Используйте не менее 6 символов;

Используйте комбинацию строчных и заглавных букв;
Используйте как минимум одну цифру в пароле;

Не используйте в пароле имена, слова, которые могут быть найдены в словаре и
серии знаков в том порядке, в котором они нарисованы на клавиатуре («qwerty» и «12345» не являются сложными паролями).
Используйте уникальные пароли

Убедитесь, что вы используете разные пароли для аккаунта Steam, аккаунта в Поддержке Steam и вашего ящика электронной почты.
Если вы участвуете в игровых форумах, убедитесь, что ваше имя пользователя и пароль на форуме не совпадают с вашим именем аккаунта и паролем Steam.
Проверяйте ваш компьютер
Производите регулярное сканирование вашего компьютера на предмет обнаружения вирусов, клавиатурных шпионов, программ-шпионов и другого вредоносного программного обеспечения с помощью антивирусных программ с использованием самых новых вирусных баз.

Избегайте использования незащищенных компьютеров
Избегайте использования вашего аккаунта Steam из интернет-кафе или с компьютеров с общим доступом — если вам необходимо использовать компьютер, находящийся в интернет-кафе или общем доступе, убедитесь, что он проверен на предмет отсутствия вирусов, троянских коней и клавиатурных шпионов.

Всегда выходите из своего аккаунта на общих машинах
Если у машины, которую вы используете для доступа к Steam, если несколько пользователей, убедитесь, что вы вышли из Steam, когда вы закончили использовать машину (если опция «Запомнить пароль» отмечена, или если Steam минимизирован в системный трей, но не полностью закрыт, другой пользователь может получить доступ к вашему аккаунту).

Чего нужно избегать:

Люди, занимающиеся кражей аккаунтов, используют несколько стандартных методов атаки, большинство из которых основываются на дезинформации и обмане. Ваш аккаунт нельзя украсть, если вы следуете этим рекомендациям и воздерживаетесь от дележа своим аккаунтом.

Остерегайтесь этих действий:
Запросы вашего имени пользователя и пароля
Отклоняйте запросы вашего имени пользователя и пароля от других людей. Не сообщайте никому ваши сведения об аккаунте. Ни один достойный уважения игровой клан не будет просить у вас вашу информацию для входа, чтобы присоединиться. Администраторам игровых серверов не нужна информация о вашем аккаунте Steam.
Незатребованные сообщения от «Поддержки Steam» (Фишинговая афера)
Игнорируйте незатребованные сообщения от «Поддержки Steam», если только сообщение не берет начало с домена support.steampowered.com.

Скачивание вредоносных программ
Обычными являются ситуации, когда исполняемые файлы (.EXE), динамически подключаемые библиотеки (файлы .DLL) и командные файлы (.BAT), предлагаемые под видом частей «модов», содержат вредоносные программы для кражи сведений об аккаунтах Steam. Хаки — другой очень распространенный источник вредоностых программ.