Cài đặt quyền riêng tư Steam: hồ sơ, chi tiết trò chơi, kho đồ và danh sách bạn bè mỗi thứ ẩn gì

Bạn đặt hồ sơ Steam thành Private, mở thử thì tên và ảnh đại diện vẫn nằm đó. Hoặc bạn đã khóa thư viện game mà bạn bè vẫn thấy bạn đang chơi gì. Hai chuyện này không phải lỗi. Trang quyền riêng tư của Steam có nhiều dòng, dòng nào cũng cho chọn Public, Friends Only, Private, nhưng mỗi dòng che một thứ khác nhau, và có những thứ không dòng nào che được.

Bài này đi qua từng dòng: nó che gì, cái gì vẫn lộ dù bạn chọn gì, rồi cách nhìn kết quả từ bên ngoài tài khoản của mình. Trang cài đặt chỉ mở khi đã đăng nhập, nên tôi không đọc được nó khi viết bài. Những gì dưới đây dựa trên các trang hỗ trợ của Steam, thông báo năm 2018 và Chính sách quyền riêng tư của Valve, cùng tài liệu Steamworks dành cho nhà phát triển; tôi đọc chúng ngày 31/10/2026 (giờ UTC) và mở lại các trang Steam Support ngày 1/11. Tôi không đổi cài đặt trên tài khoản nào để thử. Tên nút và tên lựa chọn tôi để nguyên tiếng Anh vì chưa thấy bản tiếng Việt của trang cài đặt. Các hình trong bài là hình minh họa tự dựng, không phải ảnh chụp màn hình Steam; tên tài khoản và số liệu trên hình là ví dụ đặt ra.

Đọc dòng "My profile" trước tiên#

Nếu có một dòng bạn nên nhìn kỹ trước khi đụng vào phần còn lại, thì đó là dòng trên cùng.

Trang Steam Profile Privacy của Steam Support nói hồ sơ có ba trạng thái (Public, Friends Only, Private) và mỗi trạng thái có các mục con quyết định bạn hiện ra thế nào với người khác. Đường vào: trên trang hồ sơ, bấm liên kết Edit Profile nằm dưới huy hiệu đang hiển thị, rồi chọn thẻ Privacy Settings. Thay đổi tự lưu, không có nút lưu để tìm.

Các mục con là chi tiết trò chơi (Game details), danh sách bạn bè (Friends List) và kho đồ (Inventory). Báo chí viết về đợt làm lại năm 2018 mô tả chúng nằm dưới dòng "My profile"; bố cục hiện giờ nằm sau bước đăng nhập nên tôi chưa tự xem được. Lúc đó trang tin công nghệ Đức ComputerBase đưa tin rằng lựa chọn cho mọi người xem chi tiết trò chơi chỉ mở khi "My profile" là Public. Với chi tiết trò chơi, dòng trên là trần của dòng dưới. Bài báo không nói danh sách bạn bè hay kho đồ có chịu cùng luật không, và không trang nào của Valve mà tôi đọc xác nhận mối quan hệ này.

Vì vậy tôi đề nghị đọc theo thứ tự trên hình: giá trị My profile, rồi dòng bạn định đổi, rồi kết quả nhìn từ ngoài vào. Hồ sơ đang Friends Only mà một dòng bên dưới ghi Public thì đừng tin là người lạ đã thấy dòng đó.

Còn một khả năng nữa. Chi tiết trò chơi đã là Friends Only dù bạn chưa từng chỉnh? ComputerBase viết rằng sau bản cập nhật 2018, thống kê trò chơi không còn mặc định công khai cho mọi người. Từ đó tôi suy ra tài khoản cũ có thể đang giữ những giá trị chủ tài khoản chưa bao giờ tự chọn (đây là suy luận của tôi, bài báo không nói thẳng). Giá trị mặc định cho tài khoản tạo bây giờ thì nguồn không nhắc.

"Friends Only" nghĩa là những ai có trong danh sách bạn bè Steam của bạn. Trang giao dịch của Steam Support liệt kê lựa chọn cho kho đồ là public, friends only và private, không có cách chọn từng người. Muốn cho một người bạn xem thì cả danh sách bạn bè cùng xem.

