अपनी CS2 इन्वेंट्री बिना Steam API key के कैसे सिंक करें

Steam Web API key शेयर करना जोखिम भरा क्यों है?

Steam Web API key आपके अकाउंट से जुड़ा एक क्रेडेंशियल है। यह सॉफ़्टवेयर को आपके अकाउंट का डेटा पढ़ने देती है और, सबसे अहम, आपकी ओर से आपके ट्रेड ऑफ़र देखने और रद्द करने देती है। वैध प्लेटफ़ॉर्म्स के पास API इस्तेमाल करने की जायज़ वजहें होती हैं, लेकिन key ख़ुद कभी किसी अजनबी को सौंपने या किसी रैंडम साइट पर पेस्ट करने के लिए नहीं बनी थी।

Steam Support इस स्कैम को trade redirection के रूप में दर्ज करता है। आपका लॉगिन फ़िश करने के बाद, हमलावर आपके अकाउंट पर एक API key बनाता है, फिर आपके बाहर जाने वाले ट्रेड ऑफ़र पर नज़र रखता है। जब आप किसी दोस्त या किसी मार्केटप्लेस को स्किन भेजते हैं, तो वह ख़तरनाक ऑटोमेशन असली ऑफ़र रद्द कर देता है और उसकी जगह स्कैमर बॉट की ओर इशारा करने वाला एक हूबहू दिखने वाला ऑफ़र रख देता है। आप Steam Guard में वही कन्फर्म करते हैं जो सही ट्रेड लगता है, और आइटम आपकी इन्वेंट्री से निकल जाती हैं।

ख़तरनाक बात यह है कि हमलावर को अक्सर आपके अकाउंट पर टिकाऊ नियंत्रण की ज़रूरत ही नहीं होती। key बनाने भर की छोटी-सी पहुँच इस अदला-बदली को गोठकर इंतज़ार करने के लिए काफ़ी हो सकती है। इसीलिए सबसे सुरक्षित रुख़ सीधा-सादा है: अपनी API key कभी किसी थर्ड-पार्टी साइट पर न डालें और न शेयर करें, और हर उस key को रद्द कर दें जो आपने ख़ुद नहीं बनाई।

क्या बिना API key के CS2 इन्वेंट्री दिखाई जा सकती है?

हाँ, और दो चीज़ों को अलग करके देखना मदद करता है जिन्हें लोग गड्डमड्ड कर देते हैं: साइन इन करना, और इन्वेंट्री डेटा पढ़ना। Steam के ज़रिए साइन इन करना OpenID इस्तेमाल करता है, एक ऐसा फ़्लो जो ख़ुद Steam होस्ट करता है और जो सिर्फ़ यह साबित करता है कि दी गई SteamID आपकी है। यह थर्ड-पार्टी साइट पर कभी आपका पासवर्ड नहीं माँगता, कभी कोई API key नहीं माँगता, और कभी कोई ट्रेड परमिशन नहीं देता।

इन्वेंट्री पढ़ना दूसरा आधा हिस्सा है। VSkin उस साइन-इन के साथ एक ब्राउज़र एक्सटेंशन जोड़ता है जो आपकी इन्वेंट्री आपके अपने साइन-इन किए हुए Steam सेशन से पढ़ता है, यानी वही डेटा जो आपका ब्राउज़र पहले से देखता है जब आप Steam पर अपना इन्वेंट्री पेज खोलते हैं। चूँकि यह किसी साझा key के बजाय आपके सेशन से आता है, इसलिए कोई API key लीक होने, पकड़े जाने या दुरुपयोग होने को है ही नहीं। यही वह चीज़ भी है जो दूसरे लोगों के लिए trade-locked स्किन को दिखाई देने योग्य बनाती है, क्योंकि आपका अपना सेशन ही एकमात्र जगह है जहाँ वे दिखती हैं।

एक्सटेंशन क्या पढ़ता है, और क्या नहीं करता?

आपकी CS2 इन्वेंट्री सिंक करना ही एकमात्र काम है जो यह करता है। यह इन्वेंट्री को आपके एक्टिव Steam सेशन से पढ़ता है और वह आइटम डेटा VSkin को भेजता है ताकि आपका शोकेस वही दिखाए जो सचमुच आपके पास है। यह ओपन-सोर्स है, इसलिए इंस्टॉल करने से पहले कोई भी ठीक-ठीक जाँच सकता है कि यह क्या पढ़ता है।

यह न कोई Steam Web API key माँगता है और न इस्तेमाल करता है, कोई ट्रेड परमिशन नहीं माँगता, और कभी ट्रेड शुरू, साइन, रद्द या रीडायरेक्ट नहीं करता। यह दूसरी वेबसाइटों पर नहीं चलता। ट्रेड ख़ुद खिलाड़ियों के बीच peer-to-peer ही रहते हैं: VSkin कभी आपकी आइटम, आपका वॉलेट या आपके ट्रेड अपने पास नहीं रखता।

अपनी CS2 इन्वेंट्री बिना Steam API key के दिखाएँ और सिंक करें

1. 1

   Steam से साइन इन करें

   vskin.gg खोलें और Steam से साइन इन करें। Steam OpenID फ़्लो सिर्फ़ आपकी SteamID की पुष्टि करता है। आप कभी VSkin पर अपना पासवर्ड टाइप नहीं करते और आपसे कभी कोई Steam Web API key या ट्रेड परमिशन नहीं माँगी जाती।

2. 2

   ओपन-सोर्स एक्सटेंशन इंस्टॉल करें

   Chrome Web Store से VSkin ब्राउज़र एक्सटेंशन जोड़ें; यह Chrome और दूसरे संगत ब्राउज़र्स में चलता है। चूँकि यह ओपन-सोर्स है, आप इंस्टॉल करने से पहले ठीक-ठीक देख सकते हैं कि यह क्या पढ़ता है।

3. 3

   अपने ब्राउज़र में Steam पर साइन इन रहें

   पक्का करें कि आप उसी ब्राउज़र में Steam पर साइन इन हैं। एक्सटेंशन वही इन्वेंट्री डेटा पढ़ता है जो आपका ब्राउज़र पहले से आपके Steam इन्वेंट्री पेज पर देखता है, जिसमें फ़िलहाल trade-locked आइटम भी शामिल हैं।

4. 4

   अपनी API keys निजी रखें

   आदत के तौर पर, कोई Steam Web API key कभी किसी थर्ड-पार्टी साइट पर न डालें। समय-समय पर Steam का API key पेज खोलें और हर उस key को रद्द कर दें जिसे आप नहीं पहचानते। VSkin को कभी इसकी ज़रूरत नहीं पड़ती।

अक्सर पूछे जाने वाले सवाल