[Thread Ufficiale] STEAM

[doctor who ?]

Originariamente inviato da andrew04

Completamente infattibile, considerando che al momento è possibile tenere il profilo privato anche per gli amici

E magari le 1000 idee che son passate a tutti son passate anche a loro, solo che dopo un attento ragionamento sono arrivati alla conclusione che non era soluzioni adottabili a livello tecnico e/o non risolvevano a sufficienza il problema scammer

E ritorniamo sempre qui, Steam fino ad ora non ha fatto completamente nulla per proteggere gli utenti, tutto quello che ha fatto fino ad ora aveva un secondo fine, l'unica cosa sensata è stata la conferma via mail per i trade, ma dato che non chiede conferma per inviare regali, rimane inutile
(hai per le mani un account rubato e vuoi trasferire tutto altrove ma non sai l'email ? nessuna paura, vendi tutto, compra regali e mandateli dove ti pare)

Fine.

Si potrebbe inserire un codice di conferma via cellulare per le azioni delicate o per sostituire lo steamguard che fa più danni che altro, eventuali soluzioni da tentare ce ne sono.

[SinapsiTXT]

Originariamente inviato da X360X

Una giusta mossa per difendersi dagli approfittatori, anche la legge italiana ammette l'errore di prezzo, nonostante gli avvocati della domenica siano convinti che in ogni caso se c'è un prezzo devono darti l'oggetto (la legge invece è fatta per evitare prezzi volutamente ingannevoli quindi non è sempre applicabile).
Visto che su steam puoi comprare all'infinito ottenendo subito il gioco e scattano i soliti li bloccano almeno dopo tot acquisti per tutelarsi, sacrosanto.

Lo stesso vale per chi vuole far soldi aggirando le restrizioni territoriali, purtroppo è difficile concedere scambi e tutto evitando la cosa. Quindi se c'è un limite hanno fatto benissimo a inserirlo per evitare abusi.

Quello che fanno piagnistei sul non potersi approfittare della cosa sono comici.

Allo stesso modo, come fa anche Facebook mi pare, potrebbero in effetti aggiungere un blocco dopo tot richieste (non rimuovere l'utente a priori, non si può sentire).
Almeno limiti, questa si che è una soluzione sensata.

La parte sugli avvocati in realtà non è vera giusto per citare il primo che mi viene in mente

http://www.tomshw.it/news/kobo-aura-...nnullato-60440

invece per quanto riguarda gli acquisti territoriali mi spiace ma c'è una jungla legislativa e fino a quando non verrà sistemata ognuno farà quello che gli pare (come ad esempio dropbox pro che offre un servizio ma tiene tutti i server in America e non paga un € in Europa ma si fa pagare a cifra fissa senza convertire il prezzo €/$ praticando quindi una disparità di trattamento), sinceramente tranne casi dove è chiara la malafede (comprare le chiavi in paesi dove la vita è più bassa come l'India, la Russia o la Cina) trovo estremamente ingiusto non poterli comprare in paesi come gli Stati Uniti o la Germania o la Francia, considerando poi che il fatturato comunque continuano a dichiararlo alla casa madre eludendo di fatto l'IVA.

Comunque per bloccare i bot che inviano richieste random bastava mettere un contatore e far scattare gli accertamenti dopo un tot di richieste anomale (voglio dire se invio 10 richieste al giorno e me ne vengono respinte 9 vuol dire che importuno la gente con richieste a cazzum), bisogna dire che per la mole di soldi che Steam sposta mi stupisce la lentezza nel migliorare alcune cose "base".

[fraussantin]

Originariamente inviato da andrew04

Magari sono io che voglio farmi "i fatti tuoi", commentare i tuoi post, però senza farti sapere i fatti miei...
(Metti che magari il tizio gioca a The Sims[non me ne vogliano i fan della serie eh ], credo possa essere una buona ragione di tenere nascosto il profilo a tutti )

In realtà se gioca a the sims una volta che è amico lo vedo cmq ( o sbaglio?)

