[Thread Ufficiale] STEAM

[Kri3g]

Originariamente inviato da Pahadimas

Facendo i pagamenti con PayPal o anche con carta di credito non hanno già i tuoi dati? Se usi la carta di credito potrebbero avere nome e cognome e numero di carta, mentre se usi PayPal non hanno anche la carta ma l'indirizzo e il numero di telefono... infatti durante la transazione PayPal dice che Steam richiede questi dati.

Non era necessariamente rivolto a Steam ma piu ad email e facebook che ogni giorno chiedono il numero di cellulare, cmq principalmente uso carte usa e getta

[devil_mcry]

Originariamente inviato da Pahadimas

L'autenticazione in 2 passaggi non è propria della Steam Guard Mobile Authenticator? Tu invece parli di autenticazione in 2 passaggi della mail, tramite SMS e questo token hardware... che in ogni caso che sarebbe?
Il codice segreto personale da non perdere come funziona invece? Tra tutti questi metodi di autenticazione mi sto perdendo...

Steam Guard anche senza il mobile fa l'autenticazione in due passaggi.

Il primo è la password, poi c'è il codice che ricevi via email

Se usi l'app hai una autenticazione in due passaggi out of band in quanto il secondo codice non arriva sul PC in nessun modo

Se hai però una mail con autenticazione in due passaggi questa è solo out of band, che sia tramite un SMS o tramite token hardware (sono chiavi USB di sicurezza tipo la FIDO U2F Security Key).

Quindi comunque accedere alla mail non è facile, e anche ammesso che vi freghino i dati dell'account devono avere i dati della mail e il telefono su cui arriva l'SMS con il codice per l'autenticazione.

Questo metodo è quello che usano di solito le banche. Il codice personale è un codice che ti serve per recuperare l'account se perdi il telefono.

[Pahadimas]

Originariamente inviato da devil_mcry

Steam Guard anche senza il mobile fa l'autenticazione in due passaggi.

Il primo è la password, poi c'è il codice che ricevi via email

Giusto!
Perdona ma mi ero incartato...

Originariamente inviato da devil_mcry

Se usi l'app hai una autenticazione in due passaggi out of band in quanto il secondo codice non arriva sul PC in nessun modo

Se hai però una mail con autenticazione in due passaggi questa è solo out of band, che sia tramite un SMS o tramite token hardware (sono chiavi USB di sicurezza tipo la FIDO U2F Security Key).

E qua mi sono di nuovo perso di casa...
Se out of band è la modalità con cui vengono consegnati i codici in un dispositivo che non sia il computer, come fa la mail ad "essere out of band"? La mail la puoi guardare anche dal computer... se non principalmente da esso.
O vuoi dire che ci sono e-mail a cui per accedere serve un autenticazione out of band tramite SMS/token hardware? E forse, in quel caso, dici giustamente tu, già ho la mail che mi fa l'autenticazione in due passaggi, che bisogno ho della app di Steam Mobile... il concetto è questo?

Originariamente inviato da devil_mcry

Quindi comunque accedere alla mail non è facile, e anche ammesso che vi freghino i dati dell'account devono avere i dati della mail e il telefono su cui arriva l'SMS con il codice per l'autenticazione.

Questo metodo è quello che usano di solito le banche. Il codice personale è un codice che ti serve per recuperare l'account se perdi il telefono.

Io ho letto un po' ovunque che il discorso dell'SMS è solo per recuperare eventualmente l'account, e non per l'autenticazione...

Riguardo il codice personale... ho capito che lo danno quando stai facendo la prima autenticazione all'app di Steam Mobile... ma disattivando l'autenticazione mobile e rifacendo la procedura di autenticazione ne danno uno nuovo? Questa informazione potrebbe essere utile nel caso si perda tale codice...

In ogni caso ci sarebbe l'SMS per recuperare l'account... non vedo aggiungere confusione introducendo un nuovo codice da memorizzare per la stessa operazione che si potrebbe fare da SMS.

[Pisuke_2k6]

Ciao. Si può parlare steam controller?

