Steam compte environ 100 millions d'utilisateurs ( lien aléatoire indiquant qu'ils en avaient 75 millions il y a presque 2 ans). S'ils dépensent en moyenne 10 USD par an, nous parlons de 1 000 000 000 USD par an - et je dirais que c'est une estimation prudente ( lien aléatoire indiquant qu'ils avaient 1 milliard de revenus en 2010). C'est le même type d'argent avec lequel les petites banques traitent .

Il y a certainement un grand nombre d'attaquants low tech . Steam est utilisé par beaucoup d'enfants qui n'ont pas encore une bonne compréhension de la légalité, donc au moins certains d'entre eux essaieront de voler le compte de cet autre enfant qui sent drôle. Pour être clair: «certains» de 100 millions sont des «lots». Ces attaquants vivent souvent dans la même ville et ont peut-être même vu l'autre enfant saisir le mot de passe auparavant, ce qui brise certaines sécurités traditionnelles basées sur la plage d'adresses IP et les mots de passe. Les comptes volés engendrent des coûts de support client. Les rapports répandus de comptes volés créent une mauvaise presse, ce qui détruit la confiance. Pour un marché numérique, la confiance c'est de l'argent.

Valve travaille également avec un grand nombre de partenaires. Ces partenaires peuvent agir de manière malveillante et essayer de briser / abuser du processus de facturation , ce qui nuira directement à la réputation de Steam et perdra donc de l'argent sérieux à Valve, à moins que l'abus ne soit détecté et traité rapidement.

EDIT:

[...] assez d'argent circule maintenant dans le système pour que voler des produits Steam virtuels est devenu une véritable activité pour les hackers expérimentés [...] Nous voyons environ 77 000 comptes détournés et pillés chaque mois. - 9 décembre 2015 http://store.steampowered.com/news/19618/

Donc, en plus d'un grand nombre d'attaquants low tech, il y a un également un grand nombre d'attaquants high-tech.

Je pense que c'est très compréhensible, surtout pourquoi ils ressentent le besoin d'imposer des mesures de sécurité à l'utilisateur:

• Un compte Steam peut être un atout très précieux, de nombreuses bibliothèques Steam coûteraient facilement des centaines, sinon des milliers à remplacer
• Les gens ne traitent souvent pas leur compte Steam avec autant de soin que les autres comptes, par exemple un e-mail ou un compte bancaire
• Une fois volé, il est très difficile de déterminer le propriétaire légitime . Contrairement à une institution financière, ils ne peuvent pas demander à un utilisateur d'apporter son identifiant à une succursale.
• De nombreux enfants utilisent Steam. Les informations appartenant aux enfants méritent un niveau de protection plus élevé
• On ne peut pas forcément faire confiance aux enfants qui utilisent Steam pour être soucieux de leur sécurité. Ils peuvent partager leurs mots de passe, etc.
• Le vol de votre compte créerait une impression très négative du modèle de distribution Steam. Beaucoup de gens blâmeraient Steam et le modèle de distribution qu'ils essaient de défendre, même si l'utilisateur était entièrement responsable.
• Il existe un marché énorme pour les comptes Steam volés, et il est assez facile d'en voler un en utilisant méthodes peu sophistiquées telles que le phishing

La vraie raison est la fraude. Une arnaque typique ressemble à ceci:

1. L'escroc achète un jeu sur le magasin Steam, ou un objet sur le marché Steam en utilisant une carte de crédit volée ou un compte volé. De nombreux articles CS: GO, TF2 et Dota 2 valent 100 $ ou même 1000 $ de dollars, il ne s'agit donc pas d'arnaques à un sou dont nous parlons.
2. L'escroc vend ensuite l'article. à un utilisateur peu méfiant pour une valeur légèrement inférieure à la valeur marchande en utilisant un site comme tf2outpost.com ou steamtrades.com. Si le compte volé a une grande réputation sur ce site, il sera facile de convaincre l'utilisateur sans méfiance de payer avec Paypal.
3. Plusieurs jours ou semaines plus tard, le véritable propriétaire de la carte de crédit / du compte se rend compte leurs identifiants ont été volés et émettent une rétrofacturation.

Maintenant, l'argent qui aurait autrement été versé à Valve va à la place dans la poche de l'escroc. C'est aussi la raison pour laquelle les articles achetés sur le marché Steam ne peuvent plus être échangés pendant 7 jours (30 jours pour les jeux).

Valve est une propriété privée et ne publie pas publiquement leurs états financiers, mais de même les grandes entreprises comme Sony et Microsoft perdent des millions par an à cause de ce type de fraude par carte de crédit.

Une autre chose qui n'est pas mentionnée dans les autres réponses est l'impact de la structure de Valve en tant qu'entreprise et de leurs philosophies pour des solutions évolutives.

