FBI’nın bu hafta rapor ettiği Steam ile ilgili 220.000 dolarlık kripto hırsızlık nedeniyle yapılan tutuklama, yüz adet güvenlik tavsiyesi blog yazısının yapamadığını yaptı: Steam hesap güvenliğini tekrar gündelik hale getirdi. Rapordaki örüntü, PC oyunu güvenliğini takip eden herkesin tanıdık geleceği. İkna edici bir kimlik avı tuzağı, bir drenaj komut dosyası taşıyan indirilen bir “eğitmenci” ve kurban fark etmeden ortadan kaybolan kripto ve Steam Pazarı envanteri. Masaüstünde Steam hesap güvenliği için sekiz en iyi uygulamayı, Windows, macOS ve Linux üzerinde test ettik, üç gerçek tehdide odaklanarak: kimlik avı, kötü amaçlı indirmeler ve zayıf kimlik bilgileri yoluyla hesap devralma.
Steam hesap güvenlik araçlarında ne aranmalı
Tehdit modeli yeterince spesifiktir ki genel güvenlik tavsiyesi bunu iyi bir şekilde kapsamaz.
- Parola yöneticisi artı 2FA. Steam Guard doğru 2FA temellidir. Parola yöneticisi, temel alınan hesap için benzersiz 20 karakterli parolayı pratik hale getirir.
- İndirmeler için kötü amaçlı yazılım taraması. Discord ve forumlarda reklamı yapılan “eğitmenci”, “mod” ve kırılmış yükleyiciler, çoğu drenaj komut dosyasının teslim yoludur. Yürütmeden önce bunları yakalayan erişim üzerine tarama önemlidir.
- Giden trafik izleme. Bir oturum tanımlama bilgisini çalan bir drenaj, gönderilmesi için eve telefon açar. Her işlem için giden bağlantıları gösteren bir güvenlik duvarı uygulaması anı yakalar.
- Fidye yazılımı ve klasör koruması. Modern drenaj kampanyaları ayrıca oturum kaçırma için Steam yapılandırması ve tarayıcı tanımlama bilgisi klasörlerini hedefler. Bu klasörleri bilinmeyen işlemlerden korumak gerçek bir savunmadır.
- Platformlar arası kapsam. Steam Windows, macOS ve Linux üzerinde çalışır. Etrafındaki güvenlik yığını bunu takip etmelidir, aksi takdirde aracın atlayan platformda bir boşluğu kabul edersiniz.
Hızlı karşılaştırma
| Uygulama | En İyi İçin | Platformlar | Ücretsiz plan | Başlangıç fiyatı | Öne çıkan özellik |
|---|---|---|---|---|---|
| Bitwarden | Steam kimlik bilgileri için ücretsiz parola yöneticisi | Windows, macOS, Linux, mobile, web | Evet | Bitwarden Premium aboneliği | Ücretsiz katman güçlü 2FA desteği içerir |
| Steam Guard Mobile Authenticator | Steam’in kendi 2FA uygulaması | iOS, Android | Evet | Ücretsiz | Yerel Steam ticaret onayı |
| Malwarebytes Premium | İndirmeler için erişim üzerine tarayıcı | Windows, macOS, Linux | Deneme | Malwarebytes Premium aboneliği | Drenaj aileleri hakkında güçlü geçmiş |
| Bitdefender Total Security | Tam masaüstü koruma paketi | Windows, macOS, Linux, iOS, Android | Deneme | Bitdefender Total Security aboneliği | Fidye yazılımı klasör koruması |
| Emsisoft Anti-Malware | Çift motor masaüstü tarayıcısı | Windows | Deneme | Emsisoft aboneliği | Komut dosyaları için davranış engelleyicisi |
| GlassWire | İşlem başına güvenlik duvarı ve trafik monitörü | Windows, Android | Evet, sınırlı | GlassWire aboneliği | Yeni giden bağlantılarda uyarılar |
| 1Password | Güçlü masaüstü istemcisi olan parola yöneticisi | Windows, macOS, Linux, mobile, web | Deneme | 1Password aboneliği | Seyahat Modu ve Watchtower uyarıları |
| VirusTotal Desktop | Bireysel dosyalar için çok tarayıcı kontrolü | Windows | Hesapla ücretsiz | Ücretsiz | 70+ motor bir dosyayı tek bir düşüşte tarar |
Uygulamalar
1. Bitwarden — Steam oturumunuz için ücretsiz parola yöneticisi için en iyisi
Bitwarden, güçlü bir Steam parolasını depolamak için sadece bir abonelik ödemeyi tercih etmiyorsanız, seçimdir. Ücretsiz katman, platformlar arası senkronizasyon, tarayıcı uzantıları ve koruduğunuz hesaplar için TOTP tabanlı 2FA desteği içerir. Steam’e özel olarak, Windows, macOS ve Linux’taki masaüstü istemcisi, 20 karakterli rastgele bir parolayı tek bir şifrenin arkasında tutar ve tarayıcı uzantısı Steam web oturum açmayı otomatik olarak doldurur.
