Cách bật 2FA trên Steam
Tài khoản Steam chứa thư viện game, kho đồ và ví tiền có thể bán lại lấy tiền thật, nên phishing không bao giờ ngơi. 2FA của Steam — Steam Guard — khác mọi nền tảng trong danh sách này: mã chỉ được sinh từ app Steam di động chính thức.
Steam không hỗ trợ trình xác thực TOTP chuẩn. Không có mã QR nào để quét bằng Google Authenticator, Authy hay 2FAA — Steam Guard Mobile Authenticator trong app Steam chính thức là cách duy nhất được hỗ trợ để nhận mã.
Đường dẫn nhanh: App Steam di động → menu → Steam Guard → Thiết lập trình xác thực
Các bước bật 2FA trên Steam
- 1
Cài app Steam di động
Tải app Steam chính thức từ App Store hoặc Google Play và đăng nhập tài khoản.
- 2
Thêm số điện thoại nếu được hỏi
Steam yêu cầu tài khoản có số điện thoại đã xác minh trước khi bật trình xác thực. App dẫn bạn qua bước xác minh SMS.
- 3
Mở Steam Guard trong app
Chạm biểu tượng khiên (Steam Guard) trên thanh điều hướng của app, rồi chọn «Thiết lập trình xác thực».
- 4
Lưu mã khôi phục
Steam hiển thị mã khôi phục bắt đầu bằng «R». Ghi ra giấy — đó là cách duy nhất để chuyển hoặc gỡ trình xác thực nếu mất điện thoại.
- 5
Từ giờ xác nhận đăng nhập và trade
Đăng nhập mới sẽ hiện mã Steam Guard 5 ký tự trong app (hoặc duyệt một chạm). Trade và đăng bán trên Chợ cộng đồng cần xác nhận trong app.
Bảo vệ các tài khoản khác của bạn với 2FAA
Nền tảng này chỉ cấp mã qua ứng dụng riêng của họ, nhưng hầu hết dịch vụ — Discord, GitHub, Google, Epic Games — dùng TOTP tiêu chuẩn. 2FAA tạo các mã đó miễn phí ngay trong trình duyệt.
Câu hỏi thường gặp
Vì sao không thêm Steam vào Google Authenticator hay 2FAA được?
Steam dùng biến thể TOTP độc quyền — mã 5 ký tự chữ-số, và bí mật chỉ được giao cho app di động chính thức qua API có xác thực. Steam không bao giờ hiển thị mã QR hay khóa thiết lập, nên không tồn tại cách chính thức nào để thêm vào app bên thứ ba.
Steam Guard qua email khác gì Mobile Authenticator?
Steam Guard email (mã gửi vào hộp thư) là mặc định và yếu hơn — ai kiểm soát email của bạn là kiểm soát Steam. Mobile Authenticator sinh mã ngay trên điện thoại và còn mở khóa trade tức thì.
Khoản giữ trade 15 ngày mọi người hay nói là gì?
Không có Mobile Authenticator (hoặc bật chưa đủ 7 ngày), vật phẩm bạn trade hay đăng bán trên Chợ cộng đồng bị Steam giữ tới 15 ngày để chống trộm. Trình xác thực hoạt động đủ 7 ngày trở lên thì trade và đăng bán diễn ra tức thì.
Mất điện thoại — khôi phục Steam Guard thế nào?
Dùng mã khôi phục «R…» ở màn hình đăng nhập («Trợ giúp, tôi không còn truy cập được Mobile Authenticator») để gỡ hoặc chuyển trình xác thực. Không có mã thì phải qua hỗ trợ Steam với bằng chứng sở hữu như lịch sử mua hàng, mất nhiều ngày.
2FAA còn giúp gì được quanh Steam không?
Với chính Steam thì không — nhưng phần còn lại của hệ sinh thái game của bạn (Discord, Epic Games, Twitch) dùng TOTP chuẩn, và 2FAA quản lý tất cả các mã đó ở một chỗ, ngay trong trình duyệt.