Steam Guard Nedir, Nasıl Etkinleştirilir?

Steam Guard nedir, ne işe yarar?

Steam Guard, Valve'ın Steam hesapları için sunduğu ikinci güvenlik katmanıdır. Birinci katman kullanıcı adınız ve şifrenizdir. Steam Guard açıkken hesabınıza daha önce tanınmamış bir bilgisayardan, telefondan veya tarayıcıdan giriş yapılmak istendiğinde ek bir kod gerekir. Şifrenizi ele geçiren biri, bu kodu da alamadıkça hesabınıza giremez.

Steam hesapları oyun kütüphanesi, cüzdan bakiyesi ve envanterdeki eşyalar yüzünden saldırganlar için değerlidir. Genel mantığı iki faktörlü kimlik doğrulama yazısında anlattık; Steam Guard bu yaklaşımın Steam'e özgü uygulamasıdır.

E-posta mı, mobil kimlik doğrulayıcı mı?

Steam Guard iki biçimde çalışır. Hangisini kullandığınız, kodun nereden geldiğini ve hesabınızın ne kadar korunduğunu belirler.

Steam, kodları akıllı telefondan almanın en üst düzey hesap güvenliğini sağladığını belirtir; çünkü girişleri sahip olduğunuz fiziksel bir cihazla onaylarsınız. E-posta yönteminde güvenlik, e-posta hesabınızın güvenliğine bağlıdır.

Steam Guard nasıl aktif edilir? (E-posta ile)

E-posta adresiniz doğrulanmışsa ve doğrulamadan sonra Steam istemcisini iki kez yeniden başlattıysanız Steam Guard hesabınızda varsayılan olarak açıktır. Daha önce kapattıysanız yeniden açmak için:

1. Hesap Detayları sayfasında iletişim e-posta adresinizin "Doğrulandı" olarak işaretli olduğundan emin olun.
2. Steam istemcisinde sol üstteki "Steam" menüsüne tıklayın, ardından Ayarlar > Güvenlik sekmesine gidin.
3. "Steam Guard'ı Yönet" düğmesine tıklayın.
4. Açılan sayfada "Steam Guard kodlarını e-postayla al" seçeneğini seçin. Ardından yeniden oturum açmanız istenir.

Steam Guard mobil kimlik doğrulayıcı nasıl kurulur?

Mobil kimlik doğrulayıcı için Steam mobil uygulaması gerekir. Uygulama Android ve iOS'ta aynıdır; Steam'e göre iOS 13.0 ve üstü ile Android 5.0 ve üstü sürümlerde çalışır. Kurulum adımları:

1. Uygulamaya giriş yapın: Steam mobil uygulamasını resmi uygulama mağazasından kurup Steam hesabınızla oturum açın. Steam Guard sekmesine yönlendirilirsiniz.
2. "Kimlik doğrulayıcı ekle"ye dokunun.
3. Telefon numaranızı girin: Açılır menüden ülke kodunu seçip kısa mesaj alabilen bir numara yazın. Bu numara, hesabınıza erişimi kaybederseniz kurtarmayı kolaylaştırır. Numaranız yoksa "Sonraki" düğmesinin altındaki "Bir telefon numarasına erişimim yok" bağlantısıyla yine devam edebilirsiniz.
4. SMS kodunu girin: Steam'in gönderdiği onay kodunu yazın. Mesaj gelmezse bağlantıya dokunarak yeniden gönderilmesini isteyin.
5. Kurtarma kodunu kaydedin: Ekranda bir kurtarma kodu gösterilir. Bu kodu yazıp güvenli bir yerde saklayın ve bu adımı atlamayın.

Steam, VoIP (internet üzerinden çalışan sanal) numaraları ve kısa mesaj alamayan numaraları kabul etmez. Numara girilirken "+" ve ülke kodu ile, uluslararası biçimde yazılmalıdır. Bir Steam hesabına aynı anda yalnızca bir telefon numarası bağlanabilir.

