳೀಯ Windows ಫೈಲ್‌ಸಿಸ್ಟಮ್‌ನಲ್ಲಿ ಸರಳ ಪಠ್ಯ ಅಥವಾ ದುರ್ಬಲವಾಗಿ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಲಾದ JSON ಮೆಟಾಡೇಟಾ ಫೈಲ್‌ಗಳಾಗಿ (.maFile) ಉಳಿಸುತ್ತದೆ.
ಈ ಕಾರ್ಯವಿಧಾನವು ಎರಡು-ಅಂಶಗಳ ದೃಢೀಕರಣದ ಮೂಲಭೂತ ಭದ್ರತಾ ನಿಯಮವಾದ ಔಟ್-ಆಫ್-ಬ್ಯಾಂಡ್ (OOB) ಹಾರ್ಡ್‌ವೇರ್ ಪ್ರತ್ಯೇಕತೆಯನ್ನು ನಾಶಪಡಿಸುತ್ತದೆ. ಇನ್ಫೋಸ್ಟೀಲರ್ ಟ್ರೋಜನ್ (RedLine, Lumma, ಅಥವಾ Vidar ನಂತಹ) ಗೇಮಿಂಗ್ PC ಗೆ ಸೋಂಕು ತಗುಲಿಸಿದಾಗ, ಅದು ಬಳಕೆದಾರರ ಸ್ಟೋರೇಜ್ ಡ್ರೈವ್‌ಗಳನ್ನು .maFile ಫೈಲ್‌ಗಳಿಗಾಗಿ ನಿರ್ದಿಷ್ಟವಾಗಿ ಹುಡುಕುತ್ತದೆ. ಒಮ್ಮೆ ಕದ್ದ ನಂತರ, ದಾಳಿಕೋರರಿಗೆ ನಿಮ್ಮ ಫೋನ್‌ಗೆ ಭೌತಿಕ ಪ್ರವೇಶದ ಅಗತ್ಯವೂ ಇರುವುದಿಲ್ಲ; ಅವರ ಸ್ವಯಂಚಾಲಿತ ಬಾಟ್ ನೆಟ್‌ವರ್ಕ್ ನಿಮ್ಮ ರಹಸ್ಯಗಳನ್ನು ಲೋಡ್ ಮಾಡುತ್ತದೆ, ಮಾನ್ಯವಾದ ಲಾಗಿನ್ ಟೋಕನ್‌ಗಳನ್ನು ರಚಿಸುತ್ತದೆ, ನಿಮ್ಮ ನಿಜವಾದ ವ್ಯಾಪಾರಗಳನ್ನು ರದ್ದುಗೊಳಿಸುತ್ತದೆ ಮತ್ತು ಕೆಲವೇ ನಿಮಿಷಗಳಲ್ಲಿ ನಿಮ್ಮ ಸಂಪೂರ್ಣ ಇನ್ವೆಂಟರಿಯನ್ನು ದಿವಾಳಿ ಮಾಡಲು ಹೊಸ ಮೊಬೈಲ್ ದೃಢೀಕರಣಗಳಿಗೆ ಸಹಿ ಮಾಡುತ್ತದೆ.
ತುರ್ತು ರದ್ದತಿ: ಸರ್ವೋಚ್ಚ R-ಕೋಡ್
ನೀವು Steam Guard ಮೊಬೈಲ್ ದೃಢೀಕರಣಕಾರದಲ್ಲಿ ನೋಂದಾಯಿಸಿಕೊಂಡಾಗ, ನಿಮ್ಮ ಸೆಲ್ಯುಲಾರ್ SMS ಕೋಡ್ ಅನ್ನು ಪರಿಶೀಲಿಸಿದ ನಂತರ, ಅಪ್ಲಿಕೇಶನ್ R ಅಕ್ಷರದಿಂದ ಪ್ರಾರಂಭವಾಗುವ ಮತ್ತು ನಂತರ 5 ಅಂಕಿಗಳನ್ನು ಹೊಂದಿರುವ ಕೋಡ್ ಅನ್ನು ಪ್ರದರ್ಶಿಸುತ್ತದೆ (ಉದಾ., R12345). ಇದು ನಿಮ್ಮ ರದ್ದತಿ ಕೋಡ್ (R-Code) ಆಗಿದೆ.