Per quanto riguarda il codice via mail non è sicuro perche se hanno il controllo del pc leggono pure le tue mail.

Invece un sms non lo possono leggere con lo stesso attacco.

[doctor who ?]

Steamguard non è Dio sceso in terra, si aggira senza tanti problemi, e da problemi agli utenti, quante volte mi è capitato di leggere di gente che si trova market bloccato per aver cambiato pc\aggiornato il browser ?

Magari tu non traddi minimamente e non sai come "lavorano" scammer e compagnia quindi ovviamente ti pare tutto blindato e sicuro, ma in realtà steam ha più buchi di uno scolapasta :V

L'utente "scemo" ha il diritto di essere protetto, non è che puoi proteggerti andando contro i tuoi stessi TOS e bloccando la possibilità di acquistare come se niente fosse, poi se uno aggiunge e viene cancellato da 50 persone all'ora, te ne sbatti il barbagallo, tanto a perdere soldi sono gli utenti.

Di contro se uno viene riportato a nastro da account livello 0 viene bannato perchè non vuoi pagare un essere umano e lasci il tutto a qualche algoritmo pensato male e scritto peggio.

La verità è che steam fa i propri interessi ed è irrispettosa nei confronti degli utenti, è ovvio che si parla di un sistema complesso e che non sarà mai sicuro al 100%, ma non puoi venirmi a dire che Steam è sicuro che a Valve importa dei propri utenti, soprattutto se è un sistema che usi occasionalmente.

[gaxel]

Originariamente inviato da andrew04

Eh?
http://store.steampowered.com/news/?feed=steam_client
per quanto riguarda bug fix quotidiani e piccole aggiunte, che magari uno neanche nota, ma ci sono... tipo

Vorrei vedere non facessero bugfixing pure...

Per le novità "corpose" ti indirizzo a questa immagine su Wikipedia
http://upload.wikimedia.org/wikipedi...42e8e6d10f.png

2013
Client Linux
Family Sharing
Recensioni sulle pagine del negozio

Semi irrilevanti per un giocatore, dato che su Linux non c'è una mazza ed è usato dall'1% dei videogiocatori, il family sharing idem, è una feature di nicchia (tant'è che a MS l'hanno fatta togliere ), le recensioni sono utili, ma bastavo io per implementare la solta banale feature html che si preoccupa la community di gestire.

2014
Streaming(che hai già citato)
Steam Music

Di Steam Music al videogiocatore Windows interessa poco, alt-tab e avvia quella che gli pare, ha senso solo al videogiocatore SteamOS, che è una nicchia di una nichia.

2015
Steam Broadcast
SteamVR

Visore VR i giro non ne vedo, broadcats non so cosa sia, se è tipo twitch, c'era già anche quello.

Resta che son tutte "aggiunte" per hacker, socialisti o mercanti, non per videogiocatori "normali", gente che accende il PC e vuole farsi una partita, ed è tutta roba che, streaming a parte, pui fare anche via browser mente giochi.

A tal proposito, la shell ingame, che sarebbe la cosa più utile fa schifo da anni e nessuno la tocca, potrebbero renderla snella, usabile anche mentre il gioco carica o è piantato, migliorare quel fottuto browswer (renderlo compatibile con le estensini chrome ad esempio), aggiungerci "widgets" programmabili dalla community, renderla trasparente, aggiungerci opzioni di debug, aggiugere traduttore a finestrella dockabile in sovraimpressione, ecc.. ecc... ecc...

ma niente, hanno solo lavorato in direzione facciamo più soldi o facciamoci il nostro ecosistema, per fare più soldi.

[fraussantin]

Originariamente inviato da doctor who ?

L'utente "scemo" ha il diritto di essere protetto, non è che puoi proteggerti andando contro i tuoi stessi TOS e bloccando la possibilità di acquistare come se niente fosse, poi se uno aggiunge e viene cancellato da 50 persone all'ora, te ne sbatti il barbagallo, tanto a perdere soldi sono gli utenti.

