Как удалить авторизованный компьютер из itunes. Что делать, если мне не приходят письма от Steam Guard? Почему появляется сообщение «Steam Guard не включён» при отсутствующей кнопке Steam Guard

2 ноября 2016 в 14:48

Двухэтапная аутентификация - давай до свидания

• IT-компании

Двухэтапная аутентификация. Хорошая идея, но на практике только упрощающая получение доступа к вашим данным, т.к. включает в себя слишком много дополнительных участников, которые тоже могут иметь свои уязвимости.

Давно собирался написать об этом, но как то не доходили руки. На днях уже на себе ощутив всю прелесть данного метода защиты, решил что время таки пришло.

Итак, двухэтапная аутентификация подразумевает под собой дополнительную защиту ваших электронных данных через привязку мобильного телефона и подтверждения входов или иных операций через SMS.

Ситуация: человек теряет телефон. В моем случае, не новый, но любимый, телефон подаренный девушке. Спустя пол часа после «утери» его успешно отвязывают от iCloud. На телефоне был установлен нестандартный пароль разблокировки, активирован TouchID, пароль iCloud уверенно попадает под категорию сложных. Телефон блокирован через службу FindMyIphone.

Первый кейс

Злоумышленник узнает Apple ID под который подвязан телефон, а также номер телефона. Методов для этого - на любой вкус, так что пропустим этот момент. Допустим это почта зарегистрированная в Google.

Действие первое: человек заходит на адрес почтовика и жмет восстановление пароля к имеющемуся адресу, выбирая смс подтверждение.

Действие второе: телефон защищен паролем и отображение входящих сразу на экране отключено. Окей, просим Siri озвучить последнее сообщение и несмотря на блокированное устройство - получаем код.

Альтернативный вариант: после отправки смс, выбираем звонок и спокойно принимаем его на блокированном устройстве. Код получаем через озвучивание его IVR’ом.

Действие третье: вводим код сброса пароля в форму почтовика, придумываем новый пароль и получаем контроль над учетной записью.

Действие четвертое: идем на appleid.com запрашиваем сброс и получаем код для этого на уже захваченную почту.

Действие пятое: отвязываем устройство от учетной записи, проделав уже совсем простые операции по смене секретных вопросов.

Занавес.

Стоит отметить, что процедура восстановления доступа к аккаунту Apple, может отличаться и в некоторых случаях подразумевать и более легкий способ - выбор в форме восстановления доступа к аккаунту «телефон» и получения кода для ввода пароля напрямую на сайте Apple ID. Способ работает в случае, если устройство уже некоторое время закреплено за учетной записью и защищено паролем или TouchID. Не будем останавливаться на этом.

Второй кейс

Предположим, злоумышленнику требуется получить доступ к данным, но телефона к которому подключено подтверждение через номер доступа нет. Более того, в отличии от первого кейса, злоумышленник изначально знает «кого» он пытается взломать. Целью выступает почта.

Не возьмусь говорить о других странах, но в Украине у операторов сотовой связи существуют процедуры, следуя которым и ответив на определенные вопросы оператора кол центра можно попросить сброс пароля личного кабинета.

Действие первое: Злоумышленник звонит в том время, когда жертва спит, в КЦ оператора, с любого телефона, говорит, что ему требуется получить доступ к личному кабинету, но перезвонить с телефона к которому этот кабинет привязан возможности нет. Далее следует серия вопросов, ответы на которые несложно получить заранее. Не буду останавливаться на этом пункте, но примерно с пяти попыток, не привлекая внимание и используя разные номера телефона для тестовых звонков в КЦ можно собрать список всех необходимых вопросов, которые одинаковы и для получения информации по расходам абонента, и для восстановления сим карты абонентов предоплаченной формы связи и для восстановления доступа к личному кабинету.

Действие второе: злоумышленник получает доступ к кабинету жертвы, где устанавливает переадресацию всех звонков на свой номер телефона. Или же переадресацию SMS, если это технически позволяет кабинет.

Действие третье: на gmail запрашивается сброс пароля через номер телефона. После отправки смс, можно указать, что оно не было получено и запросить звонок, тестово, кнопка звонка появилась через 60 секунд после отправки SMS.

Действие четвертое: получив код для сброса пароля на gmail через IVR почтовика, злоумышленник получает доступ к почте жертвы, и соответственно, к большей части аккаунтов, которые закреплены за этой почтой.

