به نظرم مناسبترین راه اینه که یه کاربر جدید بسازید و واین و استیم رو توی اون نصب کنید و هر کاری میخواهید رو، توی اون کاربر انجام بدید تا به اطلاعات اصلی شما دسترسی نداشته باشند. یه کاربر دیگه هم بسازید و کارهای دیگه رو با اون انجام بدید.
این راه دردسر خاصی نداره، راحت میشه اطلاعات استیم یا واین رو به اون کاربر انتقال داد و دسترسی استیم و واین رو هم محدود میکنه.
بهتره دسترسی اجرایی و خوندن رو از دایرکتوری هوم خودتون بردارید. اینجوری کاربرهای دیگه نمیتونند وارد هوم شما بشن و فایلهای شما رو بخونند.
اگه umask رو هم سختگیرتر کنید، کاربرهای دیگه نمیتونند فایلهایی که میسازید رو بخونند. من umask رو گذاشتم روی 0057