Inviato dal mio LG-V500 utilizzando Tapatalk

[itachi23]

Originariamente inviato da Pisuke_2k6

Ciao. Si può parlare steam controller?

Inviato dal mio LG-V500 utilizzando Tapatalk

c'è il thread dedicato qui http://www.hwupgrade.it/forum/showthread.php?t=2707318

[devil_mcry]

Originariamente inviato da Pahadimas

Giusto!
Perdona ma mi ero incartato...


E qua mi sono di nuovo perso di casa...
Se out of band è la modalità con cui vengono consegnati i codici in un dispositivo che non sia il computer, come fa la mail ad "essere out of band"? La mail la puoi guardare anche dal computer... se non principalmente da esso.
O vuoi dire che ci sono e-mail a cui per accedere serve un autenticazione out of band tramite SMS/token hardware? E forse, in quel caso, dici giustamente tu, già ho la mail che mi fa l'autenticazione in due passaggi, che bisogno ho della app di Steam Mobile... il concetto è questo?


Io ho letto un po' ovunque che il discorso dell'SMS è solo per recuperare eventualmente l'account, e non per l'autenticazione...

Riguardo il codice personale... ho capito che lo danno quando stai facendo la prima autenticazione all'app di Steam Mobile... ma disattivando l'autenticazione mobile e rifacendo la procedura di autenticazione ne danno uno nuovo? Questa informazione potrebbe essere utile nel caso si perda tale codice...

In ogni caso ci sarebbe l'SMS per recuperare l'account... non vedo aggiungere confusione introducendo un nuovo codice da memorizzare per la stessa operazione che si potrebbe fare da SMS.

E' out of band il modo con cui tu fai l'autenticazione e ottieni le credenziali di accesso ovviamente.

Non importa se loro ottengono tutte le password perchè per poter accedere all'account avranno bisogno della SIM su cui ti arriva il messaggio di accesso alla mail.

Per quanto riguarda il codice, spero bene sia univoco e non scolpito nella pietra, ma non ho provato ne ci ho fatto caso. In ogni caso da quel che so recuperare l'account senza quel codice non è tanto semplice...

Insomma, considerando che in caso di smarrimento si può bloccare la SIM e chiederne una nuova con lo stesso numero, reputo più sicuro il metodo con STEAM su MAIL e su questa autenticazione in due passaggi piuttosto che l'APP su telefono con un codice da scrivere da qualche parte che nel momento in cui il telefono si perde diventa delicata la situazione.

PS l'ultima parte è relativa alla mail non a steam

[Pahadimas]

Originariamente inviato da devil_mcry

E' out of band il modo con cui tu fai l'autenticazione e ottieni le credenziali di accesso ovviamente.

Pensavo che questo termine out of band significasse "al di fuori del computer" ma a quanto sto capendo significa semplicemente "autenticazione in due passaggi", in questo caso "al di fuori delle credenziali Steam".

Originariamente inviato da devil_mcry

Non importa se loro ottengono tutte le password perchè per poter accedere all'account avranno bisogno della SIM su cui ti arriva il messaggio di accesso alla mail.

Stai sempre parlando dell'accesso all'account della banca?
Che genere di mail ha l'accesso con autenticazione via SMS?

Originariamente inviato da devil_mcry

Per quanto riguarda il codice, spero bene sia univoco e non scolpito nella pietra, ma non ho provato ne ci ho fatto caso. In ogni caso da quel che so recuperare l'account senza quel codice non è tanto semplice...

Insomma, considerando che in caso di smarrimento si può bloccare la SIM e chiederne una nuova con lo stesso numero, reputo più sicuro il metodo con STEAM su MAIL e su questa autenticazione in due passaggi piuttosto che l'APP su telefono con un codice da scrivere da qualche parte che nel momento in cui il telefono si perde diventa delicata la situazione.

PS l'ultima parte è relativa alla mail non a steam

L'ultima parte... di quale pezzo? Non ci sto a capi' nulla...