R-ಕೋಡ್‌ನ ಶಕ್ತಿ ಮತ್ತು ವ್ಯಾಪ್ತಿ:
Google ಅಥವಾ Discord ಬ್ಯಾಕಪ್ ಕೋಡ್‌ಗಳಿಗಿಂತ ಭಿನ್ನವಾಗಿ (ಇವುಗಳು ಏಕ-ಬಳಕೆಯ ಲಾಗಿನ್ ಸೆಷನ್‌ಗಳನ್ನು ನೀಡುತ್ತವೆ), Steam ನ R-ಕೋಡ್ ನಿಮ್ಮನ್ನು ಲಾಗಿನ್ ಮಾಡುವುದಿಲ್ಲ. ಇದರ ಏಕೈಕ ವಾಸ್ತುಶಿಲ್ಪದ ಕಾರ್ಯವೆಂದರೆ ನಿಮ್ಮ ಖಾತೆಯಿಂದ ಮೊಬೈಲ್ ದೃಢೀಕರಣಕಾರವನ್ನು ಏಕಪಕ್ಷೀಯವಾಗಿ ರದ್ದುಗೊಳಿಸುವುದು ಮತ್ತು ಬೇರ್ಪಡಿಸುವುದು.
ನಿಮ್ಮ ಫೋನ್ ಕಳ್ಳತನವಾದರೆ, ನೀರಿನಲ್ಲಿ ಮುಳುಗಿದರೆ ಅಥವಾ ನಿಮ್ಮ SIM ಕಾರ್ಡ್ ರೋಮಿಂಗ್ ಮಾಡಲು ಸಾಧ್ಯವಾಗದ ವಿದೇಶದಲ್ಲಿ ಕಳೆದುಹೋದರೆ, ನೀವು ಯಾವುದೇ ಡೆಸ್ಕ್‌ಟಾಪ್ ಬ್ರೌಸರ್ ಅನ್ನು ತೆರೆಯಬಹುದು, "I can't access my Steam Guard Mobile Authenticator" ಕ್ಲಿಕ್ ಮಾಡಿ, ನಿಮ್ಮ R-ಕೋಡ್ ಅನ್ನು ನಮೂದಿಸಬಹುದು, ಮತ್ತು SMS ಪ್ರಾಂಪ್ಟ್‌ಗಳು ಅಥವಾ ಮೊಬೈಲ್ ಅನುಮೋದನೆಗಳಿಲ್ಲದೆ ದೃಢೀಕರಣಕಾರವನ್ನು ತಕ್ಷಣವೇ ತೆಗೆದುಹಾಕಲಾಗುತ್ತದೆ.
ನಿಮ್ಮ ಸ್ಮಾರ್ಟ್‌ಫೋನ್ ಕ್ಯಾಮೆರಾ ರೋಲ್‌ನಲ್ಲಿ ನಿಮ್ಮ R-ಕೋಡ್‌ನ ಸ್ಕ್ರೀನ್‌ಶಾಟ್ ಅನ್ನು ಉಳಿಸುವುದು ಅದರ ಉದ್ದೇಶವನ್ನೇ ಹಾಳುಮಾಡುತ್ತದೆ: ನಿಮ್ಮ ಫೋನ್ ಕಳೆದುಹೋದಾಗ ಅಥವಾ ಹಾಳಾದಾಗ, ನಿಮ್ಮ R-ಕೋಡ್ ಕೂಡ ಅದರೊಂದಿಗೆ ಕಳೆದುಹೋಗುತ್ತದೆ. ಅದನ್ನು ಭೌತಿಕ ಕಾಗದದ ಮೇಲೆ ಬರೆಯಿರಿ ಅಥವಾ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ ವಾಲ್ಟ್‌ನಲ್ಲಿ (1Password, Bitwarden, KeePassXC) ಉಳಿಸಿ.
