Cách đồng bộ kho đồ CS2 của bạn mà không cần khóa API Steam

Vì sao chia sẻ khóa API Steam Web lại rủi ro?

Khóa API Steam Web là một thông tin xác thực gắn với tài khoản của bạn. Nó cho phép phần mềm đọc dữ liệu tài khoản của bạn và, quan trọng hơn cả, theo dõi và hủy các lời mời trade thay mặt bạn. Các nền tảng chính danh có lý do hợp lệ để dùng API, nhưng bản thân khóa đó không bao giờ được sinh ra để giao cho một người lạ hay dán vào một trang web bất kỳ.

Steam Support ghi nhận chiêu lừa này là chuyển hướng giao dịch. Sau khi lừa lấy thông tin đăng nhập của bạn, kẻ tấn công tạo một khóa API trên tài khoản của bạn, rồi theo dõi các lời mời trade bạn gửi đi. Khi bạn gửi skin cho một người bạn hay một chợ, đoạn tự động độc hại sẽ hủy lời mời thật và tráo vào một lời mời trông y hệt nhưng trỏ tới bot của kẻ lừa đảo. Bạn xác nhận thứ trông như đúng giao dịch đó trong Steam Guard, và đồ rời khỏi kho của bạn.

Điều nguy hiểm là kẻ tấn công thường không cần kiểm soát tài khoản của bạn lâu dài. Một khoảng truy cập ngắn đủ để tạo một khóa cũng đã đủ để cài sẵn việc tráo đổi rồi chờ. Vì thế tư thế an toàn nhất rất đơn giản: đừng bao giờ nhập hay chia sẻ khóa API của bạn trên một trang bên thứ ba, và hãy thu hồi mọi khóa mà bạn không tự tạo.

Có thể trưng bày một kho đồ CS2 mà không cần khóa API không?

Được, và sẽ dễ hiểu hơn nếu tách hai thứ mà nhiều người gộp làm một: việc đăng nhập, và việc đọc dữ liệu kho đồ. Đăng nhập qua Steam dùng OpenID, một luồng do chính Steam vận hành và chỉ chứng minh rằng bạn sở hữu một SteamID nhất định. Nó không bao giờ hỏi mật khẩu của bạn trên trang bên thứ ba, không bao giờ hỏi khóa API, và không bao giờ cấp bất kỳ quyền trade nào.

Việc đọc kho đồ là nửa còn lại. VSkin ghép việc đăng nhập đó với một tiện ích trình duyệt đọc kho đồ của bạn từ chính phiên Steam bạn đã đăng nhập, đúng dữ liệu mà trình duyệt của bạn vốn đã thấy khi bạn mở trang kho đồ trên Steam. Vì nó đến từ phiên của bạn chứ không phải một khóa được chia sẻ, nên không có khóa API nào để rò rỉ, bị chặn bắt hay bị lạm dụng. Đây cũng là thứ khiến các skin đang bị khóa giao dịch hiện ra với người khác, vì phiên của chính bạn là nơi duy nhất chúng xuất hiện.

Tiện ích đọc gì, và nó không làm gì?

Đồng bộ kho đồ CS2 của bạn là việc duy nhất nó làm. Nó đọc kho đồ từ phiên Steam đang hoạt động của bạn và gửi dữ liệu các món đó tới VSkin để trang trưng bày của bạn phản ánh đúng những gì bạn thật sự sở hữu. Nó là mã nguồn mở, nên ai cũng kiểm tra được chính xác nó đọc gì trước khi cài.

Nó không hỏi hay dùng khóa API Steam Web, không yêu cầu bất kỳ quyền trade nào, và không bao giờ khởi tạo, ký, hủy hay chuyển hướng giao dịch. Nó không chạy trên các trang web khác. Bản thân các giao dịch vẫn là ngang hàng giữa những người chơi: VSkin không bao giờ giữ đồ, ví hay giao dịch của bạn.

Trưng bày và đồng bộ kho đồ CS2 của bạn mà không cần khóa API Steam

1. 1

   Đăng nhập bằng Steam

   Mở vskin.gg và đăng nhập bằng Steam. Luồng Steam OpenID chỉ xác nhận SteamID của bạn. Bạn không bao giờ phải nhập mật khẩu trên VSkin và không bao giờ bị hỏi khóa API Steam Web hay bất kỳ quyền trade nào.

2. 2

   Cài tiện ích mã nguồn mở

   Thêm tiện ích trình duyệt VSkin từ Chrome Web Store; nó chạy trên Chrome và các trình duyệt tương thích khác. Vì nó là mã nguồn mở, bạn có thể xem lại chính xác nó đọc gì trước khi cài.

3. 3

   Giữ đăng nhập Steam trong trình duyệt của bạn

   Hãy chắc chắn bạn đang đăng nhập Steam trong cùng trình duyệt đó. Tiện ích đọc đúng dữ liệu kho đồ mà trình duyệt của bạn vốn đã thấy trên trang kho đồ Steam của bạn, bao gồm cả các món đang bị khóa giao dịch.

4. 4

   Giữ kín các khóa API của bạn

   Hãy tạo thói quen không bao giờ nhập khóa API Steam Web trên bất kỳ trang bên thứ ba nào. Thỉnh thoảng hãy mở trang khóa API của Steam và thu hồi mọi khóa bạn không nhận ra. VSkin không bao giờ cần một khóa nào cả.

Câu hỏi thường gặp