Esatto perche mica tutti possono essere nerd esperti in informatica per giocare su steam.

Magari uno è nabbo ( non scemo ) e accetta l'amicizia su un sistema che crede sicuro e rimane fottuto.

[doctor who ?]

Prima di tutto stai molto calmo.

Steamguard è un file scemo. Se copi il file e lo passi su un altro pc non ti verrà chiesto il codice. Phishing e ti prendi id e password.

Non stiamo parlando di attaccare il pentagono.

Poco tempo fa fu scoperta una vulnerabilità addirittura sulle pagine dei profili ! (che tra l'altro non era roba nuova)

Se ti bloccano il merket perchè hai aggiornato il browser è perchè il sistema non è fatto proprio ad arte.

Il fatto che tu abbia fatto qualche scambio non significa che conosci bene il sistema di trading di steam, altrimenti non staremmo qui a discutere su queste ovvietà.

Valve da strumenti per proteggersi (per proteggere se stessa) e basta.

L'utente ignorante non è protetto manco per niente, anche con steamguard attivato

[fraussantin]

Originariamente inviato da andrew04

In che metodi sarebbe aggirabile steamguard?

La storia che ti bloccano market e trade è appunto un sistema di sicurezza aggiuntivo per salvaguardare gli utenti...e tu lo critichi, ma lo vedi che sei un contro senso vivente?

Sbagli faccio scambi o "traddo" come dici tu, e sono stato pure scammato durante uno scambio una volta ma non do la colpa a steam se sono stato idiota , imparate a pigliarvi le responsabilità degli errori che fate

Che falle ci sono in steam ? sentiamo, portami esempi concreti di falle usabili

Ora lo sta facendo e gli state dicendo che se ne fotte comunque

E non è questione di essere scemo o meno, steam guard anche uno scemo può attivarlo, non bisogna essere esperti per farlo... Se poi non lo fanno e si fregano l'account , dopo questo si lamenta pure che è colpa di Valve

Gli strumenti per proteggere l'account la Valve ve li da... Se non li usate è colpa vostra

Inviato dal mio Ascend G330 utilizzando Tapatalk

steam guard te lo chiede una volta e poi salva le credenziali sul pc.

se ti scammano il pc si copiano anche le credenziali e fanno quello che gli pare.( ammesso che non usino direttamente il tuo client)

su questo forum qualche mese fa un tale gli avevano "posseduto"( perche sta gente e peggio del demonio) l'account per una ventina di minuti e gli era sparito tutto l'invetario.


una key usa e getta andrebbe usata ( come si fa per le banche e già anche li ogni tanto qualcuno rimane fottuto) ogni volta che si fa una transazione "di valore"

e dovrebbe essere attivato di default . poi se uno lo disabilita cavoli suoi.

[doctor who ?]

Originariamente inviato da andrew04

Steam Guard obbligatorio, "key usa e getta dopo ogni azione"... si... è dopo vedi come rompono che Steam e diventato un rompiscatole e ti chiede conferma ogni 3 secondi (ti porto l'esempio di UAC di Windows 7) o che si vuole fare i fatti suoi con il tuo numero di cellulare (ti porto l'esempio del check di sicurezza di google dove ti chiedeva il numero per attivare l'autenticazione a 2 fasi con premio di 2GB su Google Drive)

Allora la disattivi e accetti che se ti scammano ti attacchi. (che è un po' come funziona ora steamguard, con la differenza che il codice temporaneo su cellulare è parecchio difficile da fregare)

[fraussantin]

Originariamente inviato da andrew04

La stessa cosa con quel file la puoi fare anche se il codice è mandato via SMS

Anche con Gmail,Outlook o qualsiasi altra autenticazione a 2 fasi(che come ogni autenticazione a due fasi viene chiesta solo la prima volta), se prendi i cookie di un sito da un pc e li copi in un altro ti ritrovi connesso

Da una parte sto ca...o di Steam (come ogni software esistente sulla faccia della terra) lo deve salvare che è connesso come utente tizio e password pincopallino


