كيفية مزامنة مخزون CS2 الخاص بك دون مفتاح Steam Web API
لست بحاجة إلى مفتاح Steam Web API لعرض أو مزامنة مخزون CS2 الخاص بك. مشاركة المفتاح خطرة: قد تتيح لمهاجم مراقبة تداولاتك وإعادة توجيهها. بدلًا من ذلك، سجّل الدخول عبر Steam OpenID، الذي يؤكّد SteamID الخاص بك فقط، ودع إضافة متصفح مفتوحة المصدر تقرأ مخزونك من جلسة Steam التي سجّلت دخولك إليها بنفسك.
لماذا تكون مشاركة مفتاح Steam Web API خطرة؟
مفتاح Steam Web API هو بيان اعتماد مرتبط بحسابك. يتيح للبرامج قراءة بيانات حسابك، والأهم من ذلك، مراقبة عروض تداولك وإلغاءها نيابةً عنك. للمنصات الشرعية أسباب وجيهة لاستخدام الـ API، لكن المفتاح نفسه لم يُقصد به أبدًا أن يُسلَّم لغريب أو يُلصق في موقع عشوائي.
يوثّق دعم Steam الاحتيال الناتج باسم إعادة توجيه التداول. بعد التصيّد لتسجيل دخولك، ينشئ المهاجم مفتاح API على حسابك، ثم يراقب عروض التداول الصادرة منك. عندما ترسل سكنات إلى صديق أو إلى سوق، تُلغي الأتمتة الخبيثة العرض الحقيقي وتُقحم عرضًا مشابهًا يشير إلى بوت المحتال. تؤكّد ما يبدو أنه التداول الصحيح في Steam Guard، فتغادر العناصر مخزونك.
الجزء الخطير هو أن المهاجم غالبًا لا يحتاج إلى سيطرة دائمة على حسابك. وصول قصير لإنشاء مفتاح قد يكفي لإعداد الاستبدال والانتظار. لهذا فإن الموقف الأكثر أمانًا بسيط: لا تُدخل أو تشارك أبدًا مفتاح API الخاص بك على موقع طرف ثالث، وألغِ أي مفتاح لم تنشئه بنفسك.
هل يمكنك عرض مخزون CS2 دون مفتاح API؟
نعم، ويساعد أن نفصل بين أمرين يخلط بينهما الناس: تسجيل الدخول، وقراءة بيانات المخزون. تسجيل الدخول عبر Steam يستخدم OpenID، وهي طريقة تستضيفها Steam نفسها ولا تثبت سوى أنك تملك SteamID معينًا. هي لا تطلب أبدًا كلمة مرورك على موقع الطرف الثالث، ولا تطلب أبدًا مفتاح API، ولا تمنح أبدًا أي إذن تداول.
قراءة المخزون هي النصف الآخر. يقرن VSkin تسجيل الدخول ذاك بإضافة متصفح تقرأ مخزونك من جلسة Steam التي سجّلت دخولك إليها بنفسك، وهي البيانات نفسها التي يراها متصفّحك بالفعل عند فتح صفحة مخزونك على Steam. ولأنها تأتي من جلستك بدلًا من مفتاح مشترك، فلا يوجد مفتاح API ليُسرَّب أو يُعترَض أو يُساء استخدامه. وهذا أيضًا ما يجعل السكنات المقفلة عن التداول مرئية للآخرين، لأن جلستك الخاصة هي المكان الوحيد الذي تظهر فيه.
ماذا تقرأ الإضافة، وما الذي لا تفعله؟
مزامنة مخزون CS2 الخاص بك هي الشيء الوحيد الذي تفعله. تقرأ المخزون من جلسة Steam النشطة لديك وترسل بيانات العنصر تلك إلى VSkin حتى يعكس معرضك ما تملكه فعلًا. وهي مفتوحة المصدر، فيمكن لأي شخص مراجعة ما تقرأه بالضبط قبل تثبيتها.
هي لا تطلب أو تستخدم مفتاح Steam Web API، ولا تطلب أي إذن تداول، ولا تبدأ أو توقّع أو تلغي أو تعيد توجيه أي تداولات أبدًا. ولا تعمل على مواقع أخرى. التداولات نفسها تبقى مباشرةً بين اللاعبين (peer-to-peer): فـ VSkin لا يحتفظ أبدًا بعناصرك أو محفظتك أو تداولاتك.
