Steam ha circa 100 milioni di utenti ( link casuale che dice che ne avevano 75 milioni quasi 2 anni fa). Se spendono in media $ 10 all'anno, stiamo parlando di $ 1.000.000.000 all'anno e direi che è una stima prudente ( collegamento casuale che dice che avevano 1 miliardo di entrate nel 2010). È lo stesso tipo di denaro con cui trattano le piccole banche .

Poi c'è quasi certamente un gran numero di aggressori a bassa tecnologia . Steam è usato da molti ragazzi che non hanno ancora una corretta comprensione della legalità, quindi almeno alcuni di loro cercheranno di rubare l'account di quell'altro ragazzo che ha un odore strano. Per essere chiari: "alcuni" di 100 milioni sono "lotti". Questi aggressori vivono spesso nella stessa città e forse hanno persino visto l'altro bambino digitare la password prima, il che infrange alcune tradizionali sicurezze basate sull'intervallo IP e sulle password. Gli account rubati creano costi per l'assistenza clienti. Rapporti diffusi di account rubati creano cattiva pubblicità, il che distrugge la fiducia. Per un mercato digitale, la fiducia è denaro.

Valve lavora anche con un numero enorme di partner. Questi partner possono agire in modo malizioso e tentare di violare / abusare del processo di fatturazione , il che danneggerà direttamente la reputazione di Steam e quindi farà perdere a Valve un bel po 'di soldi, a meno che l'abuso non venga rilevato e risolto rapidamente.

EDIT:

[...] abbastanza soldi ora si muovono intorno al sistema che rubare beni Steam virtuali è diventato un vero business per hacker esperti [...] Vediamo circa 77.000 account dirottati e saccheggiati ogni mese. - 9 dicembre 2015 http://store.steampowered.com/news/19618/

Quindi, oltre a un gran numero di aggressori a bassa tecnologia, c'è un anche un gran numero di aggressori high tech.

Penso che sia molto comprensibile, soprattutto perché sentono la necessità di imporre misure di sicurezza all'utente:

• Un account Steam può essere una risorsa molto preziosa, molte librerie di Steam costerebbero facilmente centinaia, se non migliaia da sostituire
• Le persone spesso non trattano il proprio account Steam con la stessa attenzione degli altri account, ad esempio e-mail o un conto bancario
• Una volta rubato è molto difficile determinare il legittimo proprietario . A differenza di un istituto finanziario, non possono chiedere a un utente di portare un documento d'identità a una filiale.
• Molti bambini usano Steam. Le informazioni che appartengono ai bambini meritano un livello di protezione più elevato
• Non si può necessariamente ritenere che i bambini che usano Steam siano attenti alla sicurezza. Potrebbero condividere le loro password, ecc.
• Il furto del tuo account creerebbe un'impressione molto negativa del modello di distribuzione di Steam. Molte persone darebbero la colpa a Steam e al modello di distribuzione che stanno cercando di difendere, anche se la colpa fosse dell'utente.
• C'è un enorme mercato per gli account Steam rubati ed è abbastanza facile rubarne uno usando metodi non sofisticati come il phishing

Il vero motivo è la frode. Una tipica truffa è simile a questa:

1. Il truffatore acquista un gioco dal Negozio di Steam o un oggetto dal Mercato di Steam utilizzando una carta di credito rubata o un account rubato. Molti articoli CS: GO, TF2 e Dota 2 valgono $ 100 o addirittura $ 1000, quindi non si tratta di truffe da centesimo.
2. Il truffatore poi vende l'articolo a un utente ignaro per un valore leggermente inferiore al mercato utilizzando un sito come tf2outpost.com o steamtrades.com. Se l'account rubato gode di un'ottima reputazione su quel sito, sarà facile convincere l'ignaro utente a pagare con Paypal.
3. Diversi giorni o settimane dopo, il vero proprietario della carta di credito / account si rende conto le loro azioni legali sono state rubate ed emette uno storno di addebito.

Ora i soldi che altrimenti sarebbero andati a Valve vanno invece nelle tasche del truffatore. Questo è anche il motivo per cui gli articoli acquistati sul mercato di Steam non sono negoziabili per 7 giorni (30 giorni per i giochi).

Valve è di proprietà privata e non pubblica pubblicamente i propri bilanci, ma aziende di grandi dimensioni allo stesso modo come Sony e Microsoft perdono milioni all'anno a causa di questo tipo di frode con carte di credito.

Un'altra cosa che non è menzionata nelle altre risposte è l'impatto della struttura di Valve come azienda e le loro filosofie per soluzioni scalabili.