Выше я указывал, что такие действия обычно выполняются в ночное время суток. Расчет на то, что при получении SMS с кодом, жертва его не увидит т.к. будет спать. Если же личный кабинет мобильного оператора жертвы взлома поддерживает функцию установки переадресации SMS сообщений, время суток перестаёт играть роль.

Третий кейс

Кейс может быть применен, когда жертва взлома представляет определенный финансовый или личный интерес, лежащий за пределами «почитать переписку в соц. сети» или разблокировать ворованный телефон. Третий кейс идентичен второму, однако подразумевает большие денежные затраты.

Несложно найти человека, который будет устроен на работу в КЦ интересующего оператора связи, где уже с первых дней стажировки, этому сотруднику представят личный пароль к системе обслуживания абонентов, в том числе к функции просмотра детализации звонков (с или без последних цифр, возможно), а так же панели управления пользовательскими сервисами, в том числе переадресациями, о которых писал в кейсе выше. Возможно, личный пароль будет предоставлен позже, в таком случае, обучение нового сотрудника производят на логине\пароле уже опытного сотрудника КЦ, который с большей долей вероятности уже имеет доступ ко всем нужным функциям. Данный кейс затратен, только если не с чем сравнивать и, разумеется, целиком зависит от цели.

Используя приведенные элементарные кейсы, или их вариации, на которых нет смысла останавливаться, достаточно несложно получить доступы к различным сервисам и кабинетам. К сожалению, хорошо работающие меры защиты при комбинировании, порой, могут дать обратный результат лишь повысив шанс взлома.

Методы защиты: не использовать двухэтапную аутентификацию в любых важных сервисах. По возможности, избегать добавки используемого номера телефона в любых интернет сервисах, даже если номер в итоге скрыт настройками приватности. Он может быть скрыт из отображения, но получен через средства поиска или восстановления паролей этих же самых сервисов.

В части операторов связи действуют иные процедуры обслуживания абонентов, в той или иной мере повышающие безопасность пользователя, однако в любом случае - вопрос лишь в том, насколько лично вы интересны тому, кто будет работать над получением доступа к вашим личным данным. Кроме того, я постарался поверхностно описать возможные и проверенные векторы атаки, но это не означает, что я описал их все, как не означает и то, что защищаясь от одних, мы не подставимся под другие.

В завершении поста, хочу добавить, что не являюсь экспертом в вопросах ИБ, не имею к ней никакого отношения по роду занятий, скорее это просто личный интерес.

Это моя первая публикация. Не судите строго, возможно, для кого то я описал очевидные вещи, но может быть кому то другому эта информация будет полезной и позволит хоть немного сократить шанс потери или компрометирования своей личной информацией.

Steam Guard - это дополнительный уровень безопасности, который может быть использован на вашем аккаунте Steam. Первый уровень безопасности - ваши учётные данные: логин аккаунта и пароль. Активированная функция Steam Guard усложнит доступ к аккаунту для сторонних лиц.

Если на аккаунте активирована функция Steam Guard, для входа в него с неавторизованного устройства потребуется специальный код доступа. В зависимости от ваших настроек Steam Guard, код доступа вы получите или в сообщении, отправленном на контактный адрес электронной почты, или через мобильное приложение Steam.

Как активировать Steam Guard через электронную почту?

По умолчанию функция Steam Guard активируется на аккаунте, если вы подтвердили адрес электронной почты, указанный при регистрации, и дважды перезапустили приложение Steam после этого. Если вы отключили эту функцию и хотите активировать её снова, пожалуйста, следуйте данным инструкциям:

1. Подтвердите адрес электронной почты, к которому привязан аккаунт Steam.
   Вам необходимо подтвердить адрес электронной почты, к которому привязан аккаунт Steam. Подробнее об этом прочтите в данной статье . Проверить, подтверждён ли ваш адрес, можно на странице «Об аккаунте». Подтверждённый адрес электронной почты будет иметь статус «Подтверждён».
2. Активируйте функцию Steam Guard в настройках Steam.
   После входа в клиент Steam вы можете активировать функцию Steam Guard: нажмите «Steam» в верхнем левом углу, выберите «Настройки», в разделе «Аккаунт» нажмите «Управление настройками Steam Guard…». Вы будете перенаправлены к управлению настройками Steam Guard.

Вот и всё! Теперь при каждом входе в Steam с неавторизированного устройства вам нужно будет ввести специальный код доступа, отправляемый на электронную почту.

Как активировать Steam Guard через смартфон?

