Gabe Newell ujawnił dane logowania do swojego konta Steam, aby udowodnić, jak bezpieczna jest jego platforma
Trzynaście lat temu Gabe Newell podzielił się z szerszym gronem informacjami o danych logowania do swojego konta Steam. Do tej pory nikomu nie udało się go przejąć.
Włamania do kont rożnych platform i serwisów społecznościowych są na porządku dziennym. Większość z nas przynajmniej raz w życiu miała sytuację, gdy jakaś obca osoba próbowała uzyskać nieautoryzowany dostęp do naszego profilu - na szczęście osoby odpowiedzialne za bezpieczeństwo danej strony z reguły implementują zabezpieczenia, związane z weryfikacją dwuetapową, co skutecznie utrudnia włamywaczom kradzież konta. Aby udowodnić, jak dobre są zabezpieczenia konta Steam, szef platformy, Gabe Newell, trzynaście lat temu podał publicznie swoje hasło i login - do tej pory nikomu nie udało się włamać i przechwycić jego konto Steam.
Publiczne wystąpienie i ujawnienie danych logowania
Podczas wydarzenia Cebit w 2011 roku, Gabe wyszedł na scenę i pokazał publiczności swoje własne dane logowania do konta Steam. Każdy mógł wyraźnie to zaobserwować, ponieważ treść była wyświetlana na dużym ekranie oraz całe wydarzenie zostało nagrane i opublikowane w sieci, co spowodowało rozprzestrzenienie informacji szerszemu gronu odbiorców. Szef Steam sam zachęcał, aby ludzie spróbowali włamać się do jego konta - tym ruchem chciał udowodnić, że ich nowy system zabezpieczeń Steam Guard działa zgodnie z jego przeznaczeniem i dane konta na platformie są strzeżone oraz bezpieczne.
Steam Guard to funkcja, która dodaje do konta drugi poziom zabezpieczeń. Działa on z powiązanym adresem mailowym - jeśli został on zweryfikowany i osoba zaloguje się przynajmniej dwa razy do swojego profilu Steam, opcja zabezpieczeń zostanie domyślnie uruchomiona.
Wiedza na temat tego, w jaki sposób działa Steam Guard, nieco rozjaśnia sytuację dlaczego od prawie trzynastu lat nikt nie zdołał włamać się na konto Gabe’a Newell’a - nie będzie to możliwe, dopóki ktoś nie włamie się na jego skrytkę pocztową i nie przechwyci klucza dostępu. Najwyraźniej konto Steam jest bezpieczne dopóki nasz adres mailowy nie zostanie zhakowany.
Jak możemy zadbać o bezpieczeństwo swoich kont?
Tak naprawdę metod jest wiele. Z reguły producenci aplikacji sami dostarczają nam sposobów oraz narzędzi do ochrony danych logowania - warto je sprawdzić i się do nich stosować. Z mojej strony mogę polecić następujące rozwiązania:
- Nie używaj tych samych haseł na wszystkich platformach - warto zadbać o zróżnicowanie haseł, ponieważ nawet jeśli jedno z kont zostanie przechwycone, wszystkie pozostałe mogą być bezpieczne. Dodatkowo używaj haseł możliwie na tyle skomplikowanych, żeby były trudne do złamania.
- Stosuj weryfikację dwuetapową - istnieją specjalne aplikacje generujące kody, które należy wprowadzić przy logowaniu z nowego urządzenia. Są to oprogramowania autoryzowanych dostawców, takich jak na przykład Google. Dodatkowo takie kody możemy otrzymywać w wiadomości SMS, przypisując numer telefonu do konta lub na adres mailowy.
- Nie podawaj nikomu swoich haseł - niby tyle i aż tyle. Unikaj tego zwłaszcza podając je przez różnego rodzaju komunikatory.
- Włącz powiadomienia o nowych logowaniach - to pomoże monitorować nam, czy ktoś próbuje uzyskać nieautoryzowany dostęp do konta. Jeśli tak, mamy czas na szybką reakcję na przykład zgłaszając to administratorom platformy.