close
企業趨勢資訊保安

遊戲玩家注意! Steam 每月有 7.7 萬個帳號被盜

Steam 目前是 PC 遊戲最主要的數碼平台,不過資訊安全問題嚴重。經營公司 Valve 在日前「自曝其短」,公開透露每個月有高達 7.7 萬個帳號被盜,其中無數虛擬道具、寶物遭到盜賣,Valve 自爆資訊安全問題,目的是希望玩家能有更高的保安意識。

steam-hacked

 

玩家帳號屢被盜 推出保安系統鼓勵使用

Steam 平台自推出第一天起就有駭客嘗試入侵,不過真正保安問題大爆發是在 2011 年 8 月。當時平台正推出 Steam Trading 虛擬物品交易服務,在盜賣的誘因下,令入侵盜用帳號事件暴增 20 倍。Valve 表示:「帳號被盜、虛擬物品被賣走,是個糟透了的經驗,而我們也痛恨消費者帳號越來越常遭盜用。」

當玩家受害之後,Valve 的補償辦法是複製一份遭盜的虛擬道具償還玩家,不過這並非長久之計,因為許多物品之所以值錢是因為稀有,如果經常複製,那麼遊戲的虛擬經濟將發生「通貨膨脹」,可能造成全體玩家不滿,或是虛擬經濟秩序大亂。

feature5

因此,Valve 積極提升資安,修補漏洞,當發現有入侵風險時就主動通知玩家,並推出自動鎖定系統以防免道具遭盜賣,以及含兩步認證程序的 Steam Guard 帳號保安系統。

 

建立「第三方發貨」安全機制

然而,即使推出這麼多措施,卻因為許多玩家懶得配合,結果沒能發揮效用,帳號還是一樣大批大批被盜。

要減少帳號遭盜用,釜底抽薪之計是乾脆關閉虛寶交易平台,如此一來就沒有入侵帳號的動機了,不過這對 Valve 來說顯然不是可接受的選項,對玩家來說也不是個好辦法;其次是要求所有人都必須經過兩階段認證才能交易或贈與道具,但這樣一來試用嘗鮮暫時不想認證老半天的新玩家就麻煩了,就算朋友要送個道具也不行,Valve 最後想出折衷的辦法,那就是「第三方發貨」概念。

交易的道具,Valve 會先保留 3 天,才會發送出去;除非交易的兩個帳號已經互為好友超過 1 年,那就只保留 1 天;而若是帳號經過安全認證至少 7 天以上,且開啟交易確認功能,才能立即交易道具。此外,經過手機認證 7 天以上的帳號,使用新裝置上線時將不受限制,因為身分會透過手機認證機制確認。

Steam Phone

Valve 認為,每次增加安全機制,都會讓玩家更難使用 Steam 平台,增加安全性總是有所犧牲,只能希望犧牲越小越好,影響越少人越好,同時能保持其效果。新機制推出後,盜賣虛擬物品變得困難,或許盜帳號問題也能因此紓解。

 

(本文由 TechNews 授權轉載)

 

Tags :HackedSteam
Ken Li

The authorKen Li

世事洞明皆學問,人情練達即文章。

Leave a Response