Steam API 키 없이 CS2 인벤토리를 동기화하는 방법
CS2 인벤토리를 보여주거나 동기화하는 데 Steam Web API 키는 필요 없습니다. 키 공유는 위험합니다. 공격자가 당신의 거래를 감시하고 가로채게 할 수 있습니다. 대신 SteamID만 확인하는 Steam OpenID로 로그인하고, 오픈 소스 브라우저 확장 프로그램이 당신이 로그인한 본인 Steam 세션에서 인벤토리를 읽게 하세요.
Steam Web API 키 공유가 왜 위험한가요?
Steam Web API 키는 당신의 계정에 묶인 자격 증명입니다. 소프트웨어가 계정 데이터를 읽을 수 있게 하고, 결정적으로 당신을 대신해 거래 제안을 감시하고 취소할 수 있게 합니다. 정당한 플랫폼은 API를 사용할 타당한 이유가 있지만, 키 자체는 결코 낯선 사람에게 넘기거나 아무 사이트에 붙여 넣으라고 만든 것이 아닙니다.
Steam 지원은 그 결과로 벌어지는 사기를 거래 리디렉션으로 문서화하고 있습니다. 당신의 로그인을 피싱한 뒤, 공격자는 당신의 계정에 API 키를 생성하고 당신이 보내는 거래 제안을 감시합니다. 친구나 마켓플레이스로 스킨을 보내면, 악성 자동화가 진짜 제안을 취소하고 사기꾼의 봇을 가리키는 비슷해 보이는 제안을 슬쩍 끼워넣습니다. 당신은 Steam Guard에서 올바른 거래처럼 보이는 것을 확인하고, 아이템은 당신의 인벤토리를 떠납니다.
위험한 지점은 공격자가 당신의 계정을 지속적으로 통제할 필요가 없는 경우가 많다는 것입니다. 키를 생성할 만큼의 짧은 접근만으로도 바꿔치기를 준비해 두고 기다리기에 충분할 수 있습니다. 그래서 가장 안전한 태도는 단순합니다. API 키를 제3자 사이트에 절대 입력하거나 공유하지 말고, 직접 만들지 않은 키는 모두 폐기하세요.
API 키 없이 CS2 인벤토리를 보여줄 수 있나요?
네, 그리고 사람들이 뒤섞는 두 가지를 분리하면 이해가 쉽습니다. 로그인, 그리고 인벤토리 데이터 읽기입니다. Steam을 통한 로그인은 OpenID를 사용하는데, Steam이 직접 호스팅하는 이 흐름은 당신이 특정 SteamID를 소유했다는 것만 증명합니다. 제3자 사이트에서 비밀번호를 묻지 않고, API 키를 묻지 않으며, 어떤 거래 권한도 부여하지 않습니다.
나머지 절반이 인벤토리 읽기입니다. VSkin은 그 로그인을, 당신이 로그인한 본인 Steam 세션에서 인벤토리를 읽는 브라우저 확장 프로그램과 짝지웁니다. Steam에서 인벤토리 페이지를 열 때 당신의 브라우저가 이미 보는 것과 같은 데이터입니다. 공유된 키가 아니라 당신의 세션에서 오기 때문에, 유출되거나 가로채이거나 악용될 API 키 자체가 없습니다. 이것이 거래 잠금된 스킨을 다른 사람에게 보이게 만드는 방법이기도 한데, 그 스킨들이 나타나는 곳은 당신 본인의 세션뿐이기 때문입니다.
확장 프로그램은 무엇을 읽고, 무엇을 하지 않나요?
CS2 인벤토리 동기화가 그것이 하는 유일한 일입니다. 활성화된 Steam 세션에서 인벤토리를 읽어 그 아이템 데이터를 VSkin으로 보내, 쇼케이스가 당신이 실제로 가진 것을 반영하게 합니다. 오픈 소스이므로 누구나 설치 전에 그것이 무엇을 읽는지 정확히 감사할 수 있습니다.
Steam Web API 키를 요구하지도 사용하지도 않고, 어떤 거래 권한도 요청하지 않으며, 거래를 절대 시작, 서명, 취소, 리디렉션하지 않습니다. 다른 웹사이트에서는 실행되지 않습니다. 거래 자체는 플레이어 간 P2P로 유지됩니다. VSkin은 당신의 아이템, 지갑, 거래를 절대 보관하지 않습니다.