Kurulumdan sonra nasıl giriş yapılır?

Mobil kimlik doğrulayıcı açıkken Steam istemcisine veya sitesine üç yoldan biriyle girebilirsiniz:

• Giriş ekranındaki QR kodu mobil uygulamayla taratmak. Uygulama, onaylamadan önce girişin yapıldığı cihazın yaklaşık konumunu harita üzerinde gösterir; bilgiler size ait değilse onaylamayın.
• Kullanıcı adı ve şifreyi girip telefona gelen bildirimi onaylamak.
• Kullanıcı adı ve şifreyi girip uygulamadaki Steam Guard kodunu yazmak.

Steam Guard kodu nerede?

E-posta yönteminde kod, Steam hesabınıza bağlı e-posta adresine gelir. Mobil kimlik doğrulayıcıda ise uygulamadaki Steam Guard sayfasında "Steam Guard kodunu göster" seçeneğine dokunmanız yeterlidir. QR kod tarama seçeneği de aynı yerdedir: alttaki gezinme çubuğunun ortasındaki kalkan simgesi Steam Guard menüsünü açar.

Kod kabul edilmiyorsa en sık neden telefon saatidir. Kodlar telefonun saatine göre üretildiği için saat yanlışsa kod da yanlış çıkar; saati otomatik ayara alın. Aynı uygulamada birden fazla hesap varsa doğru hesabın kodunu girdiğinizden de emin olun.

E-postayla Steam Guard kodu gelmiyorsa

• Steam hesabınıza bağlı e-posta adresinin gelen kutusuna baktığınızdan emin olun; istenmeyen (spam) klasörünü kontrol edin.
• support@steampowered.com ve noreply@steampowered.com adreslerini güvenilir gönderenlere ekleyin.
• Steam'den çıkıp yeniden giriş yapın; bu yeni bir kod gönderir. Her zaman en son gelen kodu girin.
• Steam'e göre e-posta üç saat içinde gelmediyse destekle iletişime geçin.

Kurtarma kodu ve yedek kodlar

Kurtarma kodu, telefonunuzu veya kimlik doğrulayıcıyı kaybettiğinizde hesabınızı kendi başınıza kurtarmanızı sağlar. Kurulumda kaydetmediyseniz uygulamada Steam Guard sayfasındaki dişli simgesine dokunup "Kurtarma Kodu" seçeneğinden görebilirsiniz.

Yedek kodlar ise telefonunuz yanınızda değilken uygulamadaki kodun yerine girebileceğiniz tek seferlik kodlardır. Hesap detaylarında "Steam Guard'ı Yönet" sayfasından "Yedek Kodları Al" seçeneğiyle, telefonunuza gelen SMS kodunu girerek oluşturulur. Steam, yeni kod oluşturulduğunda ve bir kod kullanıldığında e-posta gönderir. Steam bu kodların ekran görüntüsünü almak yerine kâğıda yazdırılmasını önerir. Genel saklama yöntemleri için yedek kodlar yazısına bakabilirsiniz.

Kurtarma kodunu ve SMS ile gelen kaldırma kodlarını hiç kimseye vermeyin. Steam'e göre bu kodlar yalnızca doğrulayıcı eklemek veya kaldırmak için kullanılır ve başkasına vermek hesabınızı kaybetmenize yol açabilir.

Yeni telefona geçerken Steam Guard

Steam Guard'ı yeni telefona taşımak için önce yeni cihaza Steam mobil uygulamasını kurup hesabınızla giriş yapın.

• Eski telefon elinizdeyse: Yeni cihazda Steam Guard bölümündeki "Kimlik Doğrulayıcıyı Taşı" seçeneğini kullanın ve telefonunuza gelen kodu girin. İşlem sonunda size yeni bir kurtarma kodu gösterilir.
• Eski telefon yoksa: Giriş onayı istendiğinde "Artık mobil kimlik doğrulayıcıma erişimim yok" seçeneğini seçin ve telefon numaranıza gelen SMS koduyla taşımayı tamamlayın.