Nerede eksik kalır: Ücretsiz katman etrafında Bitwarden Authenticator özellikleri sınırlıdır. Premium, acil durum erişimi, güvenli dosya depolaması ve daha güçlü bir kimlik doğrulayıcı seçenekleri seti ekler.
Fiyatlandırma:
- Ücretsiz: Tam temel özellik seti, cihazlar arası senkronizasyon
- Ücretli: Gelişmiş 2FA, acil durum erişimi ve güvenli dosya depolaması için Bitwarden Premium aboneliği
Platformlar: Windows, macOS, Linux, Android, iOS, Web
İndir: bitwarden.com/download
Sonuç: Bitwarden, Steam hesap güvenliğinin parola kısmı için seçimdir. Başka herhangi bir seçimden önce kurun.
2. Steam Guard Mobile Authenticator — Steam’in kendi 2FA’sı için en iyisi
Steam Guard Mobile Authenticator, masaüstü yazılımı değildir, ancak her Steam hesap güvenliği kurulumunun ikinci yarısıdır ve her masaüstü kilidinin buna ihtiyacı vardır. Steam’in mobil doğrulayıcısı, ticari teklifleri, pazar listelerini ve oturum açma girişimlerini onaylayan araçtır. Buna sahip olmayan herhangi bir Steam hesabı, çalınmayı bekleyen bir Steam hesabıdır.
Nerede eksik kalır: Steam, doğrulayıcıyı yeni bir telefona ekledikten veya taşıdıktan sonra sizi Community Market işlemlerinden 15 gün boyunca engeller. Göçü buna göre planlayın.
Fiyatlandırma:
- Ücretsiz: Tam doğrulayıcı özellikleri
- Ücretli: Yok
Platformlar: iOS, Android (herhangi bir Steam masaüstü istemcisiyle eşleştirilmiş)
İndir: store.steampowered.com/mobile
Sonuç: Steam Guard Mobile Authenticator isteğe bağlı değildir. Hesabınız bunda değilse, bu listedeki her şey akış aşağı konumundadır.
3. Malwarebytes Premium — Erişim üzerine indirme taraması için en iyisi
Malwarebytes Premium, değiştirilmiş oyunlarda ve “eğitmenlerde” dolaşan drenaj aileleri ve bilgi hırsızlarını yakalama konusunda uzun bir geçmişe sahiptir. Gerçek zamanlı koruma, indirilmeleri gelirken tarar ve tarayıcı koruması, çoğu bırakmanın barındırıldığı kimlik avı sayfalarını engeller. Windows’ta Defender’ın yerine geçmek yerine onu tamamlar.
Nerede eksik kalır: Linux desteği zayıftır. Ücretsiz tarayıcı yalnızca talep üzerinedir; burada önemli olan gerçek zamanlı koruma için Premium gereklidir.
Fiyatlandırma:
- Ücretsiz: İsteğe bağlı tarama
- Ücretli: Gerçek zamanlı koruma, tarayıcı koruması ve fidye yazılımı koruması için Malwarebytes Premium aboneliği
Platformlar: Windows, macOS, Linux
İndir: malwarebytes.com
Sonuç: Malwarebytes Premium, erişim üzerine tarayıcı drenaj indirmelerine karşı ana savunşunuz olduğunda seçimdir.
