Steam API কী ছাড়াই আপনার CS2 ইনভেন্টরি কীভাবে সিঙ্ক করবেন
আপনার CS2 ইনভেন্টরি দেখাতে বা সিঙ্ক করতে আপনার কোনো Steam Web API কী দরকার নেই। একটি শেয়ার করা ঝুঁকিপূর্ণ: এটি একজন আক্রমণকারীকে আপনার ট্রেড দেখতে ও পুনর্নির্দেশ করতে দিতে পারে। এর বদলে, Steam OpenID দিয়ে সাইন ইন করুন, যা কেবল আপনার SteamID নিশ্চিত করে, এবং একটি ওপেন-সোর্স ব্রাউজার এক্সটেনশনকে আপনার নিজের সাইন-ইন করা Steam সেশন থেকে আপনার ইনভেন্টরি পড়তে দিন।
একটি Steam Web API কী শেয়ার করা কেন ঝুঁকিপূর্ণ?
একটি Steam Web API কী আপনার অ্যাকাউন্টের সঙ্গে যুক্ত একটি ক্রেডেনশিয়াল। এটি সফটওয়্যারকে আপনার অ্যাকাউন্টের ডেটা পড়তে দেয় এবং, সবচেয়ে গুরুত্বপূর্ণভাবে, আপনার হয়ে আপনার ট্রেড অফার দেখতে ও বাতিল করতে দেয়। বৈধ প্ল্যাটফর্মের API ব্যবহারের যথাযথ কারণ আছে, কিন্তু কী-টি নিজে কখনোই একজন অপরিচিত ব্যক্তির হাতে তুলে দেওয়ার বা কোনো যেমন-তেমন সাইটে পেস্ট করার জন্য ছিল না।
Steam Support এর ফলে হওয়া স্ক্যামটিকে trade redirection হিসেবে নথিভুক্ত করে। আপনার লগইন ফিশ করার পর, একজন আক্রমণকারী আপনার অ্যাকাউন্টে একটি API কী তৈরি করে, তারপর আপনার বহির্গামী ট্রেড অফার দেখতে থাকে। আপনি যখন কোনো বন্ধু বা মার্কেটপ্লেসে স্কিন পাঠান, ক্ষতিকর অটোমেশনটি আসল অফারটি বাতিল করে স্ক্যামার বটের দিকে নির্দেশ করা দেখতে-একইরকম একটি অফার ঢুকিয়ে দেয়। আপনি Steam Guard-এ যা সঠিক ট্রেড বলে মনে হয় তা নিশ্চিত করেন, আর আইটেমগুলো আপনার ইনভেন্টরি ছেড়ে চলে যায়।
বিপজ্জনক অংশ হলো আক্রমণকারীর প্রায়ই আপনার অ্যাকাউন্টের স্থায়ী নিয়ন্ত্রণ দরকার হয় না। একটি কী তৈরি করার জন্য স্বল্প সময়ের প্রবেশাধিকারই বদলে দেওয়ার ফাঁদটি পেতে অপেক্ষা করার জন্য যথেষ্ট হতে পারে। এজন্যই সবচেয়ে নিরাপদ অবস্থানটি সহজ: কোনো থার্ড-পার্টি সাইটে কখনো আপনার API কী প্রবেশ করাবেন না বা শেয়ার করবেন না, এবং আপনি নিজে তৈরি করেননি এমন যেকোনো কী বাতিল করুন।
API কী ছাড়াই কি আপনি একটি CS2 ইনভেন্টরি দেখাতে পারেন?