Beh, comunque per recuperare l'account se si smarrisce il codice di recupero dell'app dovrebbe essere possibile farlo attraverso l'SMS... qui c'è una guida fatta bene che spiega un po' tutta la faccenda... il recupero via SMS è quasi alla fine.

Ad ogni modo, anche ad avere il recupero via SMS, il problema di non avere l'app che fa da autenticatore può sussistere per esempio nel caso che qualche malintenzionato o qualche malware rubi i dati sia dell'account che della mail... e nel frattempo che te ne accorgi e resetti la password via SMS, questo qualcuno che non sei tu accede all'account con Steam Guard e si porta via oggetti dal mercato... o almeno così ho letto in giro.

[Beelzebub]

Originariamente inviato da AlexAlex

Mi riferivo solo al prezzo Steam, in altri store già si trovava sulla cifra che hai indicato.
Per me a Natale magari lo scontano seriamente... Per il tipo di gioco e gli elogi ricevuti lo pagherei tranquillamente l'attuale cifra su Steam, mi seccherebbe però vederlo a breve a molto meno, quindi ormai aspetto.

Mi sa che hai ragione...

[Altair[ITA]]

http://store.steampowered.com/app/10090/

call of duty 5 passa da 25 a 20 euro


intanto tutti i dlc per mw3 e bo2 aumentano di un paio di euro
ma a noi non interessano, V E R O ?

[UnicoPCMaster]

Originariamente inviato da ulukaii

L'invio di SMS è come procedura di recupero estremo che ti permette appunto di recuperare l'account attraverso un SMS che ti viene inviato sul numero che hai associato a Steam. Non usano purtroppo gli SMS come verifica in due passaggi, se vuoi attivare quest'ultima devi usare l'app (compatibile solo con dispositivi iOS o Android).

Capito, quindi posso inserire il numero esclusivamente per questo recupero estremo dell'account e non per la verifica in due passaggi tramite app? Purtroppo l'app non la posso installare.


Edit: come si cambia la domanda e la risposta di sicurezza?

[29Leonardo]

Originariamente inviato da Altair[ITA]

http://store.steampowered.com/app/10090/

call of duty 5 passa da 25 a 20 euro


intanto tutti i dlc per mw3 e bo2 aumentano di un paio di euro
ma a noi non interessano, V E R O ?

percaso hai notato se son scesi quelli di mw2? Non posso controllare dall'ufficio.

[Vivisector]

comunque è vero, sto fatto del codice segreto da annotare è una gran rottura

Originariamente inviato da Altair[ITA]

http://store.steampowered.com/app/10090/

call of duty 5 passa da 25 a 20 euro


intanto tutti i dlc per mw3 e bo2 aumentano di un paio di euro
ma a noi non interessano, V E R O ?

se avesse un -75% potrei anche pensarci. D'altronde c'ho soldi vinti nel portafoglio.

[UnicoPCMaster]

quale codice segreto?

[devil_mcry]

Originariamente inviato da Pahadimas

Pensavo che questo termine out of band significasse "al di fuori del computer" ma a quanto sto capendo significa semplicemente "autenticazione in due passaggi", in questo caso "al di fuori delle credenziali Steam".


Stai sempre parlando dell'accesso all'account della banca?
Che genere di mail ha l'accesso con autenticazione via SMS?


L'ultima parte... di quale pezzo? Non ci sto a capi' nulla...

Beh, comunque per recuperare l'account se si smarrisce il codice di recupero dell'app dovrebbe essere possibile farlo attraverso l'SMS... qui c'è una guida fatta bene che spiega un po' tutta la faccenda... il recupero via SMS è quasi alla fine.

Ad ogni modo, anche ad avere il recupero via SMS, il problema di non avere l'app che fa da autenticatore può sussistere per esempio nel caso che qualche malintenzionato o qualche malware rubi i dati sia dell'account che della mail... e nel frattempo che te ne accorgi e resetti la password via SMS, questo qualcuno che non sei tu accede all'account con Steam Guard e si porta via oggetti dal mercato... o almeno così ho letto in giro.

Out of band vuol semplicemente dire che l'informazione (credenziale di accesso, token di autenticazione o quel che sia) arriva su un canale diverso da quello ritenuto principale in base al contesto.