اعرض وزامن مخزون CS2 الخاص بك دون مفتاح Steam API
- 1
سجّل الدخول عبر Steam
افتح vskin.gg وسجّل الدخول عبر Steam. طريقة Steam OpenID تؤكّد SteamID الخاص بك فقط. لن تكتب أبدًا كلمة مرورك على VSkin ولن يُطلب منك أبدًا مفتاح Steam Web API أو أي إذن تداول.
- 2
ثبّت الإضافة مفتوحة المصدر
أضف إضافة متصفح VSkin من Chrome Web Store؛ تعمل في Chrome وفي المتصفّحات المتوافقة الأخرى. ولأنها مفتوحة المصدر، يمكنك مراجعة ما تقرأه بالضبط قبل التثبيت.
- 3
ابقَ مسجّلًا الدخول إلى Steam في متصفّحك
تأكّد من أنك مسجّل الدخول إلى Steam في المتصفّح نفسه. تقرأ الإضافة بيانات المخزون نفسها التي يراها متصفّحك بالفعل في صفحة مخزون Steam الخاص بك، بما في ذلك العناصر المقفلة حاليًا عن التداول.
- 4
أبقِ مفاتيح API الخاصة بك خاصة
كعادة، لا تُدخل أبدًا مفتاح Steam Web API على أي موقع طرف ثالث. افتح دوريًا صفحة مفتاح API في Steam وألغِ أي مفتاح لا تتعرّف عليه. VSkin لا يحتاج إلى أي منها أبدًا.
الأسئلة الشائعة
هل يطلب VSkin مفتاح Steam API الخاص بي في أي وقت؟
لا. يسجّل VSkin دخولك عبر Steam OpenID، الذي يؤكّد SteamID الخاص بك فقط، ويقرأ مخزونك عبر إضافة مفتوحة المصدر من جلسة Steam التي سجّلت دخولك إليها بنفسك. لا يوجد مفتاح Steam Web API لإنشائه أو لصقه أو مشاركته، ولا يُطلب أي إذن تداول أبدًا في أي مرحلة.
لماذا يكون إعطاء مفتاح Steam Web API خطرًا؟
مفتاح API المسرَّب يتيح لمهاجم مراقبة عروض التداول الصادرة منك واستبدالها بعروض مشابهة تشير إلى بوته الخاص، فتؤكّد تداولًا يرسل سكنات إلى محتال. المفتاح مرتبط بحسابك، لذا لا تُدخله أبدًا على مواقع طرف ثالث وألغِ أي مفتاح لم تنشئه بنفسك.
هل يمكنني مشاهدة معرض CS2 لشخص ما دون تثبيت أي شيء؟
نعم. مشاهدة معرض عام على vskin.gg لا تتطلب تثبيت أي شيء، ولا مفتاح API، ولا تسجيل دخول إلى Steam لمجرد المشاهدة. المالك وحده يستخدم الإضافة مفتوحة المصدر لنشر مخزونه الخاص ومزامنته.
كيف يمكن لمعرض عرض السكنات المقفلة عن التداول التي تُخفيها Steam؟
تعرض Steam العناصر المحمية للتداول للحساب الذي يملكها وحده. القراءة من جلسة Steam التي سجّل ذلك الحساب دخوله إليها بنفسه هي ما يتيح للمعرض نشرها ليراها الآخرون، دون أي وصول تداول أو مفتاح API. وهذا يعمل فقط مع المالكين الذين يزامنون معرضهم الخاص عبر الإضافة.
هل تعمل الإضافة في الخلفية أو تمسّ تداولاتي؟
لا. مزامنة مخزونك هي الشيء الوحيد الذي تفعله، وهي لا تعمل على مواقع أخرى. لا تبدأ أو توقّع أو تلغي أو تعيد توجيه أي تداولات أبدًا، وVSkin لا يحتفظ أبدًا بعناصرك أو محفظتك.
اعرض مخزون CS2 الخاص بك على VSkin
زامن مخزونك عبر إضافة VSkin لتنشر معرضًا عامًا، بما فيه السكنات المقفلة عن التداول، وشارك رابطًا واحدًا مع المتداولين الذين تتعامل معهم.
انشر معرضك→