Chaque jour, des joueurs perdent l'accès à leur bibliothèque Steam. La plupart du temps, le problème ne vient pas d'une faille chez Valve, mais d'une boîte mail piratée en amont. Une fois que quelqu'un contrôle votre adresse email, il peut demander un nouveau mot de passe Steam, le recevoir, et verrouiller votre compte avant même que vous ne vous rendiez compte de quoi que ce soit. Le réflexe numéro un, c'est donc de considérer votre email comme la porte d'entrée de votre compte Steam, et de la sécuriser au moins aussi sérieusement.
Comment activer Steam Guard sur mobile pour bloquer les intrusions
Steam Guard est le système d'authentification à deux facteurs (2FA) de Valve. Par défaut, il envoie un code par email. Mais si votre boîte mail est compromise, ce code tombe entre de mauvaises mains. La solution la plus fiable est d'utiliser l'authentificateur mobile Steam Guard, disponible dans l'application Steam sur iOS et Android.
Avec cette méthode, le code est généré directement sur votre téléphone et change toutes les 30 secondes. Même si un pirate obtient votre mot de passe, il ne pourra pas se connecter sans avoir votre téléphone en main. L'application permet aussi de confirmer les échanges et les transactions sur le marché de la communauté, ce qui bloque les arnaques les plus courantes.
Pour l'activer :
- Ouvrez l'application Steam sur votre téléphone.
- Connectez-vous à votre compte.
- Allez dans le menu Steam Guard et sélectionnez "Ajouter un authentificateur".
- Suivez les instructions pour associer votre numéro de téléphone.
Une fois configuré, vous pouvez aussi associer un numéro de téléphone à votre compte. Cela permet de récupérer l'accès facilement si vous perdez votre téléphone ou oubliez votre mot de passe. Steam pourra vous envoyer un SMS contenant les informations nécessaires pour restaurer votre compte.
Les pièges les plus fréquents qui volent vos identifiants Steam
Les pirates ne se contentent pas de deviner des mots de passe. Ils utilisent des méthodes bien plus vicieuses. Voici les plus courantes :
- Fausses mises à jour : un programme qui se présente comme une mise à jour de TeamSpeak, un codec audio manquant, ou un "améliorateur d'armes CS:GO". En réalité, c'est un malware qui enregistre vos frappes clavier.
- Images et captures d'écran piégées : certains virus se cachent dans des fichiers image. Les ouvrir peut installer un logiciel espion sur votre machine.
- Liens d'hameçonnage : un faux site qui ressemble à Steam, souvent envoyé par message privé. Vous entrez votre identifiant et mot de passe, et le pirate les récupère.
- Mot de passe réutilisé : si vous utilisez le même mot de passe pour Steam et pour votre email, une seule fuite suffit à tout perdre.
Ces techniques touchent aussi bien les débutants que les joueurs expérimentés. Personne n'est à l'abri d'un lien bien imité ou d'un fichier qui semble inoffensif.
Que faire immédiatement si votre compte Steam est piraté
Si vous n'arrivez plus à vous connecter, ou si vous voyez des activités suspectes, ne paniquez pas. Suivez ces étapes dans l'ordre, sans sauter la première.
Scannez votre ordinateur avec un antivirus
Avant de réinitialiser quoi que ce soit, vérifiez qu'aucun logiciel malveillant ne tourne sur votre machine. Les keyloggers et autres spywares peuvent voler votre nouveau mot de passe quelques minutes après l'avoir changé. Utilisez un antivirus ou un anti-spyware à jour pour faire un scan complet.
Changez le mot de passe de votre boîte mail
Dans la majorité des cas, le pirate a d'abord pris le contrôle de votre email. Si vous récupérez Steam sans sécuriser votre adresse mail, il pourra recommencer. Modifiez le mot de passe de votre messagerie immédiatement, et activez la double authentification de votre fournisseur email si elle est disponible.
Récupérez votre compte Steam
Une fois votre ordinateur et votre email sécurisés, allez sur la page de réinitialisation de mot de passe Steam. Suivez les instructions envoyées par email ou par SMS. Si vous avez associé un numéro de téléphone, la récupération est beaucoup plus rapide.
Vérifiez les sessions actives
Après avoir changé votre mot de passe, ouvrez les paramètres Steam et regardez la liste des appareils autorisés. Déconnectez tous ceux que vous ne reconnaissez pas. Cela force le pirate à se reconnecter, ce qu'il ne pourra plus faire sans le nouveau code.
Les règles de base pour ne plus jamais se faire piéger
Quelques habitudes simples réduisent considérablement les risques. Elles ne prennent pas plus de cinq minutes à mettre en place.
- Ne divulguez jamais votre mot de passe, même à un ami. Les représentants du support Steam ne vous le demanderont jamais.
- Ne tapez vos identifiants que sur steampowered.com et steamcommunity.com. Vérifiez l'URL dans la barre d'adresse avant de cliquer sur "Connexion".
- Utilisez un mot de passe différent pour chaque service. Si un site se fait pirater, vos autres comptes restent protégés.
- Méfiez-vous des offres trop belles : un site qui promet des jeux gratuits ou des skins CS:GO en échange de votre login est presque toujours une arnaque.
Ce que l'authentification par email ne protège pas
Recevoir les codes Steam Guard par email est mieux que rien, mais ce n'est pas suffisant. Si votre boîte mail est piratée, le pirate reçoit le code en même temps que vous, ou avant vous s'il a redirigé vos emails. L'authentificateur mobile est nettement plus sûr car il n'utilise pas votre messagerie comme intermédiaire.
Un autre point faible : si vous utilisez le même mot de passe pour Steam et pour votre email, une seule fuite suffit à tout compromettre. Dans ce cas, le pirate peut changer votre mot de passe Steam, puis votre mot de passe email, et vous bloquer complètement.
La double authentification mobile ne règle pas tout non plus. Si quelqu'un vole votre téléphone et parvient à déverrouiller l'application Steam, il peut contourner la protection. Activez donc un verrouillage par code PIN ou empreinte digitale sur votre téléphone, et ne laissez pas l'application Steam ouverte en permanence.
Prenez une minute pour vérifier vos paramètres de sécurité dès maintenant
Ouvrez Steam, cliquez sur votre nom en haut à droite, puis sur "Détails du compte". Regardez la section "Sécurité du compte". Si Steam Guard n'est pas activé sur mobile, faites-le maintenant. Si vous n'avez pas associé de numéro de téléphone, ajoutez-le. Ces deux actions vous prendront moins de temps qu'une partie rapide, et elles protègent des centaines d'euros de jeux et d'items.