ಫೋನ್‌ಗಳನ್ನು ನವೀಕರಿಸುವುದು: ಟ್ರೇಡ್ ಹೋಲ್ಡ್‌ಗಳಿಲ್ಲದೆ ಹಂತ-ಹಂತದ ವಲಸೆ
ಗೇಮರ್‌ಗಳು ತಮ್ಮ iPhone ಅಥವಾ Android ಸಾಧನಗಳನ್ನು ನವೀಕರಿಸಿದಾಗ, ಅವರಲ್ಲಿ ಹಲವರು ಹಳೆಯ ಫೋನ್‌ನಲ್ಲಿ ಮೊಬೈಲ್ ದೃಢೀಕರಣಕಾರವನ್ನು ಮೊದಲು ತೆಗೆದುಹಾಕುವ ತಪ್ಪನ್ನು ಮಾಡುತ್ತಾರೆ, ಇದು ಕಠಿಣವಾದ 15-ದಿನಗಳ ಟ್ರೇಡ್ ಎಸ್ಕ್ರೊವನ್ನು ಪ್ರಚೋದಿಸುತ್ತದೆ. ಬದಲಿಗೆ Valve ನ ಅಧಿಕೃತ ಸುಗಮ ವಲಸೆ ಪ್ರಕ್ರಿಯೆಯನ್ನು ಅನುಸರಿಸಿ:
ಹಳೆಯ ಫೋನ್‌ನಲ್ಲಿ ದೃಢೀಕರಣಕಾರವನ್ನು ತೆಗೆದುಹಾಕಬೇಡಿ
ಹಳೆಯ ಸಾಧನವನ್ನು ಹಾಗೆಯೇ ಬಿಡಿ. ಹಸ್ತಚಾಲಿತವಾಗಿ ತೆಗೆದುಹಾಕುವಿಕೆಯು ಖಾತೆಯ ರಕ್ಷಣೆಯನ್ನು ಇಮೇಲ್ Guard ಗೆ ಇಳಿಸುತ್ತದೆ ಮತ್ತು ತಕ್ಷಣವೇ ಕಡ್ಡಾಯ ವ್ಯಾಪಾರ ನಿಷೇಧವನ್ನು ಅನ್ವಯಿಸುತ್ತದೆ.
ಹೊಸ ಫೋನ್‌ನಲ್ಲಿ Steam ಅಪ್ಲಿಕೇಶನ್ ಸ್ಥಾಪಿಸಿ
Apple App Store ಅಥವಾ Google Play Store ನಿಂದ ಅಧಿಕೃತ Steam ಅಪ್ಲಿಕೇಶನ್ ಡೌನ್‌ಲೋಡ್ ಮಾಡಿ. ಅಪ್ಲಿಕೇಶನ್ ಪ್ರಾರಂಭಿಸಿ ಮತ್ತು ನಿಮ್ಮ ಬಳಕೆದಾರಹೆಸರು ಮತ್ತು ಪಾಸ್‌ವರ್ಡ್ ಅನ್ನು ನಮೂದಿಸಿ.
"Move Authenticator to This Device" ಆಯ್ಕೆಮಾಡಿ
ಪ್ರಸ್ತುತ Steam Guard ಕೋಡ್ ಕೇಳಿದಾಗ, "Please help, I no longer have access to my Steam Guard Mobile Authenticator codes" ಅನ್ನು ಟ್ಯಾಪ್ ಮಾಡಿ. ನಂತರ "Move authenticator to this device" ಆಯ್ಕೆಮಾಡಿ.