Nel caso dell'autenticazione, il codice temporale univoco arriva su un canale diverso da quello principale dove verrà usato, questo vuol dire che per un malintenzionato per avere accesso al dato sensibile occorre aver accesso a due dati diversi (la password e la sim dove ti arriva il codice).

Credo che quasi tutte le mail supportano l'autenticazione a due passaggi, GMAIL supporta sia l'autenticazione a due passaggi con SMS sia con token hardware.

Con l'ultima parte intendo l'ultima parte del mio primo messaggio che mi sembra te abbia contestualizzato nello steam guardian.

L'autenticazione in due passaggi sulla mail non rende possibile ad una persona l'accesso alla mail solo con la password, non si tratta di un metodo di recupero (anche) ma di una credenziale di accesso. Tutte le volte che accedi ad una mail con autenticazione in due passaggi devi mettere password e codice univoco che ti arriva sul cell. Funziona come le banche.

Non puoi rubare nulla... Differente il discorso se perdi il telefono con steam guardian in quanto l'individuo ha per un breve periodo sia il codice sia l'accesso all'app.

[Altair[ITA]]

Originariamente inviato da 29Leonardo

percaso hai notato se son scesi quelli di mw2? Non posso controllare dall'ufficio.

solo cod waw

[fraussantin]

Originariamente inviato da devil_mcry

Out of band vuol semplicemente dire che l'informazione (credenziale di accesso, token di autenticazione o quel che sia) arriva su un canale diverso da quello ritenuto principale in base al contesto.

Nel caso dell'autenticazione, il codice temporale univoco arriva su un canale diverso da quello principale dove verrà usato, questo vuol dire che per un malintenzionato per avere accesso al dato sensibile occorre aver accesso a due dati diversi (la password e la sim dove ti arriva il codice).

Credo che quasi tutte le mail supportano l'autenticazione a due passaggi, GMAIL supporta sia l'autenticazione a due passaggi con SMS sia con token hardware.

Con l'ultima parte intendo l'ultima parte del mio primo messaggio che mi sembra te abbia contestualizzato nello steam guardian.

L'autenticazione in due passaggi sulla mail non rende possibile ad una persona l'accesso alla mail solo con la password, non si tratta di un metodo di recupero (anche) ma di una credenziale di accesso. Tutte le volte che accedi ad una mail con autenticazione in due passaggi devi mettere password e codice univoco che ti arriva sul cell. Funziona come le banche.

Non puoi rubare nulla... Differente il discorso se perdi il telefono con steam guardian in quanto l'individuo ha per un breve periodo sia il codice sia l'accesso all'app.

Con le banche non lo userei mai , cmq per la posta è ottimo.

In My Humble Opinion

[devil_mcry]

Originariamente inviato da fraussantin

Con le banche non lo userei mai , cmq per la posta è ottimo.

In My Humble Opinion

Con le banche è ugualmente sicuro, non cambia nulla dal cartoncino multicodice o il token che le genera.

A livello di sicurezza sono equivalenti.

[fraussantin]

Originariamente inviato da devil_mcry

Con le banche è ugualmente sicuro, non cambia nulla dal cartoncino multicodice o il token che le genera.

A livello di sicurezza sono equivalenti.

Beh sei fottono il telefono sono nella .mmm.

Meglio la key in cassaforte.




In My Humble Opinion

[gerko]

Se acquisto su Steam come dono e invio alla mia stessa mail è come se ho comprato direttamente per me stesso? Ok, mi sono risposto da solo, il fatto è che volevo comprare un pacchetto per regalare i giochi un pò alla volta ma devo aspettare un mese. Mi sa che non c'è scampo. Se voglio regalare subito tocca donare tutto il pacchetto.
Giusto?

[-Mariello-]

Ragazzi, ma in questo periodo anche a voi scarica lento steam? Di solito vado a piena banda (2.0 Mb/s), in questo momento va a volte a 1.5 Mb/s e a volte a 100 Kb/s, oppure si ferma completamente il download...