Se ti "scammano" (che poi scam ed intrusioni al PC sono 2 cose diverse, ma sorvoliamo) il PC ribadisco la storia che possono avere accesso a cose ben più importanti di Steam ed aggiungo che il problema è nel sistema operativo o in qualche schifezza che l'utente ci ha installato sopra


Steam Guard obbligatorio, "key usa e getta dopo ogni azione"... si... è dopo vedi come rompono che Steam e diventato un rompiscatole e ti chiede conferma ogni 3 secondi (ti porto l'esempio di UAC di Windows 7) o che si vuole fare i fatti suoi con il tuo numero di cellulare (ti porto l'esempio del check di sicurezza di google dove ti chiedeva il numero per attivare l'autenticazione a 2 fasi con premio di 2GB su Google Drive)

in realta no non lo dovrebbe salvare.

o meglio , lo puo salvare per le cose di uso quotidiano , ma se vado a fare un acquisto o un dono , mi dovrebbe chiedere un codice nuovo.

hai l'home banking? come funziona.

Quelli che gli avevano "posseduto" l'account perchè si era quasi sicuramente installato qualche programma, magari un gioco craccato o simili che in realtà permetteva di ottenere il controllo remoto del PC

no avevano solo ricevuto un link in chat( e ammettevano di non averci clikkato , ma li la mano sul fuoco non cela metterei)

[gaxel]

Ma usare Steam anche per giocare no?

[fraussantin]

Originariamente inviato da gaxel

Ma usare Steam anche per giocare no?

ha ecco a cosa serviva

[doctor who ?]

Originariamente inviato da gaxel

Ma usare Steam anche per giocare no?

È una piattaforma e ci girano sopra soldi (più o meno reali) quindi è normale che certe problematiche vengano fuori

[fraussantin]

Originariamente inviato da andrew04

doctor who.... E' una funzione che, ahime, non possono mettere in maniera predefinita, non ancora almeno
Se Google,Microsoft, Facebook, Twitter,Steam,EA/Origin hanno TUTTI l'autenticazione a 2 fasi ma non in maniera predefinita ci sarà un motivo no?

Purtroppo non è una cosa che l'utenza accetterebbe con piacere = perdita di utenti per il servizio in questione
(ti faccio solo l'esempio che su Google Play ci sono utenti che non inseriscono la carta di credito[che può essere anche una postepay vuota] per "acquistare" roba gratis, per renderti l'idea della chiusura mentale delle persone)

e riguardo al "codice più difficile da fregare su sms" te lo imposti sulla casella email e problema risolto definitivamente...

dop per fo....rti l'account devono:

-Ottenere la pass del tuo account Steam
-Ottenere il codice SteamGuard che arriva nella tua email, che a sua volta:
-Ha una password che devono ottenere
-Ed un codice di autenticazione a 2 fasi che ti arriva via SMS

Con tutta onestà.... ma se riescono ad ottenere/scoprire:
-Password Steam
-Password Email
-Codice 2 Fasi per ricevuto via SMS

o sono dei fo...ti geni loro o è incredibilmente stupido l'utente



Per l'acquisto ti serve la pass di paypal o i vari dati della carta di credito (tranne se carichi su Steam Wallet, ma dubito che in quel caso si carichi migliaia di euro/dollari)
Al limite solo per i doni, ci può essere il problema...ma ho letto anche che contattando valve quest'ultima ha effettuato un roll-back degli scambi se nota attività sospette

In ogni caso deve sempre fare il login l'utente, e, ripeto per l'ennesima volt, se è riuscito ad ottenere il file steamguard, mentre voi vi state salvando l'account steam, il tizio vi sta postano video porno su FB e inviando email a tutta la vostra rubrica dicendo che siete su un'isola deserta, vi hanno fregato il portafoglio ed avete un bisognio di un bonifico di 2000€ su conto western union



Ecco, non mettercela che ti giochi la mano

ci hanno cliccato magari aperto dentro un Windows ed IE non aggiornato (perché magari hanno paura che venga rilevata la copia crackata), hanno scaricato un .exe e lo hanno installato e sono rimasti fregati

Qualche falla in passato su Steam è uscita, per carità, ma in un buon 80/90% dei casi l'unica falla era l'utente

Amazon per esempio ti richiede l'autenticazione prima di un acquisto .google idem Poi sia google che amazon hanno il pieno controllo di cosa ti vendono , non permettono scambio , non permettono la rivendita. ( del digitale).

