Sådan sikrer du din Steam-konto og dine CS2 skins

En sikker Steam-konto kræver mere end et stærkt password. Steam, din mail, telefonen og den computer, du handler fra, hænger sammen. Hvis én af delene er ubeskyttet, kan resten blive vanskeligere at stole på.

Målet er en opsætning, hvor du både gør uønsket adgang sværere og kan reagere hurtigt, hvis noget ændrer sig. Guiden er til den almindelige spiller og til personer, der jævnligt handler skins.

1. Lav først et kort over din adgang

Skriv for dig selv, hvilke enheder der bruges til Steam, hvilken mail der er tilknyttet, og hvor din mobile authenticator findes. Notér også, hvilke programmer og browserudvidelser du bruger til inventory og priser.

Gem ikke passwords i dette notat. Formålet er at kunne svare på enkle spørgsmål: Er den gamle bærbare stadig logget ind? Kan du åbne din mail, hvis telefonen forsvinder? Er en browserudvidelse stadig nødvendig?

Et lille inventory på én privat computer kræver typisk mindre administration end en konto, som bruges på rejser, til streaming og på flere maskiner. Sikkerhed skal passe til den faktiske brug.

2. Brug et unikt Steam-password

Vælg et langt, unikt password, der ikke bruges til mail, Discord, Facebook eller markedspladser. En passwordmanager kan oprette og gemme det, så du ikke behøver genbruge en let variation.

Hvis et password allerede er skrevet på en mistænkelig side, skal det betragtes som eksponeret. Ændr også andre steder, hvor det blev genbrugt. At tilføje et nyt tal til det gamle password er en dårlig måde at skabe en ny, uafhængig hemmelighed på.

Den praktiske fordel ved adskillelsen er enkel: Et sikkerhedsproblem hos én tjeneste skal ikke give en genvej til alle dine andre konti.

3. Aktivér Steam Guard på din telefon

Brug den officielle Steam Mobile-app fra en officiel appbutik. Følg opsætningen inde i appen, og gem den recovery-kode, Steam viser, et sikkert sted, som du også kan tilgå, hvis telefonen går i stykker.

Valves opsætningsguide beskriver den aktuelle proces. Gem aldrig recovery-koden i en offentlig profil, et delt dokument eller en chat med en hjælper.

Lav en vane omkring godkendelser: Læs handlingen, før du accepterer. Et login og en trade er forskellige ting. En forventet loginbesked gør ikke en samtidig overførsel korrekt.

Steam Guard skal beskytte dine beslutninger. Det kan ikke gøre en forkert modtager rigtig, hvis du selv godkender overførslen.

4. Beskyt den mail, som Steam bruger

En mailkonto er også en gendannelseskanal. Brug derfor et særskilt password og mailudbyderens stærke loginbeskyttelse. Kontrollér gendannelsesnummer, alternative mailadresser og tilknyttede enheder.

Hvis du bruger Gmail, omfatter Googles sikkerhedsgennemgang også ukendte filtre og videresendelsesregler. En mailkonto kan virke normal, selv om sikkerhedsbeskeder bliver flyttet eller videresendt. Se Googles vejledning.

Overvej, hvem der fysisk kan åbne din mail. En ulåst telefon eller en delt computer kan gøre en god adgangskode mindre nyttig. Skærmlås og separate brugerkonti er praktiske dele af samme forsvar.

5. Gennemgå autoriserede enheder

Find Steam-kontoens oversigt over autoriserede enheder. Kontrollér de enheder, du genkender, og fjern adgang, du ikke længere bruger. Ved mistanke anbefaler Valve at logge ud overalt og ændre password.

Steams sikkerhedsanbefalinger er udgangspunktet, når menunavne eller placeringer ændrer sig.

En ukendt by i en loginvisning er ikke alene bevis på et indbrud: Netværk og geografiske opslag kan være upræcise. Omvendt er en velkendt by heller ikke bevis på, at et login er dit. Sammenhold tidspunkt, enhed og din egen aktivitet.

Gør gennemgangen efter et enhedsskifte, en glemt udlogning eller et mistænkeligt login. Det er mere målrettet end at klikke tilfældigt rundt i indstillingerne efter hver almindelig Steam-fejl.

6. Kend forskellen på API-nøgle og trade-link

Et trade-link bruges til at finde frem til et trade offer til din konto. En Steam Web API-nøgle er en anden type adgang og skal behandles som en hemmelighed.

Hvis du ikke forventer at have en nøgle, eller den kan være blevet delt, så kontrollér den officielle API-side og tilbagekald en uønsket nøgle. Opret ikke en ny nøgle, fordi en fremmed siger, at det er nødvendigt for at modtage et tilbud.

