Um Unbefugten den Zugriff auf Steam-Nutzerkonten zu erschweren, hat Valve den Dienst um eine Zwei-Faktor-Authentifizierung ergänzt. Ähnlich dem System von Blizzard können sich Nutzer über ihr Smartphone einen zusätzlichen Login-Code generieren lassen, der bei manuellem Login nach Nutzername und Passwort eingegeben wird.