Penangkapan yang dilaporkan FBI minggu ini atas pencurian kripto senilai $220.000 terkait Steam melakukan apa yang tidak bisa dilakukan oleh seratus posting blog saran keamanan: menempatkan keamanan akun Steam kembali di halaman depan. Pola dalam laporan sudah akrab bagi siapa pun yang mengikuti keamanan PC gaming. Umpan phishing yang meyakinkan, “trainer” yang diunduh membawa skrip pemindahan, dan satu set kripto dan inventaris pasar Steam hilang sebelum korban menyadarinya. Kami menguji delapan aplikasi terbaik untuk keamanan akun Steam di desktop, di Windows, macOS, dan Linux, dengan fokus pada tiga ancaman nyata: phishing, unduhan berbahaya, dan pengambilalihan akun melalui kredensial lemah.
Apa yang harus dicari dalam alat keamanan akun Steam
Model ancaman cukup spesifik sehingga saran keamanan generik tidak mencakupnya dengan baik.
- Pengelola sandi plus 2FA. Steam Guard adalah garis dasar 2FA yang benar. Pengelola sandi adalah apa yang membuat sandi acak 20 karakter praktis untuk akun yang mendasari.
- Pemindaian malware untuk unduhan. “Trainer”, “mod”, dan installer yang retak diiklankan di Discord dan forum adalah jalur pengiriman untuk sebagian besar skrip pemindahan. Pemindaian akses-on yang menangkap yang ini sebelum eksekusi penting.
- Pemantauan lalu lintas keluar. Sebuah pemindahan yang mencuri cookie sesi menelepon rumah untuk mengirimnya. Aplikasi firewall yang menunjukkan koneksi keluar per proses menangkap momen tersebut.
- Perlindungan ransomware dan folder. Kampanye pemindahan modern juga menargetkan folder config Steam dan cookie browser untuk pembajakan sesi. Melindungi folder-folder tersebut dari proses yang tidak dikenal adalah pertahanan nyata.
- Cakupan lintas platform. Steam berjalan di Windows, macOS, dan Linux. Tumpukan keamanan di sekitarnya harus mengikuti, atau Anda menerima celah di platform yang alat lewatkan.
Perbandingan cepat
| Aplikasi | Terbaik untuk | Platform | Paket gratis | Harga awal | Fitur menonjol |
|---|---|---|---|---|---|
| Bitwarden | Pengelola sandi gratis untuk kredensial Steam | Windows, macOS, Linux, mobile, web | Ya | Langganan Bitwarden Premium | Tier gratis termasuk dukungan 2FA yang kuat |
| Steam Guard Mobile Authenticator | Aplikasi 2FA milik Steam | iOS, Android | Ya | Gratis | Konfirmasi perdagangan Steam asli |
| Malwarebytes Premium | Pemindai akses-on untuk unduhan | Windows, macOS, Linux | Uji coba | Langganan Malwarebytes Premium | Rekam jejak kuat pada keluarga pemindahan |
| Bitdefender Total Security | Paket perlindungan desktop lengkap | Windows, macOS, Linux, iOS, Android | Uji coba | Langganan Bitdefender Total Security | Perlindungan folder ransomware |
| Emsisoft Anti-Malware | Pemindai desktop mesin ganda | Windows | Uji coba | Langganan Emsisoft | Pemblokir perilaku untuk skrip |
| GlassWire | Firewall per-proses dan monitor lalu lintas | Windows, Android | Ya, terbatas | Langganan GlassWire | Peringatan pada koneksi keluar baru |
| 1Password | Pengelola sandi dengan klien desktop yang kuat | Windows, macOS, Linux, mobile, web | Uji coba | Langganan 1Password | Mode Perjalanan dan peringatan Watchtower |
| VirusTotal Desktop | Pemeriksaan multi-pemindai untuk file individual | Windows | Gratis dengan akun | Gratis | 70+ mesin memindai file dalam satu jatuh |
Aplikasi-aplikasi
1. Bitwarden — Terbaik untuk pengelola sandi gratis untuk login Steam Anda
Bitwarden adalah pilihan jika Anda lebih suka tidak membayar langganan hanya untuk menyimpan sandi Steam yang kuat. Tier gratis termasuk sinkronisasi lintas platform, ekstensi browser, dan dukungan 2FA berbasis TOTP untuk akun yang Anda lindungi dengannya. Untuk Steam khususnya, klien desktop di Windows, macOS, dan Linux menyimpan sandi acak 20 karakter di belakang satu master, dan ekstensi browser mengisi otomatis login web Steam.