SMS ಪರಿಶೀಲನಾ ಕೋಡ್ ಮೂಲಕ ದೃಢೀಕರಿಸಿ
Steam ನಿಮ್ಮ ನೋಂದಾಯಿತ ಸೆಲ್ಯುಲಾರ್ ಸಂಖ್ಯೆಗೆ 6-ಅಂಕಿಯ SMS ಪರಿಶೀಲನಾ ಕೋಡ್ ಅನ್ನು ಕಳುಹಿಸುತ್ತದೆ. ಈ ಕೋಡ್ ಅನ್ನು ಹೊಸ ಫೋನ್‌ನಲ್ಲಿ ಸಲ್ಲಿಸಿ. Valve ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ಕೀಯಿಂಗ್ ಸಾಮಗ್ರಿಯನ್ನು ನಿಮ್ಮ ಹೊಸ ಸಾಧನಕ್ಕೆ ವರ್ಗಾಯಿಸುತ್ತದೆ ಮತ್ತು ಹಳೆಯ ಫೋನ್‌ನ ದೃಢೀಕರಣವನ್ನು ರದ್ದುಗೊಳಿಸುತ್ತದೆ.
✅ ಈ ವಲಸೆ ಪ್ರಕ್ರಿಯೆಯು ವ್ಯಾಪಾರದ ಕೂಲ್‌ಡೌನ್‌ಗಳನ್ನು ಕನಿಷ್ಠ ಮಟ್ಟದಲ್ಲಿರಿಸುತ್ತದೆ (ಸಾಮಾನ್ಯವಾಗಿ ಪೂರ್ಣ 15-ದಿನಗಳ ಎಸ್ಕ್ರೊ ಪೆನಾಲ್ಟಿಯ ಬದಲಿಗೆ ಸಂಕ್ಷಿಪ್ತ 2-ದಿನಗಳ ಹೋಲ್ಡ್).
ಮೂರು-ಹಂತದ ವಿಪತ್ತು ಮರುಪಡೆಯುವಿಕೆ ಪ್ಲೇಬುಕ್
ಹಂತ 1: ಫೋನ್ ಕಳೆದುಹೋಗಿದೆ, ಆದರೆ ಫೋನ್ ಸಂಖ್ಯೆಯನ್ನು ಉಳಿಸಿಕೊಳ್ಳಲಾಗಿದೆ
ನಿಮ್ಮ ಸೆಲ್ಯುಲಾರ್ ಆಪರೇಟರ್‌ನಿಂದ ಬದಲಿ SIM ಕಾರ್ಡ್ ಪಡೆಯಿರಿ. ಡೆಸ್ಕ್‌ಟಾಪ್ ಬ್ರೌಸರ್‌ನಲ್ಲಿ, Steam ಗೆ ಲಾಗಿನ್ ಮಾಡಿ, "I don't have access to my authenticator" ಆಯ್ಕೆಮಾಡಿ ಮತ್ತು SMS ಮರುಪಡೆಯುವಿಕೆಯನ್ನು ಆರಿಸಿ. ಹಳೆಯ ಸಾಧನವನ್ನು ತೆಗೆದುಹಾಕಲು ಅಥವಾ ಹೊಸದನ್ನು ಒದಗಿಸಲು ಕೋಡ್ ಅನ್ನು ಸಲ್ಲಿಸಿ.
ಹಂತ 2: ಫೋನ್ ಮತ್ತು ಫೋನ್ ಸಂಖ್ಯೆ ಎರಡೂ ಕಳೆದುಹೋಗಿವೆ, ಆದರೆ R-ಕೋಡ್ ಲಭ್ಯವಿದೆ
help.steampowered.com -> "Help, I can't sign in" -> "I deleted or lost my Steam Guard Mobile Authenticator" -> "I no longer have access to this phone number" ಗೆ ನ್ಯಾವಿಗೇಟ್ ಮಾಡಿ. ನಿಮ್ಮ ಉಳಿಸಿದ R##### ಕೋಡ್ ಅನ್ನು ನಮೂದಿಸಿ. Steam ತಕ್ಷಣವೇ ದೃಢೀಕರಣಕಾರ ಬೈಂಡಿಂಗ್ ಅನ್ನು ಕೊನೆಗೊಳಿಸುತ್ತದೆ.