La plupart des employés de Valve (sinon tous) sont embauchés dans la culture de Valve où chaque personne travaille sur le projet de son choix, surtout si elle estime que c'est la contribution la plus précieuse qu'elle peut apporter à l'entreprise. Pour des raisons compréhensibles compte tenu de cette culture, peu d'employés de Valve s'intéressent au service client / traitement des réclamations.

De plus, Valve considère les solutions basées sur la communauté / basées sur le jeu comme le principal moyen de rendre les fonctionnalités évolutives. Voir aussi: Balises Steam, critiques, etc.

Pour ces raisons et parce que Steam avait subi une vague de vols de compte en raison de la grande valeur réelle des objets TF2 et CS: GO, Valve s'est naturellement allumée sur l'authentification à deux facteurs comme moyen par l'utilisateur de réduire le nombre de cas de vol de compte anesthésiant à traiter. Ils ont poursuivi l'adoption de l'authentification à deux facteurs en créant un nouveau niveau de badge de communauté et en ajoutant l'authentification à deux facteurs comme l'une des activités, offrant une réduction limitée dans le temps sur le marché Steam pour les utilisateurs de l'authentification à deux facteurs, etc.

Pour résumer, une autre raison pour laquelle Steam insiste sur la sécurité est de permettre aux ingénieurs en logiciel de faire un travail plus engageant.

Mise à jour 10/12/15: Comme Valve vient de l'expliquer:

Le vol de compte existe depuis le début de Steam, mais avec l'introduction de Steam Trading , le problème a été multiplié par vingt comme la plainte numéro un de nos utilisateurs ...

Nous voyons environ 77 000 comptes détournés et pillés chaque mois. Ce ne sont pas des utilisateurs nouveaux ou naïfs; ce sont des joueurs CS: GO professionnels, des contributeurs reddit, des commerçants d'objets, etc.

La restauration de 77 000 comptes par mois représente une tonne de temps que les ingénieurs pourraient consacrer à d'autres choses.

À ce stade, certaines personnes ont des milliers de dollars de jeux sur leur compte. Pour être sûr, les comptes Steam ne sont pas exactement liquides et vous ne pouvez pas facilement les convertir en espèces (même si je suppose que vous pouvez les rançonner), mais la perte potentielle est toujours là.

En plus de cela , de nombreuses personnes ont des comptes de jeu liés à leur compte Steam, de sorte que si vous contrôlez un compte, vous pouvez également contrôler leur compte en jeu. De là, vous pouvez siphonner de nombreux objets du jeu, tels que des armes et des chapeaux TF2, qui peuvent ensuite être vendus sur un marché contre de l'argent réel ou de l'argent du jeu qui peut à son tour être converti en argent réel via un marché gris. .

Bien sûr, certaines personnes ont également de l'argent réel disponible sur leur compte, avec des fonctionnalités telles que Steam Wallet. Sans parler des informations de carte de crédit qui peuvent être glanées.

Ajout au problème est le fait que les gens aiment se plaindre que leur compte a été piraté, surtout s'ils ont été bannis pour tricherie ("un hacker / mon frère / le chien l'a fait! "). Il y a bien sûr de nombreux pirates qui tentent activement de prendre en charge les comptes Steam. Je pense que c'est la vraie raison de la sécurité stricte, car, disons, un compte Amazon est également "dangereux" mais n'a pas autant de sécurité pour le protéger.

Aussi, lorsque vous comparez (comme vous did) avec les banques, gardez à l'esprit deux points importants:

• Steam ne se soucie pas autant de la gestion des problèmes des clients - ils n'offriront même pas de politique de retour à moins d'y être contraint par la loi. Les banques ont tendance à avoir des politiques de service client beaucoup plus utiles.
• Les banques sont protégées par de nombreuses lois et réglementations bien établies. Votre compte bancaire est assuré par le gouvernement. De nombreuses informations, telles que le SSN, l'adresse et l'employeur, sont requises par une banque, il leur est donc beaucoup plus facile de vérifier votre identité et de résoudre les litiges (crimes et tentatives de fraude). Pendant ce temps, Steam ne bénéficie pas de ce type de protection du gouvernement, ni n'a autant de ressources disponibles pour enquêter sur les crimes. Si votre compte bancaire était volé, le FBI serait facilement partout, le criminel serait attrapé et condamné à plusieurs décennies de prison. Si votre compte Steam était volé, la police pourrait-elle même produire un suspect que vous pouvez poursuivre en justice?

Comme d'autres réponses l'ont mentionné, de nombreuses raisons expliquant les mesures de sécurité de Valve sont la fraude, votre compte peut contenir des centaines ou des milliers de dollars de jeux et d'objets échangeables, les informations de paiement sont liées au compte et vous pouvez essentiellement utiliser ce compte pour acheter n'importe qui d'autre jeux et objets échangeables.