Di mana itu jatuh pendek: Fitur Autentikator Bitwarden di sekitar tier gratis terbatas. Premium menambahkan akses darurat, penyimpanan file aman, dan set opsi autentikator yang lebih kuat.
Harga:
- Gratis: Set fitur inti lengkap, sinkronisasi lintas perangkat
- Berbayar: Langganan Bitwarden Premium untuk 2FA canggih, akses darurat, dan penyimpanan file aman
Platform: Windows, macOS, Linux, Android, iOS, Web
Unduh: bitwarden.com/download
Garis bawah: Bitwarden adalah pilihan untuk bagian sandi dari keamanan akun Steam. Pasang sebelum pilihan lain apa pun.
2. Steam Guard Mobile Authenticator — Terbaik untuk 2FA milik Steam
Steam Guard Mobile Authenticator bukan perangkat lunak desktop, tetapi ini adalah setengah kedua dari setiap pengaturan keamanan akun Steam dan setiap kunci desktop membutuhkannya. Autentikator mobile Steam adalah alat yang mengkonfirmasi penawaran perdagangan, daftar pasar, dan upaya masuk. Akun Steam apa pun tanpa itu adalah akun Steam yang menunggu untuk dicuri.
Di mana itu jatuh pendek: Steam mengunci Anda keluar dari perdagangan Community Market selama 15 hari setelah menambahkan atau memindahkan autentikator ke telepon baru. Rencanakan migrasi di sekitar itu.
Harga:
- Gratis: Fitur autentikator lengkap
- Berbayar: Tidak ada
Platform: iOS, Android (dipasangkan dengan klien desktop Steam apa pun)
Unduh: store.steampowered.com/mobile
Garis bawah: Steam Guard Mobile Authenticator tidak opsional. Jika akun Anda tidak aktif, semuanya di daftar ini adalah hilir.
3. Malwarebytes Premium — Terbaik untuk pemindaian unduhan akses-on
Malwarebytes Premium memiliki rekam jejak panjang menangkap keluarga pemindahan dan pencuri info yang naik di game modifikasi dan “trainer”. Perlindungan real-time memindai unduhan saat mereka mendarat, dan penjaga browser memblokir halaman phishing yang menghosting sebagian besar drop. Di Windows, ini melengkapi Defender daripada menggantinya.
Di mana itu jatuh pendek: Dukungan Linux tipis. Pemindai gratis hanya on-demand; Anda membutuhkan Premium untuk perlindungan real-time yang penting di sini.
Harga:
- Gratis: Pemindaian on-demand
- Berbayar: Langganan Malwarebytes Premium untuk perlindungan real-time, penjaga browser, dan perlindungan ransomware
Platform: Windows, macOS, Linux
Unduh: malwarebytes.com
Garis bawah: Malwarebytes Premium adalah pilihan ketika pemindai akses-on adalah pertahanan utama Anda terhadap unduhan pemindahan.
4. Bitdefender Total Security — Terbaik untuk paket lengkap dengan perlindungan folder ransomware
Bitdefender Total Security mencakup tanah yang sama seperti Malwarebytes dan menambahkan lapisan perlindungan folder yang menghentikan proses yang tidak dikenal dari menyentuh direktori konfigurasi Steam, toko cookie browser, dan jalur sensitif lainnya. Bagian terakhir ini adalah apa yang menghancurkan pola pemindahan pembajakan sesi sebelum dapat mengeksfiltrasi.