ಹಂತ 3: ಸಂಪೂರ್ಣ ನಷ್ಟ (ಫೋನ್ ಇಲ್ಲ, ಸಂಖ್ಯೆ ಇಲ್ಲ, R-ಕೋಡ್ ಇಲ್ಲ) — ಮಾಲೀಕತ್ವದ ಪುರಾವೆ
Valve ನೊಂದಿಗೆ ಹಸ್ತಚಾಲಿತ ಬೆಂಬಲ ಟಿಕೆಟ್ ಅನ್ನು ಸಲ್ಲಿಸಿ. ನೀವು ಕಾನೂನುಬದ್ಧವಾಗಿ ಸ್ವೀಕಾರಾರ್ಹವಾದ ಖಾತೆಯ ಮಾಲೀಕತ್ವದ ಪುರಾವೆಯನ್ನು ಒದಗಿಸಬೇಕು:
- ರಿಟೇಲ್ ಗೇಮ್ CD-ಕೀಗಳು: ನಿಮ್ಮ ಕೈಬರಹದ ಬೆಂಬಲ ಟಿಕೆಟ್ ಉಲ್ಲೇಖ ಸಂಖ್ಯೆಯೊಂದಿಗೆ CD-ಕೀ ಸ್ಟಿಕ್ಕರ್ ಅನ್ನು ಪ್ರದರ್ಶಿಸುವ ಭೌತಿಕ ಆಟದ ಬಾಕ್ಸ್‌ಗಳ ಸ್ಪಷ್ಟ ಛಾಯಾಚಿತ್ರಗಳು.
- ಕ್ರೆಡಿಟ್ ಕಾರ್ಡ್ ಪರಿಶೀಲನೆ: ಕಾರ್ಡ್‌ನಲ್ಲಿರುವ ಹೆಸರು, ಬಿಲ್ಲಿಂಗ್ ವಿಳಾಸ, ಕಾರ್ಡ್ ವಿತರಕರು ಮತ್ತು Steam ಖರೀದಿಗಳಿಗೆ ಬಳಸಲಾದ ಕೊನೆಯ 4 ಅಂಕಿಗಳು.
- ಮೂರನೇ ವ್ಯಕ್ತಿಯ ಪಾವತಿ ರಸೀದಿಗಳು: Steam ಖರೀದಿಗಳಿಗೆ ಲಿಂಕ್ ಮಾಡಲಾದ PayPal ಇನ್‌ವಾಯ್ಸ್ ID ಗಳು ಅಥವಾ Alipay / WeChat ವಹಿವಾಟು ರಸೀದಿ ಸಂಖ್ಯೆಗಳು.
- Steam Wallet ಭೌತಿಕ ಕಾರ್ಡ್‌ಗಳು: ಸ್ಕ್ರ್ಯಾಚ್ ಮಾಡದ ಅಥವಾ ರಿಡೀಮ್ ಮಾಡಲಾದ ಭೌತಿಕ Steam Wallet ಕಾರ್ಡ್‌ಗಳ ಛಾಯಾಚಿತ್ರಗಳು.
