Activer l'authentification à deux facteurs Steam Guard

Steam Guard est un niveau de sécurité supplémentaire appliqué à votre compte Steam. Lorsque Steam Guard est activé sur votre compte, toute personne essayant de se connecter à votre compte Steam à partir d'un ordinateur non reconnu devra fournir un code d'autorisation supplémentaire. Un code d'accès spécial sera envoyé sur votre adresse e-mail de contact ; il vous faudra saisir ce code pour vous connecter à Steam. La sécurité Steam Guard est aussi disponible sur l'application Steam de votre smartphone avec l'authentificateur mobile Steam Guard.

Consultez l'article Configuration de l'authentificateur mobile Steam Guard pour plus d'informations.

Contacts Steam

N'importe qui peut essayer de vous ajouter à ses contacts

Gardez en tête que les personnes qui vous ajoutent à leurs contacts ne sont pas toujours des personnes avec qui vous avez déjà discuté. N'importe qui peut vous ajouter à sa liste de contacts en trouvant votre profil grâce à votre pseudo ou votre adresse e-mail.

Sachez également que les personnes dans votre liste de contacts peuvent modifier leur nom de profil à tout moment.

Hameçonnage de compte

Essayer de duper quelqu'un pour obtenir des informations personnelles est généralement appelé hameçonnage ou phishing. Malheureusement, certaines personnes utilisent des pseudonymes trompeurs pour demander des informations de connexion à d'autres personnes. L'équipe du Support Steam n'utilise jamais le réseau ou la liste des contacts pour contacter des utilisateurs ou utilisatrices, et ne demande jamais des clés CD ou toute information sur leurs cartes de paiement, sauf si une demande d'aide a été envoyée au Support Steam.

Si vous recevez un lien envoyé par une autre personne, et surtout si celle-ci a la prétention de vous donner accès à du contenu gratuit sur Steam, méfiez-vous ! Toutes les connexions officielles sur Steam se font à partir des domaines www.steampowered.com, store.steampowered.com, steamcommunity.com ou help.steampowered.com. Si vous soupçonnez un site demandant vos informations de connexion de ne pas être un site officiel Steam, ne saisissez pas vos informations et ignorez-le.

Activités suspectes

Les pirates de compte ont plusieurs méthodes d'attaque. En général, ces méthodes consistent à donner de fausses informations ou à tromper les utilisateurs et utilisatrices. En suivant ces recommandations et en évitant de partager votre compte, vous éviterez de vous le faire voler.

Méfiez-vous des activités suivantes.

Demande d'informations de connexion

Refusez toute demande d'informations sur vos identifiants. Ne partagez votre compte avec personne. Aucun groupe respectable ne vous demandera vos identifiants pour les rejoindre. Les équipes d'administration de serveur de jeu n'ont pas besoin de vos informations de compte Steam.

Messages intempestifs du Support Steam (tentative d'hameçonnage et d'escroquerie)

Ignorez les messages intempestifs du Support Steam à moins qu'ils ne proviennent du domaine help.steampowered.com.

Programmes malveillants dans les téléchargements

Les piratages, ou hacks, sont également une source fréquente de programmes malveillants. Il est fréquent que certains fichiers exécutables (.EXE), fichiers d'écran de veille Windows (.SCR), fichiers de bibliothèque de liens dynamiques (.DLL) et fichiers batch (.BAT) téléchargés à partir de « mods » contiennent des logiciels malveillants conçus pour voler des identifiants Steam.

Exemples de tentatives de piratage

Une liste des escroqueries les plus fréquentes peut être consultée ici (en anglais).

Recommandations générales de sécurité

Vous pouvez renforcer la sécurité de votre système en appliquant les conseils suivants.

Choisissez un mot de passe sûr

Choisir un mot de passe sûr est la première étape nécessaire pour assurer la sécurité de votre compte. Votre mot de passe doit remplir les conditions minimales listées ci-dessous :

• comprendre au moins 6 caractères ;
• utiliser une combinaison de caractères majuscules et minuscules ;
• inclure au moins un chiffre ;
• ne pas comprendre un nom ou un mot facilement trouvable dans un dictionnaire ou une série de lettres telle qu'elle apparait sur le clavier (« azerty » et « 12345 » ne sont pas des mots de passe surs).

Utilisez un mot de passe unique

Assurez-vous d'utiliser un mot de passe différent pour votre compte Steam et votre adresse e-mail de contact.

Sécurisez l'adresse e-mail liée à votre compte Steam

Les pirates ciblent souvent les comptes de messagerie pour accéder à vos autres comptes en ligne, comme Steam par exemple. Nous vous conseillons de choisir un mot de passe solide, d'activer l'authentification à deux facteurs et de suivre les recommandations de sécurité de votre service de messagerie. Si vous soupçonnez que votre messagerie est compromise, changez de mot de passe immédiatement.

Steam vous informera par e-mail des changements apportés à la sécurité de votre compte. Veillez à ne pas négliger votre adresse e-mail liée à Steam et à agir en conséquence si vous recevez des notifications vous alertant de changements inattendus quant à sa sécurité.

Scannez votre ordinateur

Faites régulièrement un scan de votre ordinateur à la recherche de virus, keyloggers, spywares et autres programmes malveillants en utilisant un antivirus récent et mis à jour.

Évitez les ordinateurs peu surs et/ou peu sécurisés

Évitez de vous connecter sur votre compte Steam depuis un cybercafé ou à partir d'un ordinateur partagé. Si vous devez utiliser un cybercafé ou un ordinateur partagé, assurez-vous qu'il a été scanné contre les virus, trojans et enregistreurs de frappe (keyloggers).

N'oubliez jamais de vous déconnecter de votre compte sur les ordinateurs partagés

Si vous partagez l'ordinateur que vous utilisez pour vous connecter à Steam avec d'autres personnes, assurez-vous de vous déconnecter de Steam quand vous avez terminé votre session. (Si vous avez choisi l'option « Mémoriser le mot de passe » ou si Steam est en fenêtre réduite dans la barre des tâches mais n'est pas complètement fermé, une autre personne ayant accès à cet ordinateur peut accéder à votre compte.)