Наилучший способ обеспечить безопасность аккаунта - использовать код, генерируемый приложением Steam. Таким образом вы разрешаете доступ к аккаунту с помощью физического устройства, которое держите в руках. Для этого вам понадобится установить на свой телефон бесплатное приложение Steam .

Ограничено ли количество устройств, которые можно авторизовать?

Нет, ограничения нет. Steam Guard защищает вашу собственность, а не ограничивает доступ к ней. Как и раньше, вы будете иметь доступ к аккаунту и библиотеке игр с неограниченного количества устройств.

Как отменить авторизацию устройства?

Если вы случайно нажали «Запомнить» при входе с общего компьютера или ваш аккаунт был взломан, отмените авторизацию всех компьютеров, которые ранее были авторизованы с помощью Steam Guard. Это можно сделать на странице «Об аккаунте» в разделе «Настройка Steam Guard». Нажмите на кнопку «Выйти на всех других устройствах» внизу страницы. Таким образом вы отмените авторизацию на всех устройствах, в том числе и на том, которое используете в настоящий момент.

Как получить новый код доступа Steam Guard?

По электронной почте: Выйдите из Steam и войдите обратно в свой аккаунт. Таким образом вы сгенерируете новое письмо с кодом.

По телефону: Мобильный аутентификатор автоматически генерирует код каждые 30 секунд.

Убедитесь, что вводите последний присланный вам код. Предыдущие коды не работают!

Что делать, если мне не приходят письма от Steam Guard?

Пожалуйста, убедитесь, что вы ищете письмо на почте, на которую зарегистрирован аккаунт Steam. Может быть, вы использовали другой адрес?

Если вы всё же не получили письмо, проверьте фильтры спама и ящик со спамом.

Добавьте адреса сайт и [email protected] в список контактов или в список проверенных адресов в почтовом клиенте и

Несмотря на то что мы отправляем письма с кодом мгновенно, некоторые почтовые сервисы могут доставлять их с задержкой, в зависимости от нагрузки на серверы и времени обработки. Пожалуйста, если вы не получили письмо с кодом по истечении 3 часов.

Почему у меня каждый раз требуют авторизовать новое устройство, хотя я вхожу с одного и того же устройства?

Скорее всего, это связано с настройками вашего браузера. Если настройки безопасности браузера установлены как «строгие», браузер не сохраняет файлы cookie с информацией о входе. Проверьте настройки браузера и убедитесь, что он использует файлы cookie.

Использование программ, очищающих историю, удаляющих неиспользуемые файлы, блокирующих создание файлов cookie или очищающих информацию в реестре, также может вызвать данную проблему. Устранить её можно, отключив эти программы.

Что делать, если после включения Steam Guard я не могу войти в аккаунт?

Если вы не можете войти в аккаунт, воспользуйтесь сайтом поддержки Steam

Повлияет ли включение Steam Guard на возможность входа на сторонние сайты, использующие аккаунт Steam?

Нет, Steam Guard никак не влияет на возможность входа на сторонние сайты с использованием аккаунта Steam.

Каким образом происходит кража аккаунта Steam при активированной функции Steam Guard?

Активированная функция Steam Guard означает, что вам необходимо иметь доступ к подтверждённому адресу электронной почты. Этот уровень защиты зависит от безопасности вашего адреса электронной почты. Ниже перечислены наиболее распространённые методы кражи аккаунтов при активированной функции Steam Guard:

1. Взлом электронной почты. Если электронная почта, которую вы подтвердили в Steam, была украдена или взломана, любой пользователь может войти в ваш аккаунт, если ему известен логин аккаунта. Злоумышленнику не нужно знать пароль от аккаунта, так как его можно изменить, имея доступ к электронной почте. Никогда не используйте одинаковый пароль для электронной почты и аккаунта Steam.
2. Получение доступа к файлу Steam Guard. Steam никогда не запрашивает файлы Steam Guard. Если вы передадите файл с расширением.ssfn кому-то другому, этот пользователь сможет получить доступ к вашему аккаунту, не имея доступа к электронной почте. Однако для успешного использования этого файла необходимо знать логин аккаунта и пароль.
3. Вредоносная программа. Взломщики могут использовать вредоносные программы для получения доступа к вашему компьютеру и последующему входу в аккаунт, используя уже авторизованное устройство. Если ваш аккаунт Steam открыт или вход в него осуществляется автоматически, взломщику необязательно иметь данные об аккаунте, чтобы получить к нему доступ. Используйте надёжную антивирусную программу с функцией постоянной защиты и не пользуйтесь подозрительными сайтами или файлами, чтобы ограничить доступ вредоносных программ к вашей системе.