Thứ không cài đặt nào giấu được#

Mục 5.4 trong Chính sách quyền riêng tư của Valve ghi rằng ít nhất tên hiển thị, ảnh đại diện, và việc tài khoản có từng bị cấm vì gian lận trong game nhiều người chơi hay không, ai tra Steam ID của bạn qua Steamworks API cũng xem được. Hình gắn ba thứ đó nhãn Always. ComputerBase năm 2018 cũng kể rằng phần thông tin cơ bản (tên và ảnh) chỉ có một lựa chọn là Public.

Trong game cũng vậy. Trang Steam Private Games nói ở game dùng matchmaking của Steam, người chơi cùng máy chủ thấy Steam ID của bạn. Trên hình, tài khoản mẫu night_owl hiện ra như thế trong một máy chủ Team Fortress 2; dãy ID bị che bắt đầu bằng 7656119 và các tên khác đều do tôi đặt. Từ ID đó ai cũng mở được hồ sơ, và họ thấy đúng phần bạn để công khai. Cùng mục 5.4 còn nói bài đăng trên diễn đàn, bảng thảo luận và chat được công khai. Cài đặt riêng tư thu nhỏ những gì hồ sơ hiển thị, không xóa được sự tồn tại của tài khoản hay lời bạn đã viết.

Chi tiết trò chơi: một dòng ôm cả thư viện, wishlist, thành tích và giờ chơi#

Phần lớn câu hỏi về quyền riêng tư Steam rốt cuộc dừng ở dòng này. Tên nó nghe hẹp, nhưng theo thông báo năm 2018 của Valve, chi tiết trò chơi gồm danh sách game bạn đã mua, game trong wishlist, thành tích, giờ chơi, và cả việc bạn có hiện là đang trong game hay không cùng tên game đang chơi.

Wishlist hay làm người ta bất ngờ nhất. Nhiều người gửi wishlist cho bạn bè trước sinh nhật, và khóa chi tiết trò chơi có thể khóa luôn wishlist. Thông báo 2018 mô tả như vậy; còn bây giờ wishlist đã có dòng hiển thị riêng chưa thì tôi không xem được khi chưa đăng nhập. Đang chờ quà thì đổi xong hãy nhờ một người bạn xem wishlist còn hiện không.

Mục cuối, trạng thái đang chơi, đáng để ý hơn vẻ ngoài của nó. Dòng này với tới cả chỗ báo cho người khác biết bạn đang chơi gì, không chỉ trang hồ sơ. Việc bạn có đang trực tuyến hay không thì không nằm ở đây mà ở phần trạng thái trực tuyến bên dưới.

Cũng thông báo đó nói tổng giờ chơi có thể để riêng tư bất kể chi tiết trò chơi đặt thế nào, đúng như lựa chọn được tô sáng trên hình. ComputerBase cũng kể về một lựa chọn phụ ẩn giờ chơi ngay cả khi đặt Friends Only. Tên hiện tại của lựa chọn này tôi không thấy được, bạn hãy tìm quanh dòng chi tiết trò chơi.

Giấu cả thư viện và giấu một hai game là hai việc khác nhau, dùng hai chỗ khác nhau:

Chỉ dòng thứ ba có tác dụng với bạn bè. Chi tiết trò chơi để Friends Only thì bạn bè vẫn thấy hết. Còn game bị đánh dấu riêng tư thì với mọi người khác, kể cả bạn bè, trông như bạn không sở hữu nó. Theo Steam Support, game đó biến khỏi danh sách game và mục chơi gần đây trên hồ sơ, bạn không hiện "In Game" trong danh sách bạn bè hay khung chat, nó không vào bảng hoạt động của bạn bè, không vào mục "Friends who own this game" trên cửa hàng, bạn bè mua tặng sẽ không thấy bạn đã sở hữu, và các showcase như "Rarest Achievements" cũng bỏ nó ra.