Taşıma sonrasında eşyalarınızı korumak için hesaba 2 günlük takas ve Pazar kısıtlaması uygulanır. Telefonu kaybettiyseniz ve numaranız da yoksa, mümkünse operatörünüzden aynı numarayla yeni SIM kart alın. Ne telefona ne de kurtarma koduna erişiminiz varsa Steam Destek'e başvurmanız gerekir.

Steam Guard kaldırma ve takas bekletmesi

Mobil kimlik doğrulayıcıyı uygulamadaki Steam Guard sayfasında dişli simgesine dokunup "Kimlik Doğrulayıcıyı Kaldır" seçeneğiyle kapatabilirsiniz. Telefon yanınızda değilse kaldırma işlemi Hesap Detayları sayfasındaki güvenlik bölümünden de başlatılabilir. Kaldırdıktan sonra girişlerde e-posta kodlarına dönülür ve 15 gün boyunca takas yapamaz, Pazar'da satış yapamazsınız.

Takas ve Pazar bekletmesinin amacı, hesabınız ele geçirilirse eşyalarınızın hemen çıkmasını önlemektir. Son 7 gündür mobil kimlik doğrulayıcıyla korunmayan hesaplardan çıkan eşyalar 15 güne kadar bekletilir; bu sürede tanımadığınız bir işlemi görürseniz şifrenizi değiştirip işlemi iptal edebilirsiniz. Doğrulayıcı eklemek zaten başlamış bekletmeleri kısaltmaz.

Steam Guard varken hesaplar nasıl çalınıyor?

Steam Guard güçlü bir korumadır ama tek başına yetmez. Steam'in kendi açıklamasına göre korumalı hesaplar çoğunlukla şu yollarla ele geçirilir:

• E-posta hesabının ele geçirilmesi: E-posta ile Steam Guard kullanıyorsanız, e-postanıza giren biri Steam şifrenizi de sıfırlayabilir. E-posta ve Steam için asla aynı şifreyi kullanmayın; e-postanızda da iki adımlı doğrulamayı açın.
• Oltalama (phishing): Steam'e benzeyen sahte giriş sayfaları ve kendini Valve çalışanı olarak tanıtan kişiler. Bağlantılardaki küçük yazım farklarına dikkat edin; emin değilseniz tıklamayın.
• Zararlı yazılım: Zaten yetkilendirilmiş bilgisayarınızdaki bir zararlı, oturumunuzu kullanabilir. Sohbette veya e-postada önerilen programları, Steam'i "hızlandırdığını" veya "temizlediğini" iddia eden araçları çalıştırmayın.
• Steam Guard dosyasını paylaşmak: Steam hiçbir zaman sizden Steam Guard dosyası istemez.

Sahte mesajların nasıl tanınacağını sosyal mühendislik ve şifre güvenliği yazısında anlattık. Hesabınız yine de ele geçirildiyse hesabım hacklendi, ne yapmalıyım? rehberindeki adımları izleyin ve kurtarmayı yalnızca help.steampowered.com üzerinden yapın.

Steam hesabınızı güçlendirmek için

• Steam için başka hiçbir yerde kullanmadığınız, uzun ve rastgele bir şifre belirleyin; şifre üretici bunun için hazır. Şifrenizin ne kadar dayanıklı olduğunu şifre gücü testi ile görebilirsiniz.
• E-posta yerine mobil kimlik doğrulayıcıyı kullanın ve kurtarma kodunu çevrim dışı bir yerde saklayın.
• Ortak kullanılan bir bilgisayarda yanlışlıkla "Beni hatırla" dediyseniz Hesap Detayları > "Steam Guard'ı Yönet" sayfasından tüm cihazların yetkisini kaldırın.
• Aynı telefon numarasını birden fazla hesapta kullanıyorsanız Steam'in bu hesapları aynı kişiye ait sayabileceğini unutmayın.