🛡️ ಘಟನೆಯ ನಂತರದ ತುರ್ತು ಕ್ರಮಗಳು: 6-ಹಂತದ ಘಟನಾ ಪ್ರತಿಕ್ರಿಯೆ ಪ್ರೋಟೋಕಾಲ್
ನೀವು ಅನುಮಾನಾಸ್ಪದ ಖಾತೆ ಚಟುವಟಿಕೆ, ಅಸಹಜ ವ್ಯಾಪಾರಗಳನ್ನು ಪತ್ತೆಹಚ್ಚಿದರೆ ಅಥವಾ ನಿಮ್ಮ ರುಜುವಾತುಗಳು ಸೋರಿಕೆಯಾಗಿವೆ ಎಂದು ಶಂಕಿಸಿದರೆ, ತಕ್ಷಣವೇ ಈ ನಿರ್ಣಾಯಕ ಪರಿಶೀಲನಾಪಟ್ಟಿಯನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಿ:
- ಪಾಸ್‌ವರ್ಡ್ ಬದಲಾವಣೆಯನ್ನು ಕಡ್ಡಾಯಗೊಳಿಸಿ: ಸುರಕ್ಷಿತ, ಕ್ಲೀನ್ ದ್ವಿತೀಯ ಸಾಧನ ಅಥವಾ ಸ್ಮಾರ್ಟ್‌ಫೋನ್‌ನಿಂದ ತಕ್ಷಣವೇ ನಿಮ್ಮ Steam ಮಾಸ್ಟರ್ ಪಾಸ್‌ವರ್ಡ್ ಅನ್ನು ನವೀಕರಿಸಿ. ಮಾಸ್ಟರ್ ಪಾಸ್‌ವರ್ಡ್ ಬದಲಾಯಿಸುವುದರಿಂದ ಸಕ್ರಿಯ ಬ್ರೌಸರ್ ಸೆಷನ್ ಟೋಕನ್‌ಗಳು ತಕ್ಷಣವೇ ರದ್ದಾಗುತ್ತವೆ.
- ಎಲ್ಲಾ ಸಕ್ರಿಯ ಸಾಧನಗಳ ದೃಢೀಕರಣವನ್ನು ರದ್ದುಗೊಳಿಸಿ: Steam ಖಾತೆ ವಿವರಗಳು -> Manage Steam Guard ಗೆ ನ್ಯಾವಿಗೇಟ್ ಮಾಡಿ -> "Deauthorize all other devices" ಕ್ಲಿಕ್ ಮಾಡಿ. ಇದು ಎಲ್ಲಾ ಡೆಸ್ಕ್‌ಟಾಪ್ ಸ್ಥಾಪನೆಗಳು ಮತ್ತು ಮೊಬೈಲ್ ಅಪ್ಲಿಕೇಶನ್‌ಗಳಾದ್ಯಂತ ಸಕ್ರಿಯ ಸೆಷನ್ ಕುಕೀಗಳನ್ನು ತೆರವುಗೊಳಿಸುತ್ತದೆ.
- ರಾಜಿ ಮಾಡಿಕೊಂಡ Web API ಕೀಯನ್ನು ಹಿಂಪಡೆಯಿರಿ:
steamcommunity.com/dev/apikeyಗೆ ಭೇಟಿ ನೀಡಿ ಮತ್ತು ಹ್ಯಾಕರ್ ಬಾಟ್ ಸಂಪರ್ಕಗಳನ್ನು ಕಡಿದುಹಾಕಲು "Revoke My Steam Web API Key" ಕ್ಲಿಕ್ ಮಾಡಿ. - ಟ್ರೇಡ್ ಆಫರ್ URL ಅನ್ನು ಮರುರಚಿಸಿ: ನಿಮ್ಮ ಇನ್ವೆಂಟರಿ ಟ್ರೇಡ್ ಆಫರ್ ಗೌಪ್ಯತೆ ಸೆಟ್ಟಿಂಗ್‌ಗಳಲ್ಲಿ, ಯಾವುದೇ ಸ್ವಯಂಚಾಲಿತ ಸ್ಕ್ರ್ಯಾಪರ್ ಟ್ರ್ಯಾಕಿಂಗ್ ಅನ್ನು ಮುರಿಯಲು ಹೊಸ ಟ್ರೇಡ್ ಆಫರ್ URL ಅನ್ನು ರಚಿಸಿ.
- Steam Family View ರಕ್ಷಣೆಯನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಿ: ಇನ್ವೆಂಟರಿ ಮತ್ತು ವ್ಯಾಪಾರ ಪ್ರವೇಶವನ್ನು ಒಳಗೊಂಡಿರುವ 4-ಅಂಕಿಯ Family View PIN ಅನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡಿ. ದಾಳಿಕೋರರು ವೆಬ್ ಸೆಷನ್ ಕುಕೀಯನ್ನು ಮರು-ಪಡೆದುಕೊಂಡರೂ ಸಹ, PIN ಸವಾಲನ್ನು ಪರಿಹರಿಸದೆ ಅವರು ಐಟಂಗಳನ್ನು ವೀಕ್ಷಿಸಲು ಅಥವಾ ವ್ಯಾಪಾರ ಮಾಡಲು ಸಾಧ್ಯವಿಲ್ಲ.