Đổi lại có cái giá. Steam Support nói khi game đang ở trạng thái riêng tư thì bạn không nhận thẻ Steam Trading Card của game đó (chuyện rơi thẻ có bài riêng: khi nào thẻ Steam ngừng rơi), và máy khác trong mạng nhà bạn không chuyển game qua mạng nội bộ được. Điều kiện về thẻ được viết cho từng game riêng tư. Tôi không thấy trang Valve nào nói đặt cả chi tiết trò chơi thành Friends Only hay Private thì thẻ ngừng rơi.

Đánh dấu riêng tư làm ở đâu: trong ứng dụng Steam, qua menu con Manage hoặc mục Privacy trong Properties của game; trên trình duyệt, ở danh sách game của hồ sơ; hoặc ngay trên trang giỏ hàng trước khi mua. Khác biệt giữa ẩn game và game riêng tư đã có bài game ẩn và game riêng tư trên Steam.

Một ví dụ tôi đặt ra. Bạn không ngại người khác thấy mấy game co-op hay chơi với nhóm, nhưng một game chơi một mình đã lên vài trăm giờ thì hơi ngại. Ngại con số giờ thì lựa chọn ẩn giờ chơi là đủ. Ngại cả chuyện sở hữu game đó thì chỉ đánh dấu riêng game ấy. Khóa luôn cả thư viện thì mấy game co-op cũng biến khỏi màn hình bạn bè, thứ bạn vốn không muốn.

Thành tích cũng theo bảng trên. Nó nằm trong dòng chi tiết trò chơi theo thông báo 2018, nên khóa dòng đó thì thành tích đáng lẽ cũng bị ẩn, còn game riêng tư thì rơi khỏi showcase thành tích. Muốn khoe thành tích mà giấu giờ: để chi tiết trò chơi mở, chỉ bật lựa chọn ẩn giờ chơi.

Lựa chọn ở dòng này cũng đến tay các công cụ. Steamworks ghi rằng GetOwnedGames chỉ trả danh sách game sở hữu nếu chi tiết trò chơi của người đó hiển thị với bên gọi, còn mục 5.4 của chính sách nói dữ liệu công khai trên hồ sơ có thể bị truy cập tự động. Chi tiết trò chơi để Public thì trang thống kê giờ chơi đọc được đúng danh sách mà người xem thấy.

Danh sách bạn bè đóng riêng#

Dòng này đứng độc lập. Theo tài liệu ISteamUser của Steamworks, gọi GetFriendList cho người có danh sách bạn bè riêng tư sẽ nhận lỗi 401 Unauthorized, tức là công cụ bên ngoài không đọc được số bạn hay tên bạn. Trên hình mọi dòng khác vẫn Public, công cụ tra cứu vẫn báo Profile là Public, chỉ Friends là Hidden.

Bạn hiện ra thế nào trong danh sách của một người bạn để công khai thì không nguồn nào tôi đọc nói tới. Cứ coi đó là cài đặt của họ.

Kho đồ: dòng mà công cụ giao dịch để ý#

Bạn mở một công cụ định giá, nó báo không đọc được kho đồ. Câu hỏi đầu tiên thường là: mình có đặt kho đồ Private đâu?

Trên trang Steam Trading, ở mục "Who can see my items?", Steam Support nói cài đặt quyền riêng tư của kho đồ quyết định ai thấy vật phẩm, với ba lựa chọn public, friends only, private, chỉnh được qua trang Inventory hoặc cài đặt hồ sơ chung. Public tới được mọi người, kể cả người chưa đăng nhập. Friends Only tới bạn bè Steam. Private thì không ai khác thấy.

Một công cụ đọc kho đồ công khai mà không đăng nhập sẽ coi Friends Only giống hệt Private. Công cụ kiểm tra kho đồ của SteamVaults chỉ đọc kho đồ công khai của TF2, Counter-Strike 2, Dota 2 và Rust, và chỉ có một thông báo lỗi, "Private, empty, or unavailable", cho cả ba nguyên nhân: riêng tư, trống, hoặc tạm thời không đọc được. Đọc từ ngoài thất bại không chứng minh kho đồ đang để Private.

