ความปลอดภัยเทรด Steam และคีย์ API
การเข้าสู่ระบบ OpenID ที่ถูกต้องจะไปยัง Steam และส่งหลักฐานตัวตน ไม่ใช่รหัสผ่าน ตรวจผู้รับและไอเท็มใน Steam ก่อนอนุมัติ
คำตอบสั้น
Valve อธิบาย Steam Guard, trade hold และ OpenID คีย์ Web API ส่วนตัวใช้เข้าถึง API ไม่ใช่เทรดปกติ คีย์ไม่คาดคิด โดเมนปลอม หรือผู้รับเปลี่ยนควรหยุดทันที
สิ่งที่ต้องเปรียบเทียบ
เปิดโดเมนเอง ตรวจ hostname ใช้ Steam Guard เทียบรหัสกับข้อเสนอ และอย่าให้รหัสผ่าน รหัสยืนยัน หรือรหัสกู้คืน
- Steam OpenID
- Steam Guard และการพัก
- ข้อเสนอและผู้รับ Steam
- ความเสี่ยงคีย์ API
ขอบเขตหลักฐาน
นี่คือการวิจัยเอกสารจากกฎและความช่วยเหลือทางการ ไม่ใช่การทดสอบฝาก เดิมพัน KYC หรือถอน ประเทศที่ไม่ทราบยังคงเป็นไม่ทราบ
แหล่งข้อมูลหลัก
- Steam Support — Steam Guard Mobile Authenticatorวันที่ตรวจแหล่งข้อมูล 2026-08-29
- Steam Support — Trade and Market Holdsวันที่ตรวจแหล่งข้อมูล 2026-08-29
- Steamworks — User Authentication and Ownershipวันที่ตรวจแหล่งข้อมูล 2026-08-29
- Steam Community — Steam Web API Documentationวันที่ตรวจแหล่งข้อมูล 2026-08-29