我對Steam Family Sharing的一些思索 - Steam

版主已經決議禁止公開徵求family sharing了

不過還是想提醒一下有關安全性的問題


之前相關討論時很少被提到(或被避重就輕)的一點是family sharing的步驟

以下為方便將分享者稱為A方 被分享者稱為B方

很多人可能以為family sharing和送禮一樣
A方只要在自己電腦上設定授權給B 就可以把遊戲庫分享給B
這點是不對的!

family sharing的授權範圍除了授權給哪個帳號以外 還包含要授權給哪台機器
也就是說你要授權的不只是B 還包含要授權給B的電腦

而目前授權裝置的方式steam只提供了一個做法
就是要在B的電腦登入A的steam帳號作授權

回去想想family sharing的本意 「與家人和親密好友共享」
Valve設計這個機制時應該是針對這兩個情境:
1. 和住在一起的家人分享，你只要走到家人的房間登入你的帳號作設定就好
2. 到朋友家作客時，在朋友的電腦上登入分享遊戲
無論是哪一種都要求雙方在面對面的狀態下進行


這個機制如果放到素未謀面的兩名網友身上呢?
這代表A想分享遊戲給B的話 需要在B的電腦上登入
要完成這點 就得從幾種方法裡面選一種:

1. A直接把帳密告訴B 讓B登入
先不論這已經屬於借帳的範圍了 這作法等於把你帳戶的安全性全部放棄掉
對於一個並不是很熟的網友來說 此舉等同「我帳號給你了 請盜我」

2. A使用遠端操作到B電腦上登入
不要以為這樣掌控權在你手上 授權完登出不把帳號記住就很安全了
一般的遠端操作軟體B方是有權隨時把遠端操作中斷的
如果B在A登入後就把遠端斷了 帳號的生殺大權就完全落入B的手中

或者B在電腦上裝一個keylogger(那是他自己的電腦喔)
很輕鬆地就能把A的帳密記錄下來 登入介面上把記住帳號勾掉也是勾心酸的

3. 雙方約見面讓A在B的電腦上登入
B用筆電可以帶出來到星巴克「面交」的話也許還能考慮
如果B用桌電 需要去到他房間的話...... 還是等B自稱小妹再來考慮吧
不管約見面會不會有人身的危險好了 2提到的keylogger風險一樣存在

這幾個選項不管哪個 都是會把自己帳號暴露在極高的風險之下

只是動善念想幫助人 也要仔細想想會不會因此失去辛苦養的帳號與遊戲 得不償失

這世界不是純靠善念就可以活下來的 切記切記啊!

--