Kho đồ còn dính tới đề nghị giao dịch. Trang Steam Trade Offers nói bạn có thể gửi đề nghị cho bất kỳ người bạn nào mà bạn xem được kho đồ, hoặc cho bất kỳ ai đã đưa bạn Unique Trade URL của họ. Lối thứ nhất cần xem được kho đồ, nên tôi đoán để kho đồ Private có thể khiến bạn bè không mở được đề nghị từ danh sách bạn bè. Đó là suy luận của tôi, trang không bàn đến tổ hợp này. Hay giao dịch với bạn bè thì đổi xong nhờ một người thử tạo đề nghị. Lối Trade URL không phụ thuộc vào dòng này; tìm Trade URL ở đâu có bài tìm và sao chép Trade URL. Nếu đề nghị lạ kéo tới vì Trade URL bị lộ, cách xử lý là tạo Trade URL mới chứ cài đặt riêng tư không giải quyết được; khi nào nên đưa URL cho người khác thì xem Steam Trade URL có an toàn để chia sẻ?.

Bán Sack of Gems cho SteamVaults cũng vậy. Trang Cách hoạt động nói Steam phải cho đọc kho đồ thì mới kiểm tra báo giá được, và nếu Steam không cho đọc thì báo giá dừng lại cho tới khi cài đặt hoặc hạn chế thay đổi. Giao dịch còn cần đăng nhập qua Steam OpenID và Trade URL của bạn. Hiển thị kho đồ chỉ cho phép đọc kho, nó không liên quan tới thông tin đăng nhập hay mật khẩu.

Các bước mở công khai kho đồ, đóng lại sau đó, và khi chỉ một trang không thấy kho thì kiểm tra gì, đã có ở bài cách mở công khai kho đồ Steam. Công khai cũng khác với giao dịch được: kho đồ để Public không làm vật phẩm thành giao dịch được.

"Online" và "In game" không chỉnh ở trang này#

Không dòng nào trong trang quyền riêng tư ẩn được việc bạn đang trực tuyến. Trạng thái hiện diện nằm ở Friends & Chat, mở ở góc dưới bên phải ứng dụng Steam hoặc trong trình duyệt. Trang Steam Friends & Chat của Steam Support kể năm trạng thái trong menu cạnh ảnh đại diện ở góc trên bên trái cửa sổ đó:

• Online là mặc định: bạn bè thấy bạn trực tuyến, và thấy đang trong game khi bạn chơi.
• Away báo thủ công rằng bạn không rảnh; Steam cũng tự bật nó sau một thời gian dài không hoạt động.
• Invisible làm bạn trông như offline với người chơi khác, nhưng vẫn xem danh sách bạn bè, gửi nhận tin nhắn và dùng cộng đồng được.
• Offline đăng xuất hẳn khỏi cộng đồng Steam, không nói chuyện được với bạn bè.
• Do Not Disturb chỉ chặn thông báo từ chat, lời mời và các yêu cầu khác; trang không nói nó đổi cách người khác thấy bạn.

Chơi một mình lúc khuya mà vẫn muốn nhận tin gấp thì chọn Invisible. Chỉ không muốn bị réo, còn ai biết mình đang online cũng được, thì Do Not Disturb (hai tình huống này tôi đặt ra). Nhầm hai cái là chuyện dễ xảy ra: bật Do Not Disturb rồi tưởng mình đã biến khỏi danh sách bạn bè.

Đang chơi game gì thì do hai chỗ khác quyết định: dòng chi tiết trò chơi, và việc đánh dấu riêng tư từng game. Có một ngoại lệ. Mời bạn bè vào game đã đánh dấu riêng tư thì người đó thấy bạn đang chơi cho tới khi bạn thoát game hoặc ngắt kết nối Steam; Steam Support giải thích là để họ vào được. Còn khi bạn đang Invisible thì tên game có hiện với bạn bè không, trang chỉ nói "offline với người chơi khác", nên chuyện này quan trọng thì nhờ ai đó nhìn giúp.

Chính bạn thấy hết: ba chỗ đứng để kiểm tra từ bên ngoài#

Đổi cài đặt xong, mở hồ sơ ra, chẳng thấy gì khác. Bình thường thôi, chủ tài khoản luôn thấy đủ. Muốn biết người xem có đúng ý mình không thì phải ngồi vào ghế của người khác. Có ba chiếc ghế, và mỗi chiếc thấy một kiểu:

Làm lần lượt như sau.

