[Thread Ufficiale] STEAM

[29Leonardo]

Originariamente inviato da ulukaii

No, ti serviranno le credenziali di accesso dell'account Uplay nel quale è stato registrato il gioco. Senza quell'account non potrai giocarci perché Uplay è il DRM di quel gioco.

PS: e in ogni caso un account Uplay/Ubisoft è perfettamente recuperabile anche nel caso si dimentichino UserID/PWD, basta richiedere un reset della pwd dal sito web, ciò che occorre è la casella di posta sul quale è stato registrato l'account (che poi è equiparabile allo UserID d'accesso).

Quindi teoricamente se un tizio ha accesso alla tua mail può ciularsi l'account tranquillamente?

[ulukaii]

Originariamente inviato da 29Leonardo

Quindi teoricamente se un tizio ha accesso alla tua mail può ciularsi l'account tranquillamente?

Se un tizio ha accesso alla tua casella di posta ti ciula quello che vuole, per questo è consigliabile associare agli account una email che abbia sicurezza in due passaggi con richiesta via SMS (esempio gmail).

In ogni caso, se perdi le credenziali di Uplay, vai sul sito, inserisci la email associata all'account, ti verrà mandato un link per il reset della pwd nella casella di posta e da quello fai il reset (non è che basta inserire la email sul sito per fare il reset online).

[Axios2006]

Security and Trading: Update

http://store.steampowered.com/news/20631/

Recently we walked through our thinking on account security and trading http://store.steampowered.com/news/19618/, and introduced some new tools for users to protect their accounts. Now that we've had some time to gather data, we'll be making a few more changes to account security, market transactions, and our account restoration process.

Below are the changes that will take place on March 9th. If you are already protected by the Steam Guard Mobile Authenticator (or if you add the security feature to your account today), the first two points below will not impact you:

Trade hold duration will be increased to 15 days (for long-time Steam friends the duration will remain 1 day)

Listing on the Steam Community Market will have a hold of 15 days before an item can be sold

Steam Support will no longer restore items that have left accounts following a successful trade or market transaction (a process that previously created duplicates of original items)


To help understand these changes, we wanted to walk you through the results we've seen so far and our reasoning behind these next steps.

First, it's worth revisiting our goals behind the two main ways customers interact with in-game economies on Steam: Trading and the Steam Community Market. Our primary goal for Trading is to allow customers to easily exchange items with their friends. Our goal for the Steam Community Market is to provide customers with a way to sell any unwanted goods to other players. Both systems work well for these purposes, but they can be a source of pain if the security of your account is ever compromised.

Account and Item Theft

In December we took steps to improve account security by adding more security features, including the Steam Guard Mobile Authenticator and trade holds.

Since then, we've seen lots of users adopting the Steam Guard Mobile Authenticator (two-factor authentication) for trade and market confirmations, and now roughly 95% of daily trades use the mobile authenticator, with trade volumes as high as ever. The authenticator is the best tool that users have to protect their accounts, and the fastest and most secure way to trade items.

Trade Holds

For users who have yet to transition to the Steam Guard Mobile Authenticator, trade holds provide a way to continue to exchange items. Items in a trade hold are held by Steam for a period of time before delivery. This allows users whose accounts have been compromised to quickly cancel any fraudulent trades to recover their items. Trade holds are effective, but unfortunately the current three-day hold fails to protect users who log in less frequently and who need more time to identify a problem. So we'll be adjusting the system to accommodate the majority of customers by increasing trade holds to 15 days.

If you're exchanging items with a friend, and you've been friends for more than a year, don't worry - the trade hold duration is still one day.

Market Holds

Trade holds have been successful, but until now they've been limited to trades. If the Steam Guard Mobile Authenticator was not enabled on a user's account, it was still possible for a hacker to quickly liquidate a user's inventory through the Steam Community Market. To further protect users who haven't enabled the authenticator, holds will now also apply when you list items on the Steam Community Market. Market listing (like trades) will still be instantaneous if you're using the Steam Guard Mobile Authenticator.

Item Duplication

Since the last account security update, we've made significant progress in protecting accounts. In addition to significantly increasing the size of Steam Support to improve response times, individual accounts protected by the Steam Guard Mobile Authenticator on a separate device turned out to be even more effective than we'd hoped. For customers who have yet to add the Steam Guard Mobile Authenticator, trade holds have been helpful in keeping items secure, and we expect that the added duration and extension of holds to the Steam Community Market will further improve security.