La maggior parte dei dipendenti di Valve (se non tutti) sono assunti nella cultura di Valve dove ogni persona lavora al progetto che preferisce, soprattutto se ritiene che sia il contributo più prezioso che può dare all'azienda. Per ragioni comprensibili data questa cultura, pochi dipendenti di Valve si interessano al servizio clienti / alla gestione dei reclami.

Inoltre, Valve considera le soluzioni guidate dalla comunità / basate sul gioco come un modo principale per rendere scalabili le funzionalità. Vedi anche: tag di Steam, recensioni, ecc.

Per questi motivi e perché Steam aveva subito un'ondata di furti di account a causa dell'elevato valore reale degli oggetti TF2 e CS: GO, Valve si è naturalmente posata su l'autenticazione a due fattori come un modo guidato dall'utente per ridurre il numero di casi di furto di account sconvolgenti che hanno dovuto gestire. Hanno ulteriormente adottato l'autenticazione a due fattori creando un nuovo livello del badge della community e aggiungendo l'autenticazione a due fattori come una delle attività, offrendo uno sconto limitato sul mercato Steam per gli utenti di autenticazione a due fattori, ecc.

Per riassumere, un altro motivo per cui Steam insiste sulla sicurezza è di liberare gli ingegneri del software per svolgere un lavoro più coinvolgente.

Aggiornamento 12/10/15: Come ha appena spiegato Valve:

Il furto di account esiste da quando Steam è iniziato, ma con l'introduzione di Steam Trading , il problema è aumentato di venti volte come il reclamo numero uno dei nostri utenti ...

Ogni mese vediamo circa 77.000 account dirottati e saccheggiati. Questi non sono utenti nuovi o ingenui; questi sono giocatori professionisti di CS: GO, contributori di reddit, commercianti di oggetti, ecc.

Il ripristino di 77.000 account al mese rappresenta una tonnellata di tempo che gli ingegneri potrebbero spendere per altre cose.

A questo punto, alcune persone hanno migliaia di dollari di giochi nel proprio account. A dire il vero, gli account Steam non sono esattamente liquidi e non puoi convertirli facilmente in contanti (anche se immagino che potresti riscattarli), ma la potenziale perdita è ancora presente.

Inoltre , molte persone hanno account di gioco collegati al proprio account Steam, in modo tale che se controlli un account puoi controllare anche il loro account di gioco. Da qui puoi sottrarre molti oggetti di gioco, come armi e cappelli TF2, che possono quindi essere venduti su un mercato per denaro reale o denaro di gioco che a sua volta può essere convertito in denaro reale attraverso un mercato grigio .

Naturalmente, alcune persone hanno anche denaro reale disponibile sul proprio account, con funzionalità come Steam Wallet. Questo per non parlare delle informazioni sulla carta di credito che possono essere raccolte.

In aggiunta al problema c'è il fatto che le persone amano lamentarsi che il loro account è stato violato, soprattutto se sono stati bannati per aver barato ("un hacker / mio fratello / il cane l'ha fatto! "). Ovviamente ci sono molti hacker che cercano attivamente di impossessarsi anche degli account Steam. Penso che questo sia il vero motivo della rigida sicurezza, poiché, ad esempio, un account Amazon è allo stesso modo "pericoloso" ma non ha la stessa sicurezza che lo protegge.

Inoltre, quando si contrappone (come tu fatto) con le banche, tieni a mente due punti importanti:

• Steam non si preoccupa così tanto di affrontare i problemi dei clienti - non offriranno nemmeno una politica di restituzione se non obbligata dalla legge. Le banche tendono ad avere politiche di servizio clienti molto più utili.
• Le banche sono protette da molte leggi e regolamenti ben consolidati. Il tuo conto bancario è assicurato dal governo. Ci sono molte informazioni, come SSN, indirizzo e datore di lavoro che sono richieste da una banca, quindi è molto più facile per loro verificare la tua identità e risolvere controversie (crimini e tentativi di frode). Nel frattempo, Steam non gode di questo tipo di protezione dal governo, né ha tante risorse disponibili per indagare sui crimini. Se il tuo conto in banca fosse stato rubato, l'FBI sarebbe stato facilmente dappertutto, il criminale sarebbe stato catturato e sarebbe finito in prigione per molti decenni. Se il tuo account Steam fosse stato rubato, la polizia avrebbe persino prodotto un sospetto che puoi portare in tribunale?

