Пароль для Steam
Аккаунт Steam с библиотекой игр и привязанной картой — цель для угона номер один. Здесь генератор с подходящими настройками и разбор, что ещё нужно включить.
Пробел — новый пароль · C — копировать · M — скрыть
Длина пароля
Из чего собирать
Выберите хотя бы один набор символов.
Настройки парольной фразы
Словарь на 2048 слов — ровно 11 бит на каждое слово (метод Diceware). Шесть слов дают 66 бит, восемь — 88. Слова выбирает криптографический генератор, а не человек: в этом вся суть.
Шаблон пароля
a — строчная, A — заглавная, L — любая буква, 9 — цифра, # — символ, X — буква или цифра, * — любой выбранный символ, c/v — согласная/гласная. Остальные знаки подставляются как есть, \ экранирует.
Тонкая настройка
«Только безопасные символы» оставляет !@#$%^&*_-+=? — их принимают почти все сайты, и они не ломают командную строку, CSV и SQL.
Последние пароли (только в этой вкладке)
Что происходит с паролем
Пароль собирается в вашем браузере из криптографического источника случайности crypto.getRandomValues с отбраковкой смещения, поэтому все символы равновероятны.
Страница не отправляет пароли на сервер, не пишет их в память браузера и очищает историю при закрытии вкладки.
Пароль по буквам
Фонетическая расшифровка для диктовки по телефону. Регистр указан отдельно.
Как угоняют аккаунты на самом деле
Перебор пароля — редчайший сценарий. Практически все угоны идут двумя путями.
Поддельные сайты. Ссылка на «обмен предметами» или «голосование за команду» ведёт на страницу, неотличимую от настоящей. Человек вводит логин, пароль и код подтверждения — и всё это в реальном времени передаётся злоумышленнику. Здесь не спасает ни длина пароля, ни второй фактор: вы сами отдаёте и то и другое.
Повторное использование. Пароль от Steam совпадает с паролем от форума, который утёк три года назад. Проверить совпадение стоит копейки, и это делают автоматически по миллионам аккаунтов.
Что реально защищает
Steam Guard через приложение. Не по почте: почту угоняют первой. Приложение показывает, какое именно действие подтверждается, и это последний рубеж против поддельных сайтов — если вы читаете, что подтверждаете.
Уникальный пароль. Ровно один сервис, ровно один пароль. Шестнадцать случайных символов из менеджера — и утечка с любого форума перестаёт вас касаться.
Проверка адреса в строке браузера. Перед вводом пароля — всегда. Единственный надёжный признак подделки.
Стоит также проверить нынешний пароль по базам утечек: если он там есть, менять надо немедленно.
Вопросы
Частые вопросы
Какие требования у Steam к паролю?
Минимум восемь символов, латиница, цифры и знаки препинания. Требования сервисов время от времени меняются, поэтому ориентируйтесь на форму регистрации, а не на статьи. Практический совет один: берите шестнадцать символов — этого хватит с запасом при любых правилах.
Одного пароля достаточно?
Нет. Главная защита аккаунта — Steam Guard, подтверждение входа через приложение. Без него надёжный пароль спасает только от перебора, но не от кражи через поддельный сайт обмена или вредоносную программу.
Почему аккаунты угоняют чаще всего?
Не перебором, а фишингом и повторным использованием пароля. Человек вводит данные на сайте, похожем на страницу обмена, или использует тот же пароль, что утёк с форума пять лет назад. Уникальный пароль плюс подтверждение входа закрывают оба сценария.
Что делать, если аккаунт уже угнали?
Восстановить доступ через поддержку Steam, сменить пароль почты, к которой привязан аккаунт, проверить активные сессии и отвязать незнакомые устройства. Начинать надо именно с почты: пока она под контролем чужого человека, восстановление бессмысленно.
Дальше