Váš Steam účet je digitální trezor. Pro hráče CS2 s cennými skiny může tento trezor obsahovat tisíce dolarů v snadno zpeněžitelných aktivech. Přední dveře skutečné banky byste nenechali odemčené, takže byste neměli nechat zranitelný ani svůj Steam účet.
Tento komplexní bezpečnostní kontrolní seznam poskytuje podrobný návod, jak zabezpečit svůj Steam účet proti nejpokročilejším technikám hackování a podvodů v roce 2026.
Úroveň 1: Základní pilíře (nepostradatelné)
Pokud nemáte tyto tři věci nastavené, je váš účet aktivně ohrožen.
- Povolte Steam Guard Mobile Authenticator: Dvoufázové ověření (2FA) přes e-mail již nestačí. Musíte používat fyzickou aplikaci ve svém chytrém telefonu. To zajišťuje, že i když někdo získá vaše heslo, nebude se moci přihlásit ani obchodovat s předměty bez vašeho fyzického zařízení.
- Používejte jedinečné, kryptograficky silné heslo: Vaše Steam heslo by nikdy nemělo být použito na žádné jiné webové stránce. Použijte správce hesel (jako Bitwarden, 1Password nebo Apple Keychain) k vygenerování a uložení náhodného hesla o délce 20+ znaků.
- Zabezpečte přidružený e-mailový účet: Váš Steam účet je jen tak bezpečný, jako e-mail, který je k němu připojen. Ujistěte se, že váš poskytovatel e-mailu (Gmail, Outlook) má povolené Dvoufázové ověření (2FA), nejlépe prostřednictvím autentizační aplikace, nikoli SMS.
Úroveň 2: Hygiena API a zařízení
Tyto kroky zabraňují "neviditelným" útokům na pozadí, jako je nechvalně známý API podvod.
- Zkontrolujte a zrušte API klíče: Přejděte na
https://steamcommunity.com/dev/apikey. Pokud je zde zaregistrovaný klíč, který jste sami nevytvořili (zejména pokud je doména náhodný řetězec textu), okamžitě klikněte na "Revoke My Steam Web API Key". Tuto stránku kontrolujte jednou měsíčně. - Odautorizujte všechna ostatní zařízení: Pravidelně vynuťte odhlášení na všech zařízeních. Přejděte do Nastavení Steam > Zabezpečení > "Deauthorize all other devices". To je zásadní, pokud jste se někdy přihlásili na veřejném počítači, v herním centru nebo na počítači kamaráda.
- Nikdy nenačítejte nedůvěryhodné QR kódy: QR skener v mobilní aplikaci Steam by měl být použit pouze k přihlášení do oficiálního klienta Steam na vašem vlastním PC. Nikdy nenačítejte QR kód zobrazený na Twitch streamu, YouTube videu nebo na webu třetí strany, který nabízí "free drops" nebo "rychlý login".
Úroveň 3: Nastavení soukromí a sociálních sítí
Podvodníci používají vaše veřejné informace k tomu, aby vás cílili a klonovali účty vašich přátel.
- Nastavte inventář na Soukromý nebo Pouze pro přátele: Pokud vlastníte vysoce ceněné předměty (Dragon Lores, Butterfly nože), veřejný inventář na vás umístí obrovský terč. Boti na sběr dat vás najdou a budou spamovat. Přejděte do Upravit profil > Nastavení soukromí > Inventář: Pouze pro přátele.
- Nastavte seznam přátel na Soukromý: Tím zabráníte podvodníkům vidět, kdo jsou vaši přátele, což jim znemožní vytvářet "klonované účty" pro vydávání se za vaše kamarády.
- Zakažte náhodné soukromé zprávy na Discordu: Pokud používáte Discord pro obchodování v CS2, přejděte do Uživatelská nastavení > Soukromí a bezpečnost a vypněte "Allow direct messages from server members." Tím odfiltrujete 99 % pokusů o podvod.
Úroveň 4: Nejlepší postupy při obchodování
Vaše chování během obchodu je vaší poslední linií obrany.
- Kontrola mobilního potvrzení: Když vás aplikace Steam požádá o potvrzení obchodu, neklikejte jen na "Přijmout". Přečtěte si text.
- S kým obchodujete? (Zkontrolujte úroveň na Steamu a datum registrace).
- Co přesně ztrácíte?
- Co přesně získáváte? (Ověřte stav opotřebení a StatTrak).
- "Drag Test" pro přihlášení: Pokud vás stránka třetí strany požádá, abyste se "Přihlásili přes Steam", klikněte a táhněte vyskakovací okno. Pokud ho nemůžete přetáhnout mimo hlavní okno prohlížeče, jde o falešné, phishingové okno. Nezadávejte své údaje.
- Nikdy neopouštějte platformu: Pokud někdo trvá na použití Skype, neznámého TeamSpeak serveru nebo podivné "ověřovací stránky" k dokončení obchodu, obchod okamžitě zrušte.
- Nevěřte screenshotům: Screenshoty PayPal převodů, zůstatků na účtu nebo krypto peněženek lze zfalšovat během vteřin. Důvěřujte pouze skutečnému zůstatku, který vidíte, když se samostatně přihlásíte do své finanční instituce.
Rutinní údržba
Bezpečnost není jednorázové nastavení; je to trvalý návyk.
- Měsíčně: Zkontrolujte stránku s vaším API klíčem.
- Čtvrtletně: Zrušte autorizaci všech ostatních zařízení a změňte své heslo na Steamu.
- Vždy: Zachovávejte zdravou míru skepticismu. Pokud nabídka vypadá příliš dobře, aby byla pravdivá, je to podvod.
Dodržováním tohoto kontrolního seznamu proměníte svůj účet Steam z lehkého cíle v opevněnou pevnost. Hrajte bezpečně, obchodujte bezpečně.