Steam API 키 없이 CS2 인벤토리를 보여주고 동기화하기
- 1
Steam으로 로그인하기
vskin.gg를 열고 Steam으로 로그인하세요. Steam OpenID 흐름은 당신의 SteamID만 확인합니다. VSkin에 비밀번호를 입력할 일이 전혀 없고, Steam Web API 키나 어떤 거래 권한도 요구받지 않습니다.
- 2
오픈 소스 확장 프로그램 설치하기
Chrome Web Store에서 VSkin 브라우저 확장 프로그램을 추가하세요. Chrome과 호환되는 다른 브라우저에서 실행됩니다. 오픈 소스이므로 설치 전에 그것이 무엇을 읽는지 정확히 검토할 수 있습니다.
- 3
브라우저에서 Steam에 로그인한 상태 유지하기
같은 브라우저에서 Steam에 로그인되어 있는지 확인하세요. 확장 프로그램은 Steam 인벤토리 페이지에서 당신의 브라우저가 이미 보는 것과 같은 인벤토리 데이터를 읽으며, 현재 거래 잠금된 아이템도 포함됩니다.
- 4
API 키는 비공개로 유지하기
습관적으로, 어떤 제3자 사이트에도 Steam Web API 키를 절대 입력하지 마세요. 주기적으로 Steam의 API 키 페이지를 열어 알아보지 못하는 키는 모두 폐기하세요. VSkin은 그것이 전혀 필요 없습니다.
자주 묻는 질문
VSkin이 내 Steam API 키를 요구하는 경우가 있나요?
아니요. VSkin은 당신의 SteamID만 확인하는 Steam OpenID로 로그인하고, 오픈 소스 확장 프로그램을 통해 당신이 로그인한 본인 Steam 세션에서 인벤토리를 읽습니다. 생성하거나, 붙여 넣거나, 공유할 Steam Web API 키 자체가 없으며, 어느 단계에서도 거래 권한을 요청하지 않습니다.
Steam Web API 키를 넘기는 것이 왜 위험한가요?
유출된 API 키는 공격자가 당신이 보내는 거래 제안을 감시하고, 자기 봇을 가리키는 비슷해 보이는 제안으로 바꿔치기하게 해줍니다. 그래서 당신은 스킨을 사기꾼에게 보내는 거래를 확인하게 됩니다. 키는 당신의 계정에 묶여 있으므로, 제3자 사이트에 절대 입력하지 말고 직접 만들지 않은 키는 모두 폐기하세요.
아무것도 설치하지 않고 다른 사람의 CS2 쇼케이스를 볼 수 있나요?
네. vskin.gg에서 공개 쇼케이스를 보는 데는 설치도, API 키도 필요 없고, 보기만 하는 데는 Steam 로그인도 필요 없습니다. 오직 소유자만 자신의 인벤토리를 게시하고 동기화하기 위해 오픈 소스 확장 프로그램을 사용합니다.
Steam이 숨기는 거래 잠금된 스킨을 쇼케이스는 어떻게 표시하나요?
Steam은 거래 보호된 아이템을 그것을 소유한 계정에만 보여줍니다. 그 계정이 로그인한 본인 Steam 세션에서 읽는 것이, 어떤 거래 접근 권한이나 API 키 없이도 쇼케이스가 그것을 다른 사람에게 보이도록 게시할 수 있게 해줍니다. 이는 확장 프로그램으로 자신의 쇼케이스를 동기화하는 소유자에게만 작동합니다.
확장 프로그램이 백그라운드에서 실행되거나 내 거래를 건드리나요?
아니요. 인벤토리 동기화가 그것이 하는 유일한 일이며, 다른 웹사이트에서는 실행되지 않습니다. 거래를 절대 시작, 서명, 취소, 리디렉션하지 않으며, VSkin은 당신의 아이템이나 지갑을 절대 보관하지 않습니다.
VSkin에서 내 CS2 인벤토리를 공개하세요
VSkin 확장 프로그램으로 인벤토리를 동기화해 거래 잠금된 스킨까지 포함한 공개 쇼케이스를 게시하고, 거래하는 트레이더에게 링크 하나만 공유하세요.
쇼케이스 게시하기→