Di mana itu jatuh pendek: Suite lebih berat dari pemindai tunggal. Beberapa fitur tumpang tindih dengan kemampuan Windows Defender itu sendiri. Tingkat langganan adalah seluruh bisnis.
Harga:
- Gratis: Periode uji coba
- Berbayar: Langganan Bitdefender Total Security
Platform: Windows, macOS, Linux, Android, iOS
Unduh: bitdefender.com
Garis bawah: Bitdefender Total Security adalah pilihan ketika Anda ingin perlindungan level folder untuk direktori konfigurasi Steam terhadap proses yang tidak dikenal.
5. Emsisoft Anti-Malware — Terbaik untuk pemblokiran skrip berbasis perilaku
Emsisoft Anti-Malware menjalankan mesin pemindai ganda dan, yang penting untuk pola pemindahan Steam, pemblokir perilaku yang kuat yang menonton tindakan yang diambil skrip pemindahan, bukan hanya tanda tangan file. Peluncuran skrip PowerShell, WScript, dan mshta.exe dari induk yang tidak biasa adalah apa yang memicunya, yang selaras dengan playbook penyerang saat ini.
Di mana itu jatuh pendek: Windows saja. UI lebih padat dibandingkan Malwarebytes atau Bitdefender.
Harga:
- Gratis: Periode uji coba
- Berbayar: Langganan Emsisoft
Platform: Windows
Unduh: emsisoft.com
Garis bawah: Emsisoft adalah pilihan ketika pemblokiran berbasis perilaku malware yang diluncurkan skrip penting lebih dari set fitur yang luas.
6. GlassWire — Terbaik untuk pemantauan lalu lintas keluar per-proses
GlassWire mengubah firewall Windows menjadi monitor lalu lintas per-proses dengan peringatan pada koneksi keluar baru. Ketika skrip pemindahan mencoba menelepon rumah, peringatan “host baru” GlassWire menangkap momen sebelum eksfiltrasi selesai. Visualisasi adalah apa yang membuatnya dapat digunakan; Anda dapat melihat sekilas proses mana yang berbicara dengan host mana.
Di mana itu jatuh pendek: Windows dan Android saja. Pengguna macOS dan Linux membutuhkan Little Snitch (macOS) atau OpenSnitch (Linux) sebagai setara.
Harga:
- Gratis: Pelacakan outbound terbatas
- Berbayar: Langganan GlassWire untuk peringatan dan pemantauan penuh
Platform: Windows, Android
Unduh: glasswire.com
Garis bawah: GlassWire adalah pilihan ketika Anda ingin melihat, secara real-time, proses mana di PC Steam Anda yang berbicara ke internet.
7. 1Password — Terbaik untuk pengelola sandi berbayar yang dipoles
1Password adalah alternatif berbayar untuk Bitwarden. Klien desktop yang lebih bersih, integrasi browser yang lebih dalam, dan peringatan Watchtower yang memberi tahu Anda ketika sandi yang disimpan muncul di pelanggaran. Mode Perjalanan secara sementara menyembunyikan brankas, yang berguna saat melintasi batas dengan laptop gaming.
Di mana itu jatuh pendek: Langganan diperlukan. Tidak ada tier gratis untuk penggunaan pribadi. Overkill bagi seseorang yang hanya mengelola login Steam dan beberapa akun lainnya.
Harga:
- Gratis: Periode uji coba
- Berbayar: Langganan 1Password
Platform: Windows, macOS, Linux, Android, iOS, Web
Unduh: 1password.com
Garis bawah: 1Password adalah pilihan ketika pengelola sandi adalah alat sentral, bukan utilitas sesekali.
