Sécurité des trades Steam et des clés API
Une connexion Steam OpenID légitime renvoie vers Steam et transmet une preuve d’identité plutôt que le mot de passe. Contrôlez destinataire et objets dans Steam avant validation.
Réponse courte
Valve documente Steam Guard, les délais et OpenID. Une clé Web API personnelle sert à l’accès API, pas à confirmer un échange normal; clé inattendue, faux domaine ou destinataire modifié imposent l’arrêt.
Points à comparer
Ouvrir soi-même le domaine, vérifier l’hôte, garder Steam Guard, comparer code et offre, puis refuser toute demande de mot de passe, code d’authentification ou récupération.
- Steam OpenID
- Steam Guard et délais
- Offre Steam et destinataire
- Exposition de la clé API
Limite des preuves
Cette comparaison documentaire repose sur les règles publiées et l’aide officielle. Ce n’est pas un test de dépôt, pari, KYC ou retrait; un pays inconnu reste inconnu.
Sources primaires
- Steam Support — Steam Guard Mobile AuthenticatorSources observées 2026-08-29
- Steam Support — Trade and Market HoldsSources observées 2026-08-29
- Steamworks — User Authentication and OwnershipSources observées 2026-08-29
- Steam Community — Steam Web API DocumentationSources observées 2026-08-29