A ver, la medida en general creo que es buena. Sobre todo porque te dan la opción de si quieres usarla o no.
Steamguard por ejemplo, es algo diferente. Si lo aceptas, bien. Si no lo aceptas, tienes capada la mitad de la comunidad de steam (es un ejemplo comparando los efectos de aceptación o rechazo del mecanismo de seguridad).
Ahora, obviamente si se hacen con tu mail.... lo llevas crudo, si si, pero entonces no es que te hayan robado la cuenta de steam, es que al robarte el mail, te lo quitan todo (facebook, twitter, paypal, etc etc etc... vamos... una locura). Steam no puede ofrecerte medidas para que no te quiten tu email, pero si que ponen dificultades a posibles ladrones de cuentas en Steam.