Mais une autre raison que tout le monde a négligée est que votre compte Steam vous permet de vous connecter à plus de jeux que Steam. Les développeurs de jeux peuvent utiliser les API de compte de Steam pour les utiliser comme système d'autorisation. Un peu comme la façon dont vous ouvrez CS: GO et vous êtes déjà connecté tant que Steam est connecté. Si vous avez une clé qui ouvre de nombreux verrous, vous devez vous assurer que cette clé est difficile à obtenir et à utiliser par toute personne non autorisée à utiliser il.

Et en tant qu'utilisateur Steam de 11 ans, je me souviens des débuts où la sécurisation de votre compte était un cauchemar. Avant les protections supplémentaires, je devais récupérer mon compte presque une fois par an. Quelques amis environ tous les mois. Les comptes Steam sont une cible de trafic élevé. En fin de compte, cela n'affecte tout simplement pas les utilisateurs de Steam, mais Valve également. J'imagine qu'ils ont perdu beaucoup d'argent simplement pour corriger et assumer les coûts dus à ces problèmes.

Donc, dans l'ensemble, je ne pense pas que leurs pratiques de sécurité soient le résultat d'une seule raison.

Vous avez une définition de la sécurité différente de la mienne,

Steam n'est même pas sécurisé à distance. Chaque application installée obtient un accès complet à l'ensemble de votre système. Vous n'avez aucune idée d'un jeu qui installe un kit racine ou un enregistreur de frappe. Vous n'avez aucune idée des données qu'ils lisent de votre système et téléchargent sur leurs serveurs. Pour autant que vous le sachiez, lorsque vous avez installé le jeu ABC, il a téléchargé l'intégralité du contenu de votre dossier utilisateur et de votre dossier de téléchargement, a volé votre mot de passe Steam, puis s'est connecté et a vendu les informations de votre carte de crédit.

Si Steam était vraiment sérieux à propos de la sécurité, ils implémenteraient un bac à sable similaire à Chrome ou au Windows App Store ou au Mac App Store ou Android ou iOS de sorte que les jeux qu'ils distribuent ne puissent pas accéder à votre système.

La sécurité que vous mentionnez n'a à voir avec la connexion pour la vapeur elle-même des personnes qui ne sont pas sur votre système. Ce qui, bien que toutes leurs mesures semblent rendre les choses plus sûres, le fait que tout jeu installé sur Steam puisse voler ces informations le rend en fait assez peu sûr, surtout maintenant qu'ils livrent autant de jeux. Apple (iOS ou Mac App store), Microsoft (Windows App store) n'autorisent que les applications qui vivent dans leur bac à sable pour empêcher ce genre de choses. Android et iOS forcent toutes les applications à vivre dans des bacs à sable. Steam n'a pas de bac à sable

Une chose que les autres réponses ne mentionnent pas est la façon dont la fraude affecte les banques par rapport à la vapeur. Si un compte bancaire est fraudé, ils retournent l'argent et c'est à peu près tout. Ils risquent de perdre des clients, peut-être.

D'un autre côté, si un fournisseur (Steam) dans ce cas se fait frapper trop souvent, ou a trop de rejet de débit contre lui, les sociétés de cartes de crédit les mettront sur la liste noire. Si Steam ne peut plus accepter de cartes de crédit, elles se font en tant qu'entreprise.

Je ne dis pas que c'est à 100% pourquoi, mais cela devrait être un bon indicateur de l'importance réelle de leur sécurité. Il y a quelques années, mon compte de messagerie principal a été divulgué lors de ce piratage massif de Gmail. Les premières choses que les "hackers" ont tenté de rechercher étaient mes comptes Steam et Netflix. J'ai également eu des tentatives de connexion infructueuses pour à peu près tous les autres réseaux de jeux auxquels je m'étais inscrit. S'ils n'avaient pas une telle sécurité, quelqu'un aurait pu facilement accéder à mon compte et se donner des milliers de dollars en jeux. Ma banque ne m'aurait pas prévenu car je suis un collectionneur de jeux donc il aurait été détecté comme des dépenses habituelles plus que probable. Je suis heureux qu'ils gardent ce chiot verrouillé, ayant été victime de vol d'identité sous plusieurs formes, je ne me sens plus à l'aise qu'avec les sites qui nécessitent une authentification de deuxième facteur.

ps. À ce jour, vous pouvez toujours trouver mes informations d'identification Gmail sur Internet. Elles ont été distribuées partout. C'était un appel au réveil, j'ai dû changer mon mot de passe pour tellement de sites que c'était écœurant, mais je suis beaucoup plus prudent maintenant et j'utilise des mots de passe uniques sur presque tous les sites.