Nähere Infos gibt es hier

[ch4os]

https://support.steampowered.com/kb_article.php?ref=8232-WSGZ-8021

Das ganze ist momentan als Beta verfügbar. Die "Intel® Identity Protection Technology" kommt übrigens derzeit NICHT zum Einsatz, sondern ein Steam-eigenes System. Die Technik ist also auf jedem PC verfügbar, nicht nur auf Sandy-Bridge-Prozessoren.

Und weil hier im Forum schon einige Kritik geäußert hatten:

In den FAQ bei Steam steht, dass beliebig viele PCs verwendet werden können. Lediglich beim ersten Loginversuch von einem noch nicht bekannten PC wird zuerst eine Anfrage an die bei Steam hinterlegte E-Mail-Adresse versendet. Nachdem die Anfrage bestätigt wurde, wird der neue PC aufgenommen und der Login vom neuen PC funktioniert.

Das Feature wird zukünftig per Default aktiviert sein, lässt sich aber auch deaktivieren, also optional. Sollte der PC kaputt gehen und das Feature ist aktiviert, muss man halt einfach vom neuen PC aus über die E-Mail-Anfrage den PC freischalten.

Also, alles halb so wild und zudem ein sinnvolles Feature für all jene Kids mit virenverseuchten Rechnern. ;)

[Hotohori]

Danke für die Infos, vor allem die mit den PCs freischalten lassen. Ohne weitere Kommentare gelesen zu haben war mir schon klar, dass es bei der News gleich wieder heißt, dass das Nachteile für den Kunden haben wird, aber ich dachte mir schon, dass es so ist wie du es hier erklärst und nicht so, wie einige Paranoide es gleich wieder vermutet haben.

Ich finde das eine sehr gute Sache so, das macht den eigenen Account doch gleich ne Ecke sicherer.

[HxR]

Meiner Meinung nach verbessert es die Sicherheit etwas. Aber wirklich viel sichererer ist es nicht.

Für einen Angreifer ist es keine wirkliche Hürde, dieser muss "nur" neben den Steam-Passwort auch das E-Mail Passwort rausbekommen. Oder es würde schon reichen nur auf den Mail-Account zugriff zu haben, um z.B. das Steam-Passwort zurückzusetzen.

[ch4os]

HxR schrieb:
--------------------------------------------------------------------------------
> Für einen Angreifer ist es keine wirkliche Hürde, dieser muss "nur" neben
> den Steam-Passwort auch das E-Mail Passwort rausbekommen. Oder es würde
> schon reichen nur auf den Mail-Account zugriff zu haben, um z.B. das
> Steam-Passwort zurückzusetzen.

Tja, da ist was dran. Viele werden vielleicht sogar die gleichen Passwörter für E-Mail und Steam-Account verwenden. Aber dafür muss natürlich die hinterlegte E-Mail-Adresse bekannt sein. Also im großen Stil kann man damit keine Account-Passwörter mehr sammeln, aber einzelne gezielte Angriffe auf Leute, deren E-Mail-Adresse man kennt, wären sicherlich trotzdem möglich.



1 mal bearbeitet, zuletzt am 04.03.11 21:48 durch ch4os.