হ্যাঁ, আর লোকেরা যে দুটি জিনিস গুলিয়ে ফেলে সেগুলো আলাদা করা সাহায্য করে: সাইন ইন করা, আর ইনভেন্টরির ডেটা পড়া। Steam-এর মাধ্যমে সাইন ইন করা OpenID ব্যবহার করে, একটি ফ্লো যা Steam নিজেই হোস্ট করে এবং যা কেবল প্রমাণ করে যে একটি নির্দিষ্ট SteamID আপনার। এটি কখনো থার্ড-পার্টি সাইটে আপনার পাসওয়ার্ড চায় না, কখনো একটি API কী চায় না, এবং কখনো কোনো ট্রেড অনুমতি দেয় না।
ইনভেন্টরি পড়া হলো বাকি অর্ধেক। VSkin সেই সাইন-ইনের সঙ্গে একটি ব্রাউজার এক্সটেনশন জুড়ে দেয় যা আপনার নিজের সাইন-ইন করা Steam সেশন থেকে আপনার ইনভেন্টরি পড়ে, ঠিক সেই ডেটা যা আপনি Steam-এ আপনার ইনভেন্টরি পেজ খুললে আপনার ব্রাউজার ইতিমধ্যেই দেখে। যেহেতু এটি একটি শেয়ার করা কী-এর বদলে আপনার সেশন থেকে আসে, ফাঁস, ইন্টারসেপ্ট বা অপব্যবহার করার মতো কোনো API কী নেই। এটিই আবার অন্য লোকেদের কাছে ট্রেড-লকড স্কিন দৃশ্যমান করে, যেহেতু আপনার নিজের সেশনই একমাত্র জায়গা যেখানে সেগুলো দেখা যায়।
এক্সটেনশনটি কী পড়ে, আর কী করে না?
আপনার CS2 ইনভেন্টরি সিঙ্ক করাই এর একমাত্র কাজ। এটি আপনার সক্রিয় Steam সেশন থেকে ইনভেন্টরি পড়ে এবং সেই আইটেমের ডেটা VSkin-এ পাঠায় যাতে আপনার শোকেস আপনার প্রকৃত মালিকানার প্রতিফলন ঘটায়। এটি ওপেন-সোর্স, তাই ইনস্টল করার আগে এটি ঠিক কী পড়ে যে কেউ তা যাচাই করতে পারে।
এটি কোনো Steam Web API কী চায় না বা ব্যবহার করে না, কোনো ট্রেড অনুমতি চায় না, এবং কখনো ট্রেড শুরু, সাইন, বাতিল বা পুনর্নির্দেশ করে না। এটি অন্য ওয়েবসাইটে চলে না। ট্রেড নিজে খেলোয়াড়দের মধ্যে peer-to-peer থাকে: VSkin কখনো আপনার আইটেম, ওয়ালেট বা ট্রেড ধরে রাখে না।
Steam API কী ছাড়াই আপনার CS2 ইনভেন্টরি দেখান ও সিঙ্ক করুন
- 1
Steam দিয়ে সাইন ইন করুন
vskin.gg খুলুন এবং Steam দিয়ে সাইন ইন করুন। Steam OpenID ফ্লো কেবল আপনার SteamID নিশ্চিত করে। আপনি VSkin-এ কখনো আপনার পাসওয়ার্ড টাইপ করেন না এবং আপনার কাছে কখনো Steam Web API কী বা কোনো ট্রেড অনুমতি চাওয়া হয় না।
- 2
ওপেন-সোর্স এক্সটেনশনটি ইনস্টল করুন
Chrome Web Store থেকে VSkin ব্রাউজার এক্সটেনশনটি যোগ করুন; এটি Chrome ও অন্যান্য সামঞ্জস্যপূর্ণ ব্রাউজারে চলে। যেহেতু এটি ওপেন-সোর্স, ইনস্টল করার আগে এটি ঠিক কী পড়ে আপনি তা দেখে নিতে পারেন।
- 3
আপনার ব্রাউজারে Steam-এ সাইন ইন থাকুন
নিশ্চিত করুন যে আপনি একই ব্রাউজারে Steam-এ সাইন ইন আছেন। এক্সটেনশনটি ঠিক সেই ইনভেন্টরি ডেটা পড়ে যা আপনার ব্রাউজার ইতিমধ্যেই আপনার Steam ইনভেন্টরি পেজে দেখে, বর্তমানে ট্রেড-লকড আইটেম সহ।
- 4
আপনার API কী গোপন রাখুন
অভ্যাস হিসেবে, কোনো থার্ড-পার্টি সাইটে কখনো একটি Steam Web API কী প্রবেশ করাবেন না। মাঝে মাঝে Steam-এর API কী পেজ খুলুন এবং আপনি চেনেন না এমন যেকোনো কী বাতিল করুন। VSkin-এর কখনো একটি দরকার হয় না।
প্রায়শই জিজ্ঞাসিত প্রশ্ন
VSkin কি কখনো আমার Steam API কী চায়?