Почему появляется сообщение «Steam Guard не включён» при отсутствующей кнопке Steam Guard?

Это происходит после того, как служба поддержки Steam восстанавливает доступ к аккаунту. Если эта кнопка отсутствует, перезапустите Steam.

Контент, хранящийся на диске ПК, пользователю вовсе не стоит задумываться об аутентификации и авторизации компьютера. Однако, если нужно скопировать в память гаджета фильмы, музыку или другие файлы, приобретённые в iTunes Store , без авторизации уже не обойтись.

К сожалению, в России о том, что компьютер в Айтюнс следует авторизовывать, знают единицы – те самые редкие пользователи, которые покупают контент, а не скачивают его с пиратских сайтов бесплатно . А ведь уметь выполнять авторизацию ПК должен всякий «яблочник» — ввиду того, что антипиратская борьба в РФ стремительно набирается обороты, этот нехитрый навык точно пригодится в скором времени.

После того как вы проверите интернет, установите и запустите Айтюнс , действуйте следующим образом:

Шаг 1 . В главном меню медиакомбайна кликните на вкладку «Учётная запись » и выберите вариант «Войти ».

В некоторых версиях iTunes место вкладки «Учётная запись» может занимать вкладка «Магазин».

Шаг 2 . В появившемся окне укажите адрес электронной почты и пароль от аккаунта Apple. Потом нажмите «Войти ».

Так вы осуществите аутентификацию в iTunes .

Шаг 3. Снова кликните на вкладку «Учётная запись », наведите курсор на пункт «Авторизация » и в появившемся меню выберите вариант «Авторизовать этот компьютер ».

Шаг 4. Введите пароль от Apple ID ещё раз.

Чтобы узнать количество прикреплённых к Apple ID компьютеров, нужно навести курсор на вкладку «Учётная запись » в главном меню и выбрать «Просмотреть ». Напротив пункта «Авторизация компьютеров » и будет присутствовать искомая информация.

Как деавторизовать компьютер в iTunes?

Ни в коем случае нельзя оставлять авторизованным чужой компьютер . Если владелец Apple ID допустит такую оплошность, пользователь компьютера получит не только доступ к платным приложениям (которые обладатель гаджета покупал на «свои кровные»), но и возможность приобретать новый контент из iTunes Store – с карточки, которая привязана к аккаунту.

Шаг 1 . Кликните на вкладку «Учётная запись » в главном меню iTunes .

Шаг 2 . Наведите курсор на пункт «Авторизация » и в появившемся меню выберите «Деавторизовать этот компьютер ».

Среди отечественных пользователей техники Apple распространён вопрос: что значит «Деавторизовать учётную запись Audible»? Audible – это компания, принадлежащая Amazon и продающая аудиокниги; авторизация аккаунта Audible в iTunes позволяет пользователю слушать книги, скачанные с веб-сайта продавца, прямо в медиакомбайне. Audible.com распространяет только англоязычную литературу – именно поэтому в России об этом портале не слышно.

Шаг 3 . Введите пароль от Apple ID и нажмите кнопку «Деавторизовать ». Если процедура будет завершена успешно, вы увидите такое сообщение.

После этого за сохранность контента и денег на карточке можете не переживать.

Как сбросить сразу все авторизованные компьютеры?

Единожды в год обладатель Apple ID имеет возможность сбросить сразу все авторизованные компьютеры одним кликом – даже если самих компьютеров под рукой нет. Для этого пользователю нужно выполнить следующие операции:

Шаг 1 . Кликните на вкладку «Учётная запись » и выберите раздел «Просмотреть ». Тем же способом мы ранее узнавали количество авторизованных компьютеров.

Шаг 2 . На странице «Информация об учётной записи » отыщите пункт «Авторизация компьютеров ». Если для одного Apple ID авторизованы 2 или более ПК, то рядом с информацией о количестве компьютеров будет располагаться кнопка «Деавторизовать все » («Deauthorize All »).

Нажав эту кнопку, вы сбросите все компьютеры, с которых выполнен вход в iTunes под паролем вашего аккаунта Apple.

Инструкция актуальна для iTunes 12 . В менее современных версиях медиакомбайна деавторизация всех компьютеров может выполняться иначе.