Our work isn't finished, but we've seen enough progress in account security to finally address an old problem: item duplication. Currently, if an account is compromised and items have been lost through a successful trade or market transaction, we would manually restore the items, creating duplicates of the original items in the process. That process of manual restoration and duplication has the negative side effect of changing an item's scarcity - as more copies of the item are created, the value of every other similar item is reduced. In addition, it created a method by which users could be rewarded for faking account hijacks.

While we'll continue to assist users with the recovery of their account if they encounter an issue, beginning March 9th we will no longer be manually restoring items that have left the account due to a successful trade or market transaction.

Balance

There's a delicate balance between account security and the convenience of interacting with the market or trade. Any time we make changes, there's the risk of significant disruption. We recognize that today's changes will be inconvenient for users who have yet (or are unable) to use the Steam Guard Mobile Authenticator. But if you're a high volume trader (who our data shows is likely using the authenticator already), or a trader who likes to exchange items with friends, these changes won't really affect you at all. We believe these steps are necessary to ensure that accounts are made more secure, that users are empowered to identify and solve problems, and that the economic systems enjoyed by millions of customers are not compromised by people with malicious intent.

Account security is an issue that affects everyone, and we hope this post has helped to explain our goals and reasoning as we move forward. Please continue to provide your feedback and account security ideas in the Steam forums and elsewhere on the web.

[Cromwell]

Originariamente inviato da Axios2006

...
Listing on the Steam Community Market will have a hold of 15 days before an item can be sold
...

Cioè, dal 9 marzo tutto ciò che metto in vendita sul market, carte incluse, verrà venduto ma la transazione sarà realmente effettiva non prima di 15 giorni?!?!?!

Ok la sicurezza, ok il mobile autenticator, ma cribbio Gabe fai almeno l'app per i Windows Phone

[Axios2006]

Originariamente inviato da Cromwell

Cioè, dal 9 marzo tutto ciò che metto in vendita sul market, carte incluse, verrà venduto ma la transazione sarà realmente effettiva non prima di 15 giorni?!?!?!

Ok la sicurezza, ok il mobile autenticator, ma cribbio Gabe fai almeno l'app per i Windows Phone

Veramente dice che non puoi vendere un oggetto prima di 15 giorni da quando l'hai ricevuto / ottenuto. Fino ad oggi erano 7gg.

E' per gli scambi che si devono aspettare 15 gg se non si ha l'authenticator o non si e' amici da almeno un anno.

[skadex]

Resta il fatto che noi windowsphoniani siamo parecchio danneggiati da questa politica. Spero che trovino un sistema di autenticazione alternativo per noi.

[29Leonardo]

Originariamente inviato da ulukaii

Se un tizio ha accesso alla tua casella di posta ti ciula quello che vuole, per questo è consigliabile associare agli account una email che abbia sicurezza in due passaggi con richiesta via SMS (esempio gmail).

In ogni caso, se perdi le credenziali di Uplay, vai sul sito, inserisci la email associata all'account, ti verrà mandato un link per il reset della pwd nella casella di posta e da quello fai il reset (non è che basta inserire la email sul sito per fare il reset online).

A me il sistema di gmail mi da solo noie, forse è incompatibile con thunderbird in quanto teoricamente una volta riconosciuto il pc non dovrebbe piu chiederti la password, mentre a me la chiedeva sempre ogni volta che si collega sul server sia per inviare la posta che riceverla. Di conseguenza l'ho tolto perchè troppo palloso ogni volta che vado di fretta ricordarmi dove avevo messo il codice etc..

[doctor who ?]

Originariamente inviato da 29Leonardo

A me il sistema di gmail mi da solo noie, forse è incompatibile con thunderbird in quanto teoricamente una volta riconosciuto il pc non dovrebbe piu chiederti la password, mentre a me la chiedeva sempre ogni volta che si collega sul server sia per inviare la posta che riceverla. Di conseguenza l'ho tolto perchè troppo palloso ogni volta che vado di fretta ricordarmi dove avevo messo il codice etc..

A me funziona normalemente

[29Leonardo]

Originariamente inviato da doctor who ?

A me funziona normalemente

Ah quanto amo ste risposte utilissime

[doctor who ?]

Originariamente inviato da 29Leonardo

Ah quanto amo ste risposte utilissime

Ma perchè non ho altro da aggiungere, lo configurai anni fa, non ricordo se feci qualcosa di particolare

vedila come un "se ti interessa riprovaci, perchè è possibile farlo funzionare"

[ulukaii]

Originariamente inviato da skadex

Resta il fatto che noi windowsphoniani siamo parecchio danneggiati da questa politica. Spero che trovino un sistema di autenticazione alternativo per noi.

