В сообществе геймеров и специалистов по кибербезопасности принято считать, что кража сессионных cookie (Session Hijacking) или переход по фишинговой ссылке — это мгновенная «смерть» аккаунта. В большинстве сервисов так оно и есть: получил доступ к сессии — забрал аккаунт, сменил данные — и ищи ветра в поле. Однако Valve строит оборону Steam по принципу эшелонированной защиты (Defense in Depth). Система безопасности изначально проектировалась с мыслью: «Пользователь — это человек, он может кликнуть не на ту ссылку или подхватить вирус...