Quindi ha meno senso scammarli.

Per quanto riguarda le carte , piu di quanti pensi usano una card normale per acquisti online . E non usano paypal. E sono su questi che loro fanno man bassa.

Stai certo che se non fosse possibile guadagnarci , non riceveremmo 100 richieste al mese.

Poi anche se la falla è l'utente , il responsabile é sempre chi da il servizio.

Tu l'unica cosa che sei tenuto a fare e a non divulgare la pw a nessuno . Il resto son bug.

[doctor who ?]

Originariamente inviato da andrew04

doctor who.... E' una funzione che, ahime, non possono mettere in maniera predefinita, non ancora almeno
Se Google,Microsoft, Facebook, Twitter,Steam,EA/Origin hanno TUTTI l'autenticazione a 2 fasi ma non in maniera predefinita ci sarà un motivo no?

Purtroppo non è una cosa che l'utenza accetterebbe con piacere = perdita di utenti per il servizio in questione
(ti faccio solo l'esempio che su Google Play ci sono utenti che non inseriscono la carta di credito[che può essere anche una postepay vuota] per "acquistare" roba gratis, per renderti l'idea della chiusura mentale delle persone)

e riguardo al "codice più difficile da fregare su sms" te lo imposti sulla casella email e problema risolto definitivamente...

dop per fo....rti l'account devono:

-Ottenere la pass del tuo account Steam
-Ottenere il codice SteamGuard che arriva nella tua email, che a sua volta:
-Ha una password che devono ottenere
-Ed un codice di autenticazione a 2 fasi che ti arriva via SMS

Con tutta onestà.... ma se riescono ad ottenere/scoprire:
-Password Steam
-Password Email
-Codice 2 Fasi per ricevuto via SMS

o sono dei fo...ti geni loro o è incredibilmente stupido l'utente

Credevo avessimo chiarito che non serve entrare nell'email per bypassare Steamguard, basta che qualche sprovveduto clicca su qualche link sospetto.

Possono anche usare la mail e non il cellulare se preferiscono, la questione è che occorre un codice da inserire al momento di operazioni delicate (indipendentemente da steamguard)

Originariamente inviato da andrew04

Al limite solo per i doni, ci può essere il problema...ma ho letto anche che contattando valve quest'ultima ha effettuato un roll-back degli scambi se nota attività sospette

si vede che hai proprio l'idea chiara di come il supporto di steam funzioni

Originariamente inviato da andrew04

In ogni caso deve sempre fare il login l'utente, e, ripeto per l'ennesima volt, se è riuscito ad ottenere il file steamguard, mentre voi vi state salvando l'account steam, il tizio vi sta postano video porno su FB e inviando email a tutta la vostra rubrica dicendo che siete su un'isola deserta, vi hanno fregato il portafoglio ed avete un bisognio di un bonifico di 2000€ su conto western union

Si e quindi ? Steam deve badare a steam, dovrebbe cercare di rendere più sicura la sua piattaforma a prescindere.

Originariamente inviato da andrew04

Ecco, non mettercela che ti giochi la mano
ci hanno cliccato magari aperto dentro un Windows ed IE non aggiornato (perché magari hanno paura che venga rilevata la copia crackata), hanno scaricato un .exe e lo hanno installato e sono rimasti fregati
Qualche falla in passato su Steam è uscita, per carità, ma in un buon 80/90% dei casi l'unica falla era l'utente

Vabbeh e che significa ? dovrebbero rilasciare un comunicato con
"Ahò la sicurezza è un problema vostro, basta che non perdiamo soldi noi, aggiornatevi windows, mettetevi un antivirus, se il client è un mattone passate a linux, eh sticà non ci rompete l'anima, durante il weekend andate a farvi un corso di informatica che non possiamo spendere soldi per coprirvi il deretano.