4. Bitdefender Total Security — Fidye yazılımı klasör koruması ile tam paket için en iyisi
Bitdefender Total Security, Malwarebytes ile aynı arazıyı kapsar ve bilinmeyen işlemlerin Steam yapılandırması dizinlerini, tarayıcı tanımlama bilgisi depolarını ve diğer hassas yolları dokunmasını engelleyen klasör koruma katmanını ekler. Bu son kısım, oturum kaçırma drenaj modelini ihraç etmeden önce kırmadır.
Nerede eksik kalır: Paket tek bir tarayıcıdan daha ağırdır. Bazı özellikler Windows Defender’ın kendi yetenekleri ile örtüşür. Abonelik seviyeleri tüm işletmedir.
Fiyatlandırma:
- Ücretsiz: Deneme süresi
- Ücretli: Bitdefender Total Security aboneliği
Platformlar: Windows, macOS, Linux, Android, iOS
İndir: bitdefender.com
Sonuç: Bitdefender Total Security, bilinmeyen işlemlere karşı Steam yapılandırması dizinleri için klasör düzeyinde koruma istediğinizde seçimdir.
5. Emsisoft Anti-Malware — Davranış tabanlı komut dosyası engelleme için en iyisi
Emsisoft Anti-Malware, çift tarayıcı motorunu çalıştırır ve Steam-drenaj modeli için önemli olan, drenaj komut dosyalarının gerçekleştirdiği eylemleri izleyen güçlü bir davranış engelleyicisi, sadece dosya imzalarını değil. PowerShell komut dosyaları, WScript ve olağandışı ebeveynlerden mshta.exe başlatmaları bunu tetikler ve bu, mevcut saldırgan oyun kitabı ile iyi hizalanır.
Nerede eksik kalır: Yalnızca Windows. UI, Malwarebytes veya Bitdefender’dan daha yoğundur.
Fiyatlandırma:
- Ücretsiz: Deneme süresi
- Ücretli: Emsisoft aboneliği
Platformlar: Windows
İndir: emsisoft.com
Sonuç: Emsisoft, komut dosyası tarafından başlatılan kötü amaçlı yazılımın davranış tabanlı engellenmesi geniş bir özellik setinden daha önemli olduğunda seçimdir.
6. GlassWire — İşlem başına giden trafik izleme için en iyisi
GlassWire, Windows güvenlik duvarını, yeni giden bağlantılarda uyarılarla işlem başına trafik monitörüne dönüştürür. Bir drenaj komut dosyası eve telefon açmaya çalıştığında, GlassWire’ın “yeni ana bilgisayar” uyarısı ihraç tamamlanmadan önce anı yakalar. Görselleştirme, onu kullanılabilir kılan şeydir; hangi işlemin hangi ana bilgisayarla konuştuğunu bir bakışta görebilirsiniz.
Nerede eksik kalır: Yalnızca Windows ve Android. macOS ve Linux kullanıcıları Little Snitch (macOS) veya OpenSnitch (Linux) eşdeğerlerine ihtiyaç duyar.
Fiyatlandırma:
- Ücretsiz: Sınırlı giden izleme
- Ücretli: Uyarılar ve tam izleme için GlassWire aboneliği
Platformlar: Windows, Android
İndir: glasswire.com
Sonuç: GlassWire, Steam PC’nizdeki işlemlerin gerçek zamanlı olarak internetle konuştuğunu görmek istediğinizde seçimdir.
7. 1Password — Cilalı ücretli parola yöneticisi için en iyisi
1Password, Bitwarden’a ücretli bir alternatiftir. Daha temiz masaüstü istemcisi, daha derin tarayıcı entegrasyonu ve depolanan bir parolanın ihlalde görüntülendiğini söyleyen Watchtower uyarıları. Seyahat Modu, kasaları geçici olarak gizler ve bu, oyun dizüstü bilgisayarıyla sınırları geçerken faydalıdır.
Nerede eksik kalır: Abonelik gereklidir. Kişisel kullanım için ücretsiz katman yoktur. Yalnızca Steam oturum açmayı ve birkaç diğer hesabı yönetebilen biri için aşırıdır.
Fiyatlandırma:
- Ücretsiz: Deneme süresi
- Ücretli: 1Password aboneliği
Platformlar: Windows, macOS, Linux, Android, iOS, Web
İndir: 1password.com
Sonuç: 1Password, parola yöneticisi merkezi bir araç olduğunda, ara sıra bir yardımcı program değildir seçimdir.