8. VirusTotal Desktop — Terbaik untuk double-check satu file mencurigakan
VirusTotal Desktop membungkus layanan VirusTotal gratis dalam shell desktop. Jatuhkan file di atasnya dan 70+ mesin antivirus memindainya secara paralel. Ini bukan perlindungan real-time; ini adalah pemeriksaan sekali jadi yang Anda jalankan pada “mod” yang Anda unduh sebelum Anda double-click itu.
Di mana itu jatuh pendek: Windows saja. File yang Anda unggah dibagikan dengan industri keamanan, yang dapat menjadi masalah untuk file pribadi sensitif. Bukan pengganti untuk pemindai real-time.
Harga:
- Gratis: Utilitas desktop lengkap
- Berbayar: API Enterprise VirusTotal untuk integrasi otomatis
Platform: Windows
Unduh: virustotal.com/gui/apps
Garis bawah: VirusTotal Desktop adalah pilihan untuk momen “haruskah saya benar-benar menjalankan ini?” sebelum membuka trainer atau mod yang diunduh.
Cara memilih yang tepat
- Tumpukan minimum yang layak: Bitwarden + Steam Guard Mobile Authenticator + Malwarebytes Premium. Itu mencakup kekuatan sandi, 2FA, dan pemindaian unduhan real-time.
- Jika Anda sudah menggunakan 1Password: Tukarkan dengan Bitwarden. Sisa rekomendasinya sama.
- Jika pembajakan sesi adalah kekhawatiran teratas Anda: Tambahkan Bitdefender Total Security untuk perlindungan folder, plus GlassWire di Windows untuk peringatan keluar.
- Jika malware yang diluncurkan skrip adalah pola yang terus Anda lihat: Emsisoft Anti-Malware berpasangan dengan baik dengan Malwarebytes.
- Jika Anda secara teratur mengunduh mod dan trainer dari Discord: Tambahkan VirusTotal Desktop sebagai pemeriksaan pre-run.
Tanya jawab
Apakah Windows Defender cukup untuk keamanan akun Steam? Untuk pengguna yang berhati-hati yang tidak pernah menginstal perangkat lunak game sideload, kadang-kadang. Bagi siapa pun yang menyentuh mod, trainer, atau build beta yang ditautkan Discord, tidak. Pemindai kedua dan pemblokir perilaku menutup celah yang dibiarkan Defender terbuka.
Apakah saya membutuhkan Steam Guard jika saya memiliki sandi yang kuat? Ya. Sandi yang kuat dikalahkan oleh pencurian cookie sesi. Konfirmasi perangkat Steam Guard adalah apa yang menghentikan sesi yang dicuri menjadi pengambilalihan akun.
Bagaimana jika saya kehilangan telepon saya dengan Steam Guard di atasnya? Alur pemulihan Steam memerlukan bukti pembelian game di akun dan akses ke email terkait. Pemulihan membutuhkan hari, dan perdagangan Community Market tetap terkunci selama 15 hari setelah menambahkan kembali autentikator.
Dapatkah pengelola sandi mengisi otomatis Steam? Ya, di browser web untuk situs web Steam dan di klien desktop melalui clipboard level OS. Klien desktop Steam tidak menerima pengisian otomatis ekstensi browser secara langsung.
Apakah game yang retak dan trainer aman jika situs “terlihat profesional”? Tidak. Kampanye pemindahan saat ini menginvestasikan dalam pengiriman yang dipoles. Asumsikan biner apa pun dari sumber tidak resmi dikompromikan sampai pemindai dan lari di sandbox mengatakan sebaliknya.
Apakah menggunakan VPN membantu keamanan akun Steam? Tidak untuk pola pengambilalihan akun. VPN melindungi lalu lintas jaringan antara Anda dan Steam, tetapi tidak melakukan apa pun tentang cookie sesi yang dicuri oleh malware yang berjalan dengan izin Anda.
