Složité heslo není všechno. Vlastně je úplně na nic např. v případě, že to heslo používáš všude, máš stejné i na přidružený e-mail (což asi bude tvůj případ, jinak by ti útočník nemohl vypnout Steam Guard), přihlašuješ se na nedůvěryhodných zařízeních, zadáš ho nevědomky na podvržené webové stránce a tak dále.