Come menzionato in altre risposte, molte ragioni per le misure di sicurezza di Valve sono frodi, il tuo account potrebbe contenere centinaia o migliaia di dollari di giochi e oggetti scambiabili, le informazioni di pagamento sono collegate all'account e puoi essenzialmente utilizzare quell'account per acquistare giochi e oggetti scambiabili di chiunque altro.

Ma un altro motivo per cui tutti hanno trascurato è che il tuo account Steam ti consente di accedere a più giochi oltre a Steam. Gli sviluppatori di giochi possono utilizzare le API dell'account di Steam per utilizzarle come sistema di autorizzazione. Un po 'come il modo in cui apri CS: GO e sei già connesso fintanto che Steam è connesso. Se hai una chiave che apre molti lucchetti, dovresti assicurarti che la chiave sia difficile da ottenere e utilizzare da chiunque non sia autorizzato a usare esso.

E come utente Steam di 11 anni, ricordo i primi giorni in cui proteggere il tuo account era un incubo. Prima delle protezioni extra, dovevo recuperare il mio account quasi una volta all'anno. Alcuni amici su base mensile. Gli account Steam sono un obiettivo ad alto traffico. Alla fine, questo non influisce sugli utenti di Steam, ma anche su Valve. Immagino che abbiano perso un sacco di soldi solo correggendo e sostenendo i costi a causa di questi problemi.

Quindi, nel complesso, non credo che le loro pratiche di sicurezza siano il risultato di un unico motivo.

Hai una definizione di sicurezza diversa da me,

Steam non è nemmeno sicuro da remoto. Ogni app installata ottiene pieno accesso all'intero sistema. Non hai idea che nessun gioco stia installando un root kit o un key logger. Non hai idea di quali dati stiano leggendo dal tuo sistema e caricando sui loro server. Per quanto ne sai, quando hai installato il gioco ABC, ha caricato l'intero contenuto della tua cartella utente e della tua cartella di download, ha rubato la tua password di Steam, quindi ha effettuato l'accesso e ha venduto i dati della tua carta di credito.

Se Steam fosse davvero serio sulla sicurezza implementerebbero una sandbox simile a Chrome o all'App Store di Windows o all'App Store di Mac o Android o iOS in modo tale che i giochi che distribuiscono non possano accedere al tuo sistema.

La sicurezza che hai menzionato ha solo ha a che fare con l'accesso per Steam stesso da persone non sul tuo sistema. Il che, mentre tutte le loro misure sembrano rendere le cose più sicure, il fatto che qualsiasi gioco installato a vapore possa rubare quelle informazioni lo rende in realtà abbastanza insicuro, specialmente ora che spediscono così tanti giochi. Apple (iOS o Mac App Store), Microsoft (Windows App Store) consentono solo alle app che vivono nei loro sandbox di impedire questo tipo di cose. Android e iOS costringono tutte le app a vivere in sandbox. Steam non ha sandbox

Una cosa che le altre risposte non menzionano è come la frode colpisce le banche rispetto a Steam. Se un conto bancario viene indebolito restituiscono i soldi e questo è tutto. Potrebbero perdere clienti, forse.

D'altra parte, se un venditore (Steam) in questo caso si lascia sfuggire troppo spesso, o ha troppi storni di addebito nei suoi confronti, le società di carte di credito lo inseriranno nella lista nera. Se Steam non può più accettare carte di credito, lo fa come azienda.

Non sto dicendo che questo sia il motivo al 100%, ma dovrebbe essere un buon indicatore di quanto sia importante la loro sicurezza. Ho avuto il mio account di posta elettronica principale trapelato in quell'hacking di massa di Gmail alcuni anni fa. Le prime cose che gli "hacker" hanno tentato di perseguire sono stati i miei account Steam e Netflix. Ho anche ricevuto tentativi di accesso non riusciti per quasi tutte le altre reti di gioco a cui mi ero registrato. Se non avessero avuto una sicurezza così buona, qualcuno avrebbe potuto facilmente entrare nel mio account e regalarsi migliaia di dollari in giochi. La mia banca non mi avrebbe avvisato perché sono un collezionista di giochi quindi sarebbe stato rilevato come al solito una spesa più che probabile. Sono contento che tengano quel cucciolo sotto chiave, essendo stato vittima di furti di identità in più forme, ora mi trovo a mio agio solo con i siti che richiedono l'autenticazione a 2 ° fattore.

ps. Fino ad oggi è ancora possibile trovare le mie credenziali Gmail su Internet .. sono state svenute ovunque. È stato un campanello d'allarme, ho dovuto cambiare la mia password per così tanti siti che era disgustoso, ma ora sono molto più attento e utilizzo password univoche su quasi tutti i siti.