Если возникла необходимость сбросить все компьютеры второй раз за год , придётся обращаться в американскую службу поддержки Apple (доступна по ссылке http://getsupport.apple.com) и писать просьбу на английском. Просьба будет удовлетворена в течение суток, если пользователь iTunes верно укажет обязательные реквизиты (адрес почты, страну проживания).

Что делать, если iTunes постоянно просит авторизовать ПК?

Жалобы на то, что iTunes при попытке воспроизвести купленные медиафайлы требует авторизации (когда ПК уже авторизован), множатся в интернете. Пользователь, столкнувшийся с этой проблемой, видит на экране примерно такое сообщение:

Из-за чего возникает ошибка, до конца не известно – зато Apple знает, как её исправить, и охотно делится этой информацией. По мнению производителя, следует удалить и создать заново папку «SC Info» – этот каталог очень важен для корректной работы iTunes . Вот подробный алгоритм действий для владельцев ПК с Windows:

Шаг 1 . Первым делом закройте iTunes .

Шаг 2 . Сделайте видимыми скрытые файлы и папки – искомый каталог является именно таким. Кликните на кнопку «Пуск » и вбейте в поисковую строку «Параметры папок ». Затем выберите одноимённый раздел.

В появившемся окне перейдите во вкладку «Вид », далее в блоке «Дополнительные параметры » прокрутите перечень опций до самого низа – последним вы найдёте пункт «Показывать скрытые файлы, папки и диски ». Установите курсор напротив него.

Наконец, нажмите «Применить » и «ОК ».

Шаг 3 . Зайдите на диск С – вы увидите скрытую папку «ProgramData ».

Откройте эту папку, затем проследуйте по пути «Apple Computer » — «iTunes ». В последнем каталоге вы и найдёте папку «SC Info », от которой все проблемы.

Отправьте эту папку в «Корзину ».

Заключение

Авторизация ПК в iTunes – своеобразный механизм защиты от беспечности; с его помощью Apple побуждает пользователей «яблочной» техники следить за тем, с каких компьютеров они заходят в свои аккаунты.

Однако механизм, судя по всему, не доведён до ума – и это не субъективная точка зрения автора, а мнение множества владельцев iPhone и iPad, которых iTunes мучает постоянными требованиями авторизоваться. Apple рекомендует решать проблему путём удаления папки «SC Info » (которая потом создаётся автоматически), но этот метод не всегда даёт результат. Если удаление папки не помогло, пользователю ничего не остаётся, кроме как обращаться за помощью в службу поддержки и надеяться, что сотрудники Apple помогут.

iTunes (или как его еще часто называют русскоязычные пользователи тунец) - это бесплатная программа от компании Apple, доступная для Mac и PC. Она позволяет организовать и упорядочить медиаконтент на компьютере, предоставляет возможность просмотра видео и прослушивания музыки, а также позволяет управлять приложениями для iPhone, iPad и iPod, включая их приобретение и загрузку из iTunes Store.

Для того, чтобы совершать покупки различных программ для iPhone и iPad вам нужно авторизовать компьютер в iTunes. Для этого в свою очередь необходимо иметь учетную запись в App Store, установленную на компьютере программу iTunes и работающее соединение с сетью Интернет.
Если все это у вас есть, то предлагаем вам ознакомиться с пошаговой инструкцией о том, как авторизовать свой компьютер в iTunes.

Существует ограничение на количество одновременно авторизованных в iTunes компьютеров, которое равно пяти. Поэтому, чтобы зайти с шестого компьютера вам нужно будет произвести деавторизацию на любом из пяти уже авторизованных. Кроме того, деавторизацию полезно проводить каждый раз, когда вы работаете на чужом компьютере. Если вы оставите его в авторизованном состоянии, то любой желающий сможет воспользоваться вашей учетной записью, чтобы сказать платные приложения и несанкционированно использовать ваши денежные средства.

Чтобы выполнить деавторизацию компьютера в iTunes нужно выполнить следующие шаги:

Можно деавторизоваться и по-другому. Для этого перейти в магазин iTunes Store и кликнуть левой кнопкой мышки по треугольнику справа от вашего адреса электронной почты. Во появившемся меню выбрать Выйти (если при регистрации вы выбирали русскую локализацию), или Sign Out (если регистрировались на англоязычные данные).

Также один раз в год есть возможность деавторизовать сразу все компьютеры, выполнив следующие действия:

Как видите, ничего сложного в том, чтобы авторизовать и деавторизовать свой компьютер в iTunes нет.