In fede Gabe Newell"

Perchè è questa l'idea che mi faccio leggendo quello che scrivi.

[29Leonardo]

A sto punto era meglio quando si stava con gli scatolati, cd chek e nessuna rottura di scatole con attivazioni, mail, 2 passaggi, steamguard e cagate varie

[fraussantin]

Originariamente inviato da 29Leonardo

A sto punto era meglio quando si stava con gli scatolati, cd chek e nessuna rottura di scatole con attivazioni, mail, 2 passaggi, steamguard e cagate varie

Su questo non ci sono dubbi , specie perche esistevano i no-cdcheck che di fatto facevano diventare drmfree ogni game.

[ThePonz]

Originariamente inviato da gaxel

Ma usare Steam anche per giocare no?

giammai!
le liste arretrati devono continuare a crescere!!

[Goofy Goober]

mai capito chi "trada" su steam....

o è un nuovo "mestiere"?

a me sono arrivate, negli ultimi anni, richieste di trade, a volte cortesi a volte meno, anche da utenti conosciuti (ossia gente in lista amici già da prima), ma non ho mai capito cosa volessero "tradare".

non avevo mai niente da dare via, mi chiedevano sempre "giochi", ma se i giochi li compro io li attivo, che è mi tengo le key salvate non attive in attesa di giorni migliori?


boh!

[fraussantin]

Originariamente inviato da andrew04

Amazon ti richiede la password non il codice per l'autenticazione a 2 fasi (che neanche è presente)... se uno scopre la password sei comunque fregato

E se questi con la carta si decidessero ad attivare Steam Guard gli scammer non farebbero man bassa di nulla

Responsabile chi da il servizio? non hai letto contratto di sottoscrizione, vero?



No infatti serve entrare nel computer...ma vi rendete conto che state dando la colpa a Steam di falle presenti FUORI da Steam?

Sulla storia del codice per le operazioni delicate già ti ho risposto in precedenza... la massa non gradisce questo sistema come sistema predefinito

Sbagli quando mi hanno "scammato" ho avuto a che fare con il supporto...contattati il 12 ed il 17 mi hanno risposto... considerando la quantità di ticket che vengono aperti direi un tempo tutto sommato accettabile
(ho avuto a che fare con aziende che ci mettono la metà del tempo che però hanno 1/10 degli utenti di Steam)

Se uno è un pirla, scusate il termine, e si installa un keylogger(tramite programma crackato sicuramente) di qualche scammer sul PC ,e questo si piglia password, codice steam guard e codice di autenticazione per "operazioni delicate" che ca...o ci può fare la Valve??

fatemi il favore di ragionare sulle cose che dite... ormai ci manca poco che dite che la Valve vi deve mettere la vigilanza fuori casa perché altrimenti vengono i ladri che hanno accesso fisico al vostro PC... ma stiamo scherzando?
Il PC è vostro, il sistema è "vostro"... se vi fate fregare dati sensibili quali password o codici di autenticazione la colpa è SOLO ED ESCLUSIVAMENTE VOSTRA

Se vi fot...no tramite una falla di Steam, dato che io utente ho l'autenticazione a 2 fasi attiva sia su Steam che sull'email, alzo le mani e sono d'accordo che la colpa è di Valve

ma se ho l'account privo di Steam Guard attivo, un sistema non completamente aggiornato, magari senza antivirus o con windows defender, su cui ho installato le peggiori schifezze trovate sul web ... ma che caspita vado trovando da Valve???

Allora non hai capito che steamguard non serve a niente in questi attacchi . Loro ti copiano l'account gia loggato e attivo , non gli serve ne pw ne codice semplicemente perche steam non te lo richiede prima di un movimento importante .

Se ti richiedesse anche solo la pw , loro almeno dovrebbero procurarsela , meglio un codice via sms.