1. Lấy địa chỉ hồ sơ khi đang đăng nhập, từ thanh địa chỉ. Bookmark cũ hay đường dẫn ai đó gửi có thể dẫn sang tài khoản khác. Địa chỉ có thể là steamcommunity.com/id/ cộng một cái tên, hoặc steamcommunity.com/profiles/ cộng một dãy số dài; dạng nào cũng được, miễn là tài khoản của bạn. 2. Dán vào cửa sổ chưa đăng nhập, cửa sổ ẩn danh là tiện nhất. Nhìn đầu trang trước: phải thấy liên kết đăng nhập chứ không phải tên bạn. Lỡ đăng nhập theo thói quen là quay về góc nhìn chủ tài khoản. Đừng dừng ở trang đầu, bấm lần lượt game, bạn bè, kho đồ. Trong ví dụ trên hình, người lạ thấy Games đóng và Inventory mở. Chỉ những dòng đặt Public mới được mở ra. 3. Hỏi một người bạn về các dòng Friends Only. Hỏi "thấy hồ sơ mình không?" thì người ta trả lời theo trang đầu. Hỏi cụ thể từng thẻ, kiểu câu trên hình: "Do games show on my Games tab?", tức là thẻ Games của mình có hiện game không. Người bạn Rook_77 trên hình là tên đặt ra. 4. Dùng công cụ tra cứu dữ liệu công khai để có góc nhìn tự động. Nhập SteamID64 hoặc đường dẫn hồ sơ vào công cụ kiểm tra độ tin cậy hồ sơ Steam của SteamVaults, nó cho thấy những gì Steam Web API trả về công khai. Profile hiện "Public" hoặc "Not public, can't verify"; games and playtime hay friends hiện "Hidden" khi Steam không trả giá trị. Công cụ làm ra để kiểm tra đối tác giao dịch, nhưng nhập hồ sơ của chính bạn cũng được. Nó không đọc kho đồ hay tin nhắn. 5. Kho đồ kiểm tra riêng, vì công cụ trên không bao phần này. Mở kho đồ trong cửa sổ chưa đăng nhập ở bước 2, hoặc thử công cụ kiểm tra kho đồ; như đã nói, lỗi của nó không tách được riêng tư với trống.

Kết quả lạ thì đừng vội đổi ngược lại. Công cụ kiểm tra độ tin cậy lưu đệm kết quả vài phút để bớt lượt gọi Steam API, nên thay đổi vừa làm có thể chưa hiện. Bản thân Steam mất bao lâu để thay đổi lộ ra với tra cứu bên ngoài thì tài liệu chính thức tôi đọc không nói. Đợi một lúc, kiểm tra lại đúng cách cũ, vẫn lệch thì đọc lại dòng My profile; cái trần ở phần đầu có thể là nguyên nhân.

Đọc kết quả thế nào:

• Cửa sổ chưa đăng nhập thấy game: chi tiết trò chơi đang công khai với mọi người. Không muốn vậy thì chuyển dòng đó sang Friends Only.
• Bạn bè thấy, cửa sổ chưa đăng nhập không thấy: Friends Only đang làm đúng việc.
• Công cụ tra cứu báo "Not public, can't verify": dòng My profile trên cùng không công khai. Đã đặt một dòng dưới thành Public mà công cụ vẫn không đọc được thì nghi dòng này trước.
• Chỉ công cụ kho đồ báo lỗi, trong khi cửa sổ chưa đăng nhập vẫn thấy vật phẩm: nghi chuyện công cụ hỗ trợ game nào, hoặc lỗi tra cứu tạm thời, trước khi nghi cài đặt.

Muốn ghi lại thì ba thứ là đủ: ngày giờ, ghế đã dùng (chưa đăng nhập, bạn bè hay công cụ), và thẻ nào hiện gì. Lần sau một trang báo "không đọc được hồ sơ riêng tư của bạn", bạn có cái để đối chiếu.