- ಸಂಪೂರ್ಣ ಎಂಡ್‌ಪಾಯಿಂಟ್ ಮಾಲ್‌ವೇರ್ ಸ್ಕ್ಯಾನ್ ನಡೆಸಿ: ನಿಮ್ಮ ಪ್ರಾಥಮಿಕ ಗೇಮಿಂಗ್ ಡೆಸ್ಕ್‌ಟಾಪ್‌ನಲ್ಲಿ Steam ಪ್ರಾರಂಭಿಸುವ ಮೊದಲು ಇನ್ಫೋಸ್ಟೀಲರ್ ಪೇಲೋಡ್‌ಗಳನ್ನು ಶುದ್ಧೀಕರಿಸಲು Windows Defender ಅಥವಾ Malwarebytes ನೊಂದಿಗೆ ಆಫ್‌ಲೈನ್ ಮಾಲ್‌ವೇರ್ ಸ್ಕ್ಯಾನ್ ಚಲಾಯಿಸಿ.
ಪದೇ ಪದೇ ಕೇಳಲಾಗುವ ಪ್ರಶ್ನೆಗಳು (FAQ)
ನಾನು ಫೋನ್ ಬದಲಿಗೆ ಡೆಸ್ಕ್‌ಟಾಪ್ ಸಾಫ್ಟ್‌ವೇರ್ (ಉದಾಹರಣೆಗೆ SDA - Steam Desktop Authenticator) ಅನ್ನು ಬಳಸಬಹುದೇ? ▼
SDA ನಂತಹ ಮೂರನೇ ವ್ಯಕ್ತಿಯ ಓಪನ್ ಸೋರ್ಸ್ ಯುಟಿಲಿಟಿಗಳು ನಿಮ್ಮ Steam ರಹಸ್ಯವನ್ನು ಹೊರತೆಗೆಯಬಹುದು ಮತ್ತು ವ್ಯಾಪಾರ ದೃಢೀಕರಣಗಳನ್ನು ಸ್ವಯಂಚಾಲಿತಗೊಳಿಸಬಹುದಾದರೂ, ಗೇಮಿಂಗ್ ಮತ್ತು ವೆಬ್ ಬ್ರೌಸಿಂಗ್‌ಗಾಗಿ ಬಳಸುವ ಅದೇ PC ಯಲ್ಲಿ ದೃಢೀಕರಣಕಾರವನ್ನು ಚಲಾಯಿಸುವುದು ಮೂಲಭೂತ "ಔಟ್-ಆಫ್-ಬ್ಯಾಂಡ್" ಭದ್ರತಾ ಗಡಿಯನ್ನು ನಾಶಪಡಿಸುತ್ತದೆ. ನಿಮ್ಮ ಕಂಪ್ಯೂಟರ್‌ಗೆ ಇನ್ಫೋ-ಸ್ಟೀಲರ್ ಟ್ರೋಜನ್ ಸೋಂಕು ತಗುಲಿದರೆ, ದಾಳಿಕೋರರು ನಿಮ್ಮ SDA ಡೇಟಾಬೇಸ್ ಫೈಲ್ ಅನ್ನು ಸೆರೆಹಿಡಿಯುತ್ತಾರೆ ಮತ್ತು ಕೆಲವೇ ಸೆಕೆಂಡುಗಳಲ್ಲಿ ನಿಮ್ಮ ಇನ್ವೆಂಟರಿಯನ್ನು ಖಾಲಿ ಮಾಡುತ್ತಾರೆ. ಮೀಸಲಾದ ಭೌತಿಕ ಮೊಬೈಲ್ ಫೋನ್‌ಗಳು ಯಾವಾಗಲೂ ಅತ್ಯುನ್ನತ ಸುರಕ್ಷತಾ ಮಾನದಂಡವಾಗಿ ಉಳಿಯುತ್ತವೆ.