8. VirusTotal Desktop — Şüpheli tek bir dosyayı iki kez kontrol etmek için en iyisi
VirusTotal Desktop, ücretsiz VirusTotal hizmetini masaüstü kabuğuna sarar. Bir dosyayı bırakın ve 70+ antivirus motoru paralel olarak tarar. Bu gerçek zamanlı koruma değildir; bu, indirdiğiniz bir “mod” üzerinde çift tıklamadan önce çalıştırdığınız tek kontrol başarısıdır.
Nerede eksik kalır: Yalnızca Windows. Yüklediğiniz dosyalar güvenlik endüstrisiyle paylaşılır ve bu, hassas özel dosyalar için sorun olabilir. Gerçek zamanlı tarayıcı için ikame değildir.
Fiyatlandırma:
- Ücretsiz: Tam masaüstü yardımcısı
- Ücretli: Otomatikleştirilmiş entegrasyon için VirusTotal Enterprise API
Platformlar: Windows
İndir: virustotal.com/gui/apps
Sonuç: VirusTotal Desktop, indirilen bir eğitmenci veya modunu açmadan önce “gerçekten bunu çalıştırmalı mıyım?” anı için seçimdir.
Doğru olanı seçme
- Minimum uygun yığın: Bitwarden + Steam Guard Mobile Authenticator + Malwarebytes Premium. Bu parola gücünü, 2FA’yı ve gerçek zamanlı indirme taramasını kapsar.
- Eğer zaten 1Password kullanıyorsanız: Bunu Bitwarden ile değiştirin. Tavsiyenin geri kalanı aynı.
- Eğer oturum kaçırma başlıca endişeniz ise: Klasör koruması için Bitdefender Total Security ekleyin, artı Windows’ta giden uyarılar için GlassWire.
- Eğer komut dosyası tarafından başlatılan kötü amaçlı yazılım görmeye devam ettiğiniz paternse: Emsisoft Anti-Malware Malwarebytes ile iyi çifti yapar.
- Eğer düzenli olarak Discord’dan mod ve eğitmenci indiriyorsanız: Çalıştırma öncesi kontrol olarak VirusTotal Desktop ekleyin.
SSS
Windows Defender Steam hesap güvenliği için yeterli mi? Hiçbir zaman yan yüklenmiş oyun yazılımı kurmayan dikkatli bir kullanıcı için bazen. Discord bağlantılı modları, eğitmenleri veya beta derlemeleri dokunmayan herkes için, hayır. İkinci tarayıcı ve davranış engelleyicisi Defender’ın açık bıraktığı boşlukları kapatır.
Güçlü bir parolam varsa Steam Guard’a ihtiyacım var mı? Evet. Güçlü bir parola, oturum tanımlama bilgisi hırsızlığı tarafından yenilir. Steam Guard’ın cihaz onayı, çalınan bir oturumu hesap devralmasına dönüştürmeyi durduran şeydir.
Üzerinde Steam Guard olan telefonumu kaybetseydim ne olurdu? Steam’in kurtarma akışı, hesaptaki bir oyunun satın alma kanıtı ve ilişkili e-postaya erişim gerektirir. Kurtarma gün alır ve Community Market işlemleri doğrulayıcıyı yeniden ekledikten sonra 15 gün boyunca kilitli kalır.
Parola yöneticisi Steam’i otomatik doldurabilir mi? Evet, Steam web sitesi için web tarayıcıda ve işletim sistemi düzeyinde pano aracılığıyla masaüstü istemcisinde. Steam masaüstü istemcisi tarayıcı uzantısı otomatik doldurmasını doğrudan kabul etmez.
Site “profesyonel görünüyorsa” kırılmış oyunlar ve eğitmenciler güvenli midir? Hayır. Mevcut drenaj kampanyaları cilalı teslimat konusunda yatırım yapar. Herhangi bir İkili’nin resmi olmayan bir kaynaktan tehlikeye atıldığını varsayın, tarayıcı ve kum kutusu çalışması aksi söylenene kadar.
Steam hesap güvenliğinde VPN kullanımı yardımcı olur mu? Hesap devralma modeli için değil. VPN, siz ve Steam arasındaki ağ trafiğini korur, ancak izinlerinizle çalışan kötü amaçlı yazılım tarafından çalınan oturum tanımlama bilgisi hakkında hiçbir şey yapmaz.