Khi hồ sơ của người khác để riêng tư#

Nhiều người tìm cách xem hồ sơ riêng tư hoặc kho đồ bị ẩn của người khác. Tôi không thấy tài liệu Valve nào mô tả cách làm như vậy. Thứ mà Chính sách quyền riêng tư nói có thể bị truy cập tự động là dữ liệu công khai trên hồ sơ, và cả hai công cụ của SteamVaults cũng chỉ đọc dữ liệu công khai.

Trước một hồ sơ riêng tư, bạn có ba lớp. Tên hiển thị, ảnh đại diện và ghi nhận cấm vì gian lận thì ai cũng thấy. Phần họ đặt Friends Only chỉ mở nếu bạn là bạn bè Steam của họ, và đó là lựa chọn của họ. Phần còn lại đóng, trừ khi họ mở ra hoặc cho bạn xem; cần xem kho đồ trước giao dịch thì nhờ họ mở cho lần giao dịch đó.

Trang nào hứa cho xem tài khoản riêng tư mà đòi bạn đăng nhập Steam thì dừng ở đó. Mánh trang đăng nhập giả và API key có trong bài lừa đảo API key Steam và những điều cần kiểm tra trước khi xác nhận giao dịch. Danh sách "Always check" của công cụ kiểm tra độ tin cậy cũng dặn không nhập thông tin đăng nhập Steam vào đường dẫn người khác gửi. Hồ sơ riêng tư tự nó không đáng ngờ. Cũng công cụ đó khuyên so SteamID64 người kia đưa với SteamID64 bạn tra được, vì kẻ mạo danh hay chép tên và ảnh, và phép so này vẫn làm được với hồ sơ đóng.

Lo chuyện gì thì đổi dòng nào#

Mỗi nỗi lo một dòng, như năm hàng trên hình:

• Người lạ thấy game và số giờ: Game details sang Friends Only. Không muốn cả bạn bè thấy giờ thì bật thêm lựa chọn ẩn giờ chơi.
• Bạn bè thấy một game cụ thể: đánh dấu game đó Private. Trong lúc đó game không rơi thẻ.
• Bạn bè thấy bạn online: chọn Invisible trong Friends & Chat.
• Công cụ giao dịch không đọc được vật phẩm: Inventory sang Public, xong việc thì chọn lại.
• Muốn đóng cả hồ sơ: My profile sang Private. Tên, ảnh đại diện và lệnh cấm vì gian lận (nếu có) vẫn hiện.

Hay giao dịch thì nghĩ thêm một chút về việc hồ sơ trông ra sao trong công cụ tra cứu. Theo ghi chú của chính công cụ kiểm tra độ tin cậy, Steam giấu ngày tạo, danh sách game và danh sách bạn bè của hồ sơ riêng tư, nên chúng hiện là ẩn hoặc "Unknown", và công cụ nói rõ Unknown nghĩa là Steam không trả về, không có nghĩa là xấu. Có điều đối tác tra bạn trước khi giao dịch sẽ có ít thông tin hơn để dựa vào. Đóng hay không là quyền của bạn, chỉ nên biết là mình đang bớt đi những tín hiệu bên kia có thể tìm.

Đổi từng dòng một, mỗi lần đổi xong kiểm tra từ cửa sổ chưa đăng nhập. Đổi nhiều dòng cùng lúc thì không biết dòng nào gây ra kết quả. Valve đã làm lại trang này một lần vào năm 2018 và có thể làm lại, nên khi kết nối một trang giao dịch mới hoặc dọn hồ sơ sau thời gian dài bỏ đó, kiểm tra lại.

Bài này dựa vào các trang nêu ở đầu bài, bài báo ComputerBase năm 2018 và nội dung công cụ trong mã nguồn SteamVaults. Vì không vào được trang cài đặt khi đã đăng nhập, phần trần của My profile và tên lựa chọn ẩn giờ chơi lấy từ tài liệu năm 2018. Cài đặt bình luận, chi tiết liên quan tới quà tặng và thời gian để thay đổi tới được tra cứu bên ngoài không có trong các nguồn này, nên bài không bàn.