না। VSkin আপনাকে Steam OpenID দিয়ে সাইন ইন করায়, যা কেবল আপনার SteamID নিশ্চিত করে, এবং একটি ওপেন-সোর্স এক্সটেনশনের মাধ্যমে আপনার নিজের সাইন-ইন করা Steam সেশন থেকে আপনার ইনভেন্টরি পড়ে। তৈরি, পেস্ট বা শেয়ার করার মতো কোনো Steam Web API কী নেই, এবং কোনো পর্যায়েই কখনো কোনো ট্রেড অনুমতি চাওয়া হয় না।
একটি Steam Web API কী দিয়ে দেওয়া কেন বিপজ্জনক?
একটি ফাঁস হওয়া API কী একজন আক্রমণকারীকে আপনার বহির্গামী ট্রেড অফার দেখতে এবং তাদের নিজের বটের দিকে নির্দেশ করা দেখতে-একইরকম অফার দিয়ে সেগুলো বদলে দিতে দেয়, ফলে আপনি এমন একটি ট্রেড নিশ্চিত করেন যা একজন স্ক্যামারের কাছে স্কিন পাঠায়। কী-টি আপনার অ্যাকাউন্টের সঙ্গে যুক্ত, তাই কখনো এটি থার্ড-পার্টি সাইটে প্রবেশ করাবেন না এবং আপনি নিজে তৈরি করেননি এমন যেকোনো কী বাতিল করুন।
আমি কি কিছু ইনস্টল না করেই কারো CS2 শোকেস দেখতে পারি?
হ্যাঁ। vskin.gg-এ একটি পাবলিক শোকেস দেখতে কিছু ইনস্টল করা লাগে না, কোনো API কী লাগে না, আর কেবল দেখার জন্য কোনো Steam সাইন-ইনও লাগে না। কেবল মালিকই নিজের ইনভেন্টরি প্রকাশ ও সিঙ্ক করতে ওপেন-সোর্স এক্সটেনশনটি ব্যবহার করে।
Steam যে ট্রেড-লকড স্কিন লুকিয়ে রাখে, একটি শোকেস কীভাবে সেগুলো দেখাতে পারে?
Steam trade-protected আইটেম কেবল সেই অ্যাকাউন্টকেই দেখায় যার মালিকানায় সেগুলো আছে। সেই অ্যাকাউন্টের নিজের সাইন-ইন করা Steam সেশন থেকে পড়াই একটি শোকেসকে সেগুলো অন্য লোকেদের দেখার জন্য প্রকাশ করতে দেয়, কোনো ট্রেড প্রবেশাধিকার বা API কী ছাড়াই। এটি কেবল সেই মালিকদের জন্য কাজ করে যারা এক্সটেনশন দিয়ে নিজের শোকেস সিঙ্ক করে।
এক্সটেনশনটি কি ব্যাকগ্রাউন্ডে চলে বা আমার ট্রেডে হাত দেয়?
না। আপনার ইনভেন্টরি সিঙ্ক করাই এর একমাত্র কাজ, এবং এটি অন্য ওয়েবসাইটে চলে না। এটি কখনো ট্রেড শুরু, সাইন, বাতিল বা পুনর্নির্দেশ করে না, এবং VSkin কখনো আপনার আইটেম বা ওয়ালেট ধরে রাখে না।
VSkin-এ আপনার নিজের CS2 ইনভেন্টরি দেখান
একটি পাবলিক শোকেস প্রকাশ করতে VSkin এক্সটেনশন দিয়ে আপনার ইনভেন্টরি সিঙ্ক করুন, ট্রেড-লকড স্কিন সহ, এবং যেসব ট্রেডারের সঙ্গে ডিল করেন তাদের সঙ্গে একটি লিঙ্ক শেয়ার করুন।
আপনার শোকেস প্রকাশ করুন→