Come ho già scritto altre volte, se Gabe non ha intenzione di rilasciare l'app per win phone o di mettere un sistema di token via SMS (attualmente gli SMS da funzionano solo come segnalazione in caso di cambio email o reset pwd), allora potrebbe tranquillamente appoggiarsi all'app Authenticator per generare token da codici QR associati all'account (cosa che fa già Origin tra l'altro).

Originariamente inviato da 29Leonardo

A me il sistema di gmail mi da solo noie, forse è incompatibile con thunderbird in quanto teoricamente una volta riconosciuto il pc non dovrebbe piu chiederti la password, mentre a me la chiedeva sempre ogni volta che si collega sul server sia per inviare la posta che riceverla. Di conseguenza l'ho tolto perchè troppo palloso ogni volta che vado di fretta ricordarmi dove avevo messo il codice etc..

Personalmente, non ho mai avuto problemi con gmail e se usi un client di posta puoi comunque mantenere attiva la sicurezza in due passaggi (cosa stra-consigliata) e allo stesso tempo generare una pwd per app. In modo da usare quella pwd per accedere da un client di posta, senza ricorrere al token da quel PC.

[fraussantin]

Originariamente inviato da ulukaii

Come ho già scritto altre volte, se Gabe non ha intenzione di rilasciare l'app per win phone o di mettere un sistema di token via SMS (attualmente gli SMS da funzionano solo come segnalazione in caso di cambio email o reset pwd), allora potrebbe tranquillamente appoggiarsi all'app Authenticator per generare token da codici QR associati all'account (cosa che fa già Origin tra l'altro).


Personalmente, non ho mai avuto problemi con gmail e se usi un client di posta puoi comunque mantenere attiva la sicurezza in due passaggi (cosa stra-consigliata) e allo stesso tempo generare una pwd per app. In modo da usare quella pwd per accedere da un client di posta, senza ricorrere al token da quel PC.

gmail non ha un bel servizio imap . nel senso che se una qualunque app( o più) fa troppe richieste imap rifuita la connessione.

io consiglio di usare client come windows mail ( per w10 ) o estensioni per chrome, che hanno connessione diretta e non imap.


thunderbird oramai è obsoleto e pesante l'ho tolto da ogni pc


però col login i 2 passaggi basta richiedere un codice specifico e usarlo in thunderbird

[ulukaii]

Sì, ma se lo vuole tenere è sempre meglio generare interamente una pwd da usare per thunderbird piuttosto che tenere disattivata l'autenticazione in 2 passaggi su tutto l'account

[skadex]

Buona nuova mi pare:
https://www.vg247.com/2016/03/02/ste...namic-scaling/

[Giog]

Originariamente inviato da skadex

Buona nuova mi pare:
https://www.vg247.com/2016/03/02/ste...namic-scaling/

Finalmente! Così non andranno più "persi" i giochi che già si posseggono.

[alexbilly]

Originariamente inviato da skadex

Buona nuova mi pare:
https://www.vg247.com/2016/03/02/ste...namic-scaling/

ottimo.

[Darkless]

Scusaste, ma che è sta novità che mi bloccano al vendita di carte per 15 giorni se non faccio il check di sicurezza col cellulare ?
Io non ho manco uno smartphone (e in ogni caso eviterei di dare a Valve il mio numero di telefono)

[fraussantin]

Originariamente inviato da Darkless

Scusaste, ma che è sta novità che mi bloccano al vendita di carte per 15 giorni se non faccio il check di sicurezza col cellulare ?
Io non ho manco uno smartphone (e in ogni caso eviterei di dare a Valve il mio numero di telefono)

Si sono rotti di gente che ruba l'account per fottere item

E loro devono recuperarli o rigenerarli.

Cmq è assurdo , e non è più sicuro di una mail protetta da 2 passaggi.

Ps cmq se vendi un item di valore ti chiede il codice usa e getta.

Pps sarebbe da provare se funziona su un android virtuale installato sul pc ...

[Darkless]

Ma che si inculino, figurati se mi metto pure a paciugare con gli emulatori android.
Aspetto 15 giorni e amen, tanto per pochi cent mi cambia poco.

[Axios2006]

Originariamente inviato da Darkless

Scusaste, ma che è sta novità che mi bloccano al vendita di carte per 15 giorni se non faccio il check di sicurezza col cellulare ?
Io non ho manco uno smartphone (e in ogni caso eviterei di dare a Valve il mio numero di telefono)

Esperienza personale: attivata l'autenticazione da mobile fin da quando l'hanno rilasciata, nessuna chiamata molesta o sms molesto eccetto i soliti operatori telefonici italiani....