Чужой не привяжет. "Свой" == пользователю подвластен контроль над ним. То есть необходимо авторизоваться.Как планируется контроль того, что пользователь действительно свой профиль привязывать будет?
Не всякий профиль можно привязать. Сейчас, правда, ограничения довольно мягкие, но потом будет строже. Точные данные держатся в секрете.Что мешает мошенникам (да и обычным пользователям) создать новый профиль в Стиме либо привязать тот которым не пользуются, какой-нибудь акк с новогоднего фарма.