Come sincronizzare il tuo inventario CS2 senza una chiave API Steam Web
Non hai bisogno di una chiave API Steam Web per mostrare o sincronizzare il tuo inventario CS2. Condividerne una è rischioso: può permettere a un aggressore di osservare e dirottare i tuoi scambi. Invece, accedi con Steam OpenID, che conferma soltanto il tuo SteamID, e lascia che un'estensione open-source per il browser legga il tuo inventario dalla tua stessa sessione Steam con cui hai effettuato l'accesso.
Perché condividere una chiave API Steam Web è rischioso?
Una chiave API Steam Web è una credenziale legata al tuo account. Permette a un software di leggere i dati del tuo account e, cosa cruciale, di osservare e annullare le tue offerte di scambio per tuo conto. Le piattaforme legittime hanno motivi validi per usare l'API, ma la chiave stessa non è mai stata pensata per essere consegnata a uno sconosciuto o incollata in un sito qualunque.
Steam Support documenta la truffa che ne deriva come dirottamento degli scambi. Dopo aver ottenuto con il phishing il tuo accesso, un aggressore genera una chiave API sul tuo account, poi osserva le tue offerte di scambio in uscita. Quando invii skin a un amico o a un marketplace, l'automazione malevola annulla l'offerta vera e ne infila una simile che punta al bot del truffatore. Confermi in Steam Guard quello che sembra lo scambio corretto, e gli oggetti lasciano il tuo inventario.
La parte pericolosa è che spesso all'aggressore non serve un controllo duraturo del tuo account. Un accesso breve per creare una chiave può bastare per predisporre la sostituzione e aspettare. Per questo l'atteggiamento più sicuro è semplice: non inserire né condividere mai la tua chiave API su un sito di terze parti, e revoca qualsiasi chiave che non hai creato tu.
Puoi mostrare un inventario CS2 senza una chiave API?
Sì, e aiuta separare due cose che le persone confondono: l'accesso e la lettura dei dati dell'inventario. L'accesso tramite Steam usa OpenID, un flusso ospitato da Steam stesso che dimostra soltanto che possiedi un determinato SteamID. Non chiede mai la tua password sul sito di terze parti, non chiede mai una chiave API e non concede mai alcun permesso di scambio.
La lettura dell'inventario è l'altra metà. VSkin affianca a quell'accesso un'estensione del browser che legge il tuo inventario dalla tua stessa sessione Steam con cui hai effettuato l'accesso, gli stessi dati che il tuo browser vede già quando apri la pagina del tuo inventario su Steam. Poiché arrivano dalla tua sessione e non da una chiave condivisa, non c'è alcuna chiave API da far trapelare, intercettare o usare in modo improprio. È anche ciò che rende le skin con trade lock visibili agli altri, dato che la tua sessione è l'unico posto in cui compaiono.
Cosa legge l'estensione e cosa non fa?
Sincronizzare il tuo inventario CS2 è l'unica cosa che fa. Legge l'inventario dalla tua sessione Steam attiva e invia i dati di quegli oggetti a VSkin, così la tua vetrina rispecchia ciò che possiedi davvero. È open-source, quindi chiunque può verificare esattamente cosa legge prima di installarla.
Non chiede né usa una chiave API Steam Web, non richiede alcun permesso di scambio e non avvia, firma, annulla né dirotta mai scambi. Non gira su altri siti web. Gli scambi veri e propri restano peer-to-peer tra giocatori: VSkin non custodisce mai i tuoi oggetti, il tuo portafoglio o i tuoi scambi.
Mostra e sincronizza il tuo inventario CS2 senza una chiave API Steam
- 1
Accedi con Steam
Apri vskin.gg e accedi con Steam. Il flusso Steam OpenID conferma soltanto il tuo SteamID. Non digiti mai la tua password su VSkin e non ti viene mai chiesta una chiave API Steam Web né alcun permesso di scambio.
- 2
Installa l'estensione open-source
Aggiungi l'estensione VSkin per il browser dal Chrome Web Store; gira su Chrome e su altri browser compatibili. Poiché è open-source, puoi verificare esattamente cosa legge prima di installarla.
- 3
Resta connesso a Steam nel tuo browser
Assicurati di aver effettuato l'accesso a Steam nello stesso browser. L'estensione legge gli stessi dati dell'inventario che il tuo browser vede già nella pagina del tuo inventario Steam, compresi gli oggetti attualmente con trade lock.
- 4
Tieni private le tue chiavi API
Per abitudine, non inserire mai una chiave API Steam Web su alcun sito di terze parti. Apri periodicamente la pagina delle chiavi API di Steam e revoca qualsiasi chiave che non riconosci. A VSkin non serve mai.
Domande frequenti
VSkin chiede mai la mia chiave API Steam?
No. VSkin ti fa accedere con Steam OpenID, che conferma soltanto il tuo SteamID, e legge il tuo inventario tramite un'estensione open-source dalla tua stessa sessione Steam con cui hai effettuato l'accesso. Non c'è alcuna chiave API Steam Web da generare, incollare o condividere, e non viene mai richiesto alcun permesso di scambio in nessun momento.
Perché dare via una chiave API Steam Web è pericoloso?
Una chiave API trapelata permette a un aggressore di osservare le tue offerte di scambio in uscita e sostituirle con altre simili che puntano al suo bot, così confermi uno scambio che invia skin a un truffatore. La chiave è legata al tuo account, quindi non inserirla mai su siti di terze parti e revoca qualsiasi chiave che non hai creato tu.
Posso vedere la vetrina CS2 di qualcuno senza installare nulla?
Sì. Per visualizzare una vetrina pubblica su vskin.gg non serve nulla di installato, nessuna chiave API e nessun accesso a Steam solo per guardare. Solo il proprietario usa l'estensione open-source per pubblicare e sincronizzare il proprio inventario.
Come può una vetrina mostrare le skin con trade lock che Steam nasconde?
Steam mostra gli oggetti protetti dallo scambio soltanto all'account che li possiede. Leggere dalla sessione Steam di quell'account con cui ha effettuato l'accesso è ciò che permette a una vetrina di pubblicarli perché gli altri li vedano, senza alcun accesso agli scambi né chiave API. Funziona solo per i proprietari che sincronizzano la propria vetrina con l'estensione.
L'estensione gira in background o tocca i miei scambi?
No. Sincronizzare il tuo inventario è l'unica cosa che fa, e non gira su altri siti web. Non avvia, firma, annulla né dirotta mai scambi, e VSkin non custodisce mai i tuoi oggetti o il tuo portafoglio.
Mostra il tuo inventario CS2 su VSkin
Sincronizza il tuo inventario con l'estensione VSkin per pubblicare una vetrina pubblica, skin con trade lock comprese, e condividi un solo link con i trader con cui tratti.
Pubblica la tua vetrina→