ನನ್ನ Steam ಪಾಸ್‌ವರ್ಡ್ ಬದಲಾಯಿಸಿದ ನಂತರ ನನ್ನ ವ್ಯಾಪಾರಗಳು ಏಕೆ ನಿರ್ಬಂಧಿಸಲ್ಪಡುತ್ತವೆ? ▼
ನಿಮ್ಮ ಪಾಸ್‌ವರ್ಡ್ ಅನ್ನು ಭೇದಿಸುವ ಅಥವಾ ಊಹಿಸುವ ದಾಳಿಕೋರರು ತಕ್ಷಣವೇ ನಿಮ್ಮ ಇನ್ವೆಂಟರಿಯನ್ನು ಹೊರಹಾಕುವುದನ್ನು ತಡೆಯಲು, Valve ಪಾಸ್‌ವರ್ಡ್ ಮರುಹೊಂದಿಸಿದ ನಂತರ ಸ್ವಯಂಚಾಲಿತವಾಗಿ 2-ದಿನಗಳಿಂದ 7-ದಿನಗಳ ವ್ಯಾಪಾರ ಕೂಲ್‌ಡೌನ್ ಅನ್ನು ವಿಧಿಸುತ್ತದೆ. ಕೂಲ್‌ಡೌನ್ ಅವಧಿ ಮುಗಿದ ನಂತರ ನಿರ್ಬಂಧವು ಸ್ವಯಂಚಾಲಿತವಾಗಿ ತೆರವುಗೊಳ್ಳುತ್ತದೆ.
Steam Family View ಖಾತೆ ಅಪಹರಣವನ್ನು ತಡೆಯುತ್ತದೆಯೇ? ▼
Family View ಗಮನಾರ್ಹ ರಕ್ಷಣೆಯನ್ನು ಒದಗಿಸುತ್ತದೆ! ಇನ್ವೆಂಟರಿ, ವ್ಯಾಪಾರ ಕೊಡುಗೆಗಳು ಮತ್ತು ಸ್ಟೋರ್ ವೈಶಿಷ್ಟ್ಯಗಳನ್ನು ಪ್ರವೇಶಿಸಲು ದ್ವಿತೀಯ 4-ಅಂಕಿಯ PIN ನ ಅಗತ್ಯವಿರುವುದರಿಂದ, ನಿಮ್ಮ ಸಕ್ರಿಯ ವೆಬ್ ಸೆಷನ್‌ಗೆ ಪ್ರವೇಶ ಪಡೆಯುವ ದಾಳಿಕೋರರು ಮೊದಲು PIN ಸವಾಲನ್ನು ಪರಿಹರಿಸದೆ ವ್ಯಾಪಾರಗಳನ್ನು ಪ್ರಾರಂಭಿಸಲು ಅಥವಾ ನಿಮ್ಮ ಇನ್ವೆಂಟರಿಯನ್ನು ಪರಿಶೀಲಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ.
ಸಾರ್ವತ್ರಿಕ 2FA ಟೋಕನ್‌ಗಳನ್ನು ಸುರಕ್ಷಿತವಾಗಿ ರಚಿಸಿ
ನಿಮ್ಮ ಗೇಮಿಂಗ್, ಕ್ಲೌಡ್ ಮತ್ತು ಸಾಮಾಜಿಕ ಖಾತೆಗಳಿಗಾಗಿ ಪ್ರಮಾಣಿತ RFC 6238 TOTP ಟೋಕನ್‌ಗಳನ್ನು ರಚಿಸಲು ನೋಡುತ್ತಿರುವಿರಾ? 2FA-Tool ನ 100% ಆಫ್‌ಲೈನ್, ಕ್ಲೈಂಟ್-ಸೈಡ್ ಕ್ಯಾಲ್ಕುಲೇಟರ್ ಅನ್ನು ಬಳಸಿ.