Valve-এর Steam কেবল পিসি গেমিংয়ের বিশ্বের শীর্ষস্থানীয় ডিজিটাল ডিস্ট্রিবিউশন প্ল্যাটফর্মই নয়; এটি Counter-Strike 2 (CS2), Dota 2 এবং Team Fortress 2-এর মতো গেমগুলোর ট্রেডযোগ্য প্রসাধনী আইটেম দ্বারা পরিচালিত বহু বিলিয়ন ডলারের ভার্চুয়াল অর্থনীতির মূল ভিত্তি। যেহেতু এই ভার্চুয়াল ইনভেন্টরিগুলো তরল ও মূল্যবান সম্পদের সমতুল্য, তাই স্বয়ংক্রিয় ক্রেডেনশিয়াল স্টাফার এবং ফিশিং চক্রগুলো প্রতিনিয়ত Steam অ্যাকাউন্টগুলোকে লক্ষ্যবস্তু বানায়। Steam Guard Mobile Authenticator একই সাথে আপনার প্রধান বায়োমেট্রিক ভল্ট এবং তাৎক্ষণিক পিয়ার-টু-পিয়ার ট্রেডিংয়ের অপরিহার্য চাবিকাঠি।
স্বরবর্ণ ও বিভ্রান্তিকর চিহ্ন বাদ দিয়ে কাস্টম Base32 ম্যাপিং, Valve সার্ভারের সাথে সময় সমন্বয়।
তাৎক্ষণিক ট্রেডিং আনলক করতে এবং ১৫ দিনের এসক্রো হোল্ড এড়াতে টানা ৭ দিন (১৬৮ ঘণ্টা) সক্রিয় থাকতে হবে।
তালিকাভুক্তির সময় কেবল একবারই দেখানো হয়। হার্ডওয়্যার হারিয়ে গেলে অবিলম্বে প্রমাণীকরণকারী বিচ্ছিন্ন করার নিশ্চয়তা দেয়।
Steam Guard আর্কিটেকচার: কেন ৫টি আলফানিউমেরিক ক্যারেক্টার?
Google Authenticator বা ব্যাংকিং টোকেনের ৬-সংখ্যার ডেসিমাল কোডে অভ্যস্ত ব্যবহারকারীদের কাছে Steam-এর টোকেন ফরম্যাট প্রায়শই বিভ্রান্তিকর মনে হয়। Steam Guard-এ K8MN2 বা R7WXY-এর মতো কোড প্রদর্শিত হয়। Valve কেন স্ট্যান্ডার্ড RFC 6238 ডেসিমাল আউটপুট থেকে সরে এলো?
১. স্বত্বাধিকারী ২৬-ক্যারেক্টার ম্যাপিং ও বিভ্রান্তিকর চিহ্ন পরিহার
স্ট্যান্ডার্ড RFC 6238 HMAC-SHA1 ডাইজেস্ট থেকে ৩১-বিটের পূর্ণসংখ্যা বের করে mod 10^6 গণনার মাধ্যমে ৬-সংখ্যার টোকেন তৈরি করে। Valve-এর প্রকৌশলীরা ২৬টি অক্ষরের বর্ণমালা ব্যবহার করে একটি বিকল্প ম্যাপিং কাঠামো তৈরি করেছেন:
const STEAM_CHARS = "23456789BCDFGHJKMNPQRTVWXY";
এই ম্যাপিং মানব-কেন্দ্রিক সিকিউরিটি ইঞ্জিনিয়ারিংয়ের একটি দারুণ নিদর্শন। দৃশ্যত বিভ্রান্তিকর অক্ষরগুলো (যেমন সংখ্যা 0 বনাম বর্ণ O, এবং সংখ্যা 1 বনাম বর্ণ I ও L) বাদ দেওয়ার ফলে টাইপিং ভুলের হার নাটকীয়ভাবে কমে যায়। সবচেয়ে গুরুত্বপূর্ণ বিষয় হলো, সমস্ত ইংরেজি স্বরবর্ণ (A, E, I, O, U) বাদ দেওয়ার ফলে স্ক্রিনে কখনোই অসাবধানতাবশত কোনো আপত্তিকর বা অশ্লীল ইংরেজি শব্দ গঠিত হতে পারে না।
২. ITwoFactorService-এর মাধ্যমে রিয়েল-টাইম সময় সমন্বয়
