CS2 Envanterini Steam API Anahtarı Olmadan Nasıl Senkronlarsın

Bir Steam Web API anahtarı paylaşmak neden riskli?

Bir Steam Web API anahtarı, hesabına bağlı bir kimlik bilgisidir. Yazılımın hesap verini okumasına ve, en önemlisi, takas tekliflerini senin adına izleyip iptal etmesine izin verir. Meşru platformların API'yi kullanmak için geçerli nedenleri vardır, ama anahtarın kendisi asla bir yabancıya verilmek veya rastgele bir siteye yapıştırılmak için tasarlanmamıştı.

Steam Destek, ortaya çıkan dolandırıcılığı takas yönlendirmesi olarak belgeler. Girişini phishing ile ele geçirdikten sonra, bir saldırgan hesabında bir API anahtarı oluşturur, sonra giden takas tekliflerini izler. Bir arkadaşa veya bir pazara skin gönderdiğinde, kötü amaçlı otomasyon gerçek teklifi iptal eder ve dolandırıcının botuna işaret eden benzer görünen birini araya sokar. Steam Guard'da doğru takas gibi görüneni onaylarsın, ve eşyalar envanterinden ayrılır.

Tehlikeli kısım, saldırganın çoğu zaman hesabın üzerinde kalıcı kontrole ihtiyaç duymamasıdır. Bir anahtar oluşturmak için kısa bir erişim, değiştirmeyi kurup beklemek için yeterli olabilir. Bu yüzden en güvenli tutum basittir: API anahtarını asla üçüncü taraf bir siteye girme veya paylaşma, ve kendin oluşturmadığın herhangi bir anahtarı iptal et.

Bir API anahtarı olmadan bir CS2 envanteri gösterebilir misin?

Evet, ve insanların karıştırdığı iki şeyi ayırmak yardımcı olur: giriş yapmak ve envanter verisini okumak. Steam üzerinden giriş yapmak, Steam'in kendi barındırdığı ve yalnızca verilen bir SteamID'ye sahip olduğunu kanıtlayan bir akış olan OpenID kullanır. Üçüncü taraf sitede asla şifreni istemez, asla bir API anahtarı istemez, ve asla herhangi bir takas izni vermez.

Envanteri okumak diğer yarısıdır. VSkin bu girişi, envanterini kendi giriş yapılmış Steam oturumundan okuyan bir tarayıcı eklentisiyle eşleştirir; bu da Steam'de envanter sayfanı açtığında tarayıcının zaten gördüğü verinin aynısıdır. Paylaşılan bir anahtardan değil kendi oturumundan geldiği için, sızdırılacak, yakalanacak veya kötüye kullanılacak bir API anahtarı yoktur. Ayrıca takas kilitli skinleri görünür kılan da budur, çünkü kendi oturumun onların göründüğü tek yerdir.

Eklenti neyi okur ve neyi yapmaz?

CS2 envanterini senkronlamak yaptığı tek şeydir. Envanteri aktif Steam oturumundan okur ve o eşya verisini VSkin'e gönderir, böylece vitrinin gerçekten sahip olduğun şeyi yansıtır. Açık kaynaktır, bu yüzden herkes kurmadan önce tam olarak neyi okuduğunu denetleyebilir.

Bir Steam Web API anahtarı istemez veya kullanmaz, herhangi bir takas izni talep etmez, ve asla takasları başlatmaz, imzalamaz, iptal etmez veya yeniden yönlendirmez. Diğer web sitelerinde çalışmaz. Takasların kendisi oyuncular arasında peer-to-peer kalır: VSkin asla eşyalarını, cüzdanını veya takaslarını tutmaz.

CS2 envanterini Steam API anahtarı olmadan görüntüle ve senkronla

1. 1

   Steam ile giriş yap

   vskin.gg'yi aç ve Steam ile giriş yap. Steam OpenID akışı yalnızca SteamID'ni doğrular. Şifreni VSkin'de asla yazmazsın, ve senden asla bir Steam Web API anahtarı ya da herhangi bir takas izni istenmez.

2. 2

   Açık kaynaklı eklentiyi kur

   VSkin tarayıcı eklentisini Chrome Web Store'dan ekle; Chrome'da ve diğer uyumlu tarayıcılarda çalışır. Açık kaynak olduğu için, kurmadan önce tam olarak neyi okuduğunu inceleyebilirsin.

3. 3

   Tarayıcında Steam'e giriş yapmış kal

   Aynı tarayıcıda Steam'e giriş yapmış olduğundan emin ol. Eklenti, şu anda takas kilitli olan eşyalar dahil, tarayıcının Steam envanter sayfanda zaten gördüğü envanter verisinin aynısını okur.

4. 4

   API anahtarlarını gizli tut

   Alışkanlık olarak, hiçbir üçüncü taraf siteye asla bir Steam Web API anahtarı girme. Ara sıra Steam'in API anahtarı sayfasını aç ve tanımadığın herhangi bir anahtarı iptal et. VSkin'in asla birine ihtiyacı olmaz.

Sıkça sorulan sorular