Valve understreger i sin forklaring om trade redirection, at misbrug ikke kræver en API-nøgle, hvis angriberen allerede har anden kontoadgang. Derfor skal mistanke også udløse kontrol af sessions, mail og enhed.

Et nyt trade-link kan begrænse uønskede tilbud fra personer med det gamle link. Det erstatter ikke en sikkerhedsgennemgang.

7. Reducér det, der kan læse din browser

En browser til skins får nemt mange udvidelser: prisvisning, floatdata, inventoryfunktioner og automatisering. Behold kun dem, du faktisk bruger, og gennemgå de tilladelser, de beder om.

En praktisk arbejdsdeling er en separat browserprofil til handel med få, nødvendige udvidelser. Det skaber ikke en perfekt sikkerhedsgrænse, men gør det lettere at se, hvad der er installeret og hvorfor.

Installer ikke en ny udvidelse midt i en handel, fordi modparten kræver det. Vent, undersøg udgiveren, og vurder programmet uden tidspres. En butiksliste, mange downloads eller et kendt logo er relevante oplysninger, men ikke en varig garanti.

Microsoft anbefaler blandt andet at holde browser og system opdateret og fjerne uønsket software. Se vejledningen til uønskede programmer.

8. Gør godkendelser til en særskilt handling

Undgå at gennemføre dyre handler, mens du spiller en afgørende runde, streamer eller bliver guidet gennem ti beskeder på én gang.

Skab et fast stop før godkendelsen:

1. Luk uvedkommende chats eller læg samtalen på pause.
2. Kontrollér den tiltænkte modtagers profil.
3. Sammenlign de konkrete items og deres egenskaber.
4. Læs den endelige bekræftelse på telefonen.
5. Afvis og undersøg, hvis noget blev ændret undervejs.

Denne rutine er din egen kvalitetskontrol. Den kræver ikke tillid til en købers påstand om, at alt allerede er verificeret.

9. Forbered telefonskift og tab af adgang

Før du nulstiller eller sælger en telefon, skal du vide, hvordan Steam Guard flyttes, og at du kan åbne den tilknyttede mail.

Brug Valves officielle vejledning til overførsel af authenticator. Følg de aktuelle beskeder om eventuelle begrænsninger. Forsøg ikke at omgå dem med en uofficiel “fast transfer”-service.

Et fornuftigt beredskab indeholder dine egne købskvitteringer og relevante ejeroplysninger. Opbevar materialet privat. En tilfældig hjælper på Discord skal ikke have dokumenter, som kan bruges i en gendannelsessag.

Eksempel: En ryddelig handelskonto

Forestil dig en spiller med to computere, en gammel telefon og fem browserudvidelser. Et praktisk eftersyn finder en ubrugt computersession og to udvidelser uden et aktuelt formål.

Spilleren fjerner dem, tester adgang til mailen og gemmer recovery-koden sikkert. Ingen af handlingerne lover, at et scam er umuligt. De gør derimod kontoens normale tilstand lettere at kende, så en ny enhed eller uventet godkendelse bliver tydeligere.

Tjekliste før du afslutter

• Steam og mail har forskellige, unikke passwords.
• Steam Guard fungerer på en telefon med skærmlås.
• Recovery-oplysninger findes sikkert uden for den eneste telefon.
• Kendte enheder er gennemgået.
• Unødvendige udvidelser og uønskede API-nøgler er fjernet.
• Du ved, hvor du åbner Steam Support uden et tilsendt link.

Ved aktiv mistanke skal du bruge guiden til kompromitteret konto. Vil du træne dine beslutninger, så læs eksempler på CS2 scams.

Ofte stillede spørgsmål

Er Steam Guard nok alene?

Nej. Du skal også beskytte mail og enheder samt kontrollere de handlinger, du godkender.

Skal jeg skifte password hver uge?

Prioritér et stærkt, unikt password. Skift straks ved mistanke om eksponering eller uønsket adgang.

Er min konto hacket, fordi jeg får et uønsket tilbud?

Ikke nødvendigvis. Et tilbud er ikke i sig selv bevis på kontoadgang. Uventede login, ændrede oplysninger og handlinger fra kontoen kræver derimod undersøgelse.

Skal alle tradingværktøjer have min API-nøgle?

Nej. Del aldrig en nøgle som en rutinemæssig del af prischeck eller kontakt med en trader.

Kan en antiviruskontrol bevise, at alt er sikkert?

Nej. En kontrol er nyttig, men skal ses sammen med installerede programmer, sessions, adgangsændringer og hændelsesforløbet.