সনাতন TOTP প্রমাণীকরণকারীগুলো সম্পূর্ণভাবে স্মার্টফোনের অপারেটিং সিস্টেমের ঘড়ির ওপর নির্ভর করে। ৩০ সেকেন্ডের ব্যবধান তৈরি হলেই টোকেন অবৈধ হয়ে যায়। Valve এই সমস্যার সমাধান করেছে Steam Mobile App-এর মাধ্যমে Valve-এর ক্লাস্টার টাইমস্ট্যাম্প এন্ডপয়েন্টে অনুসন্ধানের ব্যবস্থা করে: api.steampowered.com/ITwoFactorService/QueryTime/v0001।
মোবাইল ক্লায়েন্ট Valve-এর পারমাণবিক ক্লাস্টারের বিপরীতে সঠিক অফসেট গণনা করে নেয়। ব্যবহারকারী যদি ম্যানুয়ালি তাদের ফোনের ঘড়ি দুই ঘণ্টা পিছিয়েও দেন, তবুও Steam Guard গাণিতিকভাবে বৈধ টোকেন তৈরি করতে পারে।
| প্রমাণীকরণ পদ্ধতি | কোড ফরম্যাট | সময়সীমা | থার্ড-পার্টি TOTP সামঞ্জস্যতা | ট্রেড এসক্রো থেকে অব্যাহতি |
|---|---|---|---|---|
| Steam Guard মোবাইল প্রমাণীকরণকারী | ৫টি আলফানিউমেরিক (M78KQ) | ৩০ সেকেন্ড | প্রোপাইটরি (shared_secret বের করা প্রয়োজন) | ✅ তাৎক্ষণিক (৭ দিন পর) |
| Steam Guard ইমেইল যাচাইকরণ | ৫টি আলফানিউমেরিক (ইমেইলের মাধ্যমে) | পরিবর্তনশীল / এককালীন | অসঙ্গতিপূর্ণ | ❌ বাধ্যতামূলক ১৫ দিনের হোল্ড |
| স্ট্যান্ডার্ড RFC 6238 (যেমন 2FA-Tool) | ৬টি ডেসিমাল সংখ্যা (123456) | ৩০ সেকেন্ড | সার্বজনীন শিল্প মান | Steam ট্রেডের ক্ষেত্রে প্রযোজ্য নয় |
১৫ দিনের ট্রেড হোল্ড (ট্রেড এসক্রো পলিসি) এড়ানোর কৌশল
২০১৫ সালের শেষের দিকের আগে, ফিশিং এবং ম্যালওয়্যারের মাধ্যমে প্রতিদিন হাজার হাজার Steam ব্যবহারকারীর ভার্চুয়াল ইনভেন্টরি লুট করা হতো। যেহেতু ট্রেডগুলো ছিল তাৎক্ষণিক এবং অপরিবর্তনীয়, তাই চুরি হওয়া আইটেমগুলো কয়েক ঘণ্টার মধ্যেই চোরাচালান চক্রের মাধ্যমে হাতবদল হয়ে যেত। অ্যাকাউন্ট চুরির বাণিজ্যিক প্রণোদনা নষ্ট করতে Valve চালু করে Trade Holds (Escrow) এবং Market Holds।
এসক্রো চালুর নিয়ম ও শর্তাবলী:
- মোবাইল প্রমাণীকরণকারী ছাড়া ট্রেডিং: ট্রেডকারী ব্যবহারকারীর অ্যাকাউন্টে সক্রিয় মোবাইল প্রমাণীকরণকারী না থাকলে, পাঠানো আইটেমগুলো Steam কর্তৃক সর্বোচ্চ ১৫ দিনের জন্য এসক্রোতে আটকে রাখা হয়।
- দীর্ঘমেয়াদী বন্ধুদের ক্ষেত্রে ব্যতিক্রম: ট্রেড প্রাপক যদি আপনার Steam ফ্রেন্ডলিস্টে একটানা ১ বছরের বেশি সময় ধরে বন্ধু হিসেবে থাকেন, তবে এই হোল্ড কমে ১ দিনে নেমে আসে।
- কমিউনিটি মার্কেট লিস্টিং: মোবাইল কনফার্মেশন ছাড়া তৈরি করা বিক্রির লিস্টিংগুলো Steam কমিউনিটি মার্কেটে দৃশ্যমান হওয়ার আগে ১৫ দিন পর্যন্ত এসক্রোতে আটকে থাকে।
১. উভয় ট্রেডকারী পক্ষের অ্যাকাউন্টে Steam Guard Mobile Authenticator কমপক্ষে টানা ৭ পূর্ণ দিন (১৬৮ ঘণ্টা) সক্রিয় থাকতে হবে।
২. প্রেরককে তাদের মোবাইল Steam অ্যাপের "Confirmations" বিভাগে গিয়ে বহির্গামী ট্রেড অনুমোদন করতে হবে।
৩. কোনো পক্ষকেই পূর্ববর্তী ৭ দিনের মধ্যে পাসওয়ার্ড রিসেট বা প্রমাণীকরণকারী অপসারণ করা চলবে না।
মোবাইল কনফার্মেশন ও API কী কেলেঙ্কারী প্রতিরোধ
Steam Guard চালু থাকা সত্ত্বেও গেমাররা প্রায়ই কুখ্যাত Steam API Key Scam (ট্রেড ইন্টারসেপশন ফিশিং)-এর শিকার হন। স্কিন ট্রেডারদের জন্য এই আক্রমণের রূপরেখা বোঝা অত্যন্ত জরুরি।
আক্রমণ পরিচালনার সময়ানুক্রম:
- ক্রেডেনশিয়াল সংগ্রহ: ভুক্তভোগী একটি নকল স্কিন এক্সচেঞ্জ, টুর্নামেন্ট পোর্টাল বা কেস-ওপেনিং সাইটে যান এবং ভুয়া "Sign in through Steam" ডায়ালগের মাধ্যমে লগইন করেন।
- গোপনে Web API কী তৈরি: সংগৃহীত সেশন কুকি ব্যবহার করে আক্রমণকারীর বট গোপনে Steam-এর ডেভেলপার কনসোলে (
steamcommunity.com/dev/apikey) গিয়ে আক্রমণকারীর ডোমেইনের অধীনে একটি API Key নিবন্ধন করে। - স্বয়ংক্রিয় ট্রেড অফার ইন্টারসেপ্ট: কয়েক দিন পর, ভুক্তভোগী কোনো বৈধ ট্রেডিং বট বা বন্ধুকে $১,০০০ মূল্যের CS2 নাইফ পাঠানোর ট্রেড অফার তৈরি করেন।
- তাৎক্ষণিক বাতিল ও ক্লোন ছদ্মবেশ: আক্রমণকারীর সার্ভার প্রতি ৫০০ মিলিসেকেন্ডে Steam Web API পোল করতে থাকে এবং অপেক্ষমাণ অফারটি সনাক্ত করে। এটি স্বয়ংক্রিয়ভাবে আসল ট্রেডটি বাতিল করে, প্রাপকের অবতার ও প্রোফাইলের নাম নকল করে Steam-এ একটি হুবহু নকল বট প্রোফাইল তৈরি করে এবং ভুক্তভোগীর কাছে একটি অনুরূপ ট্রেড অফার পাঠায়।
- অসাবধানতাবশত মোবাইল কনফার্মেশন: ভুক্তভোগী তার Steam মোবাইল অ্যাপ খোলেন। পরিচিত অবতার ও নাইফ দেখে তারা প্রাপকের অ্যাকাউন্ট তৈরির তারিখ বা Steam লেভেল যাচাই না করেই "Confirm Trade"-এ ট্যাপ করে দেন। ফলে আইটেমটি সরাসরি আক্রমণকারীর ইনভেন্টরিতে চলে যায়।
- আপনার API কী পেজ অডিট করুন:
https://steamcommunity.com/dev/apikeyলিঙ্কে যান। আপনি যদি ডেভেলপার না হন এবং সেখানে কোনো সক্রিয় কী দেখতে পান, তবে অবিলম্বে তা বাতিল (revoke) করুন এবং আপনার Steam পাসওয়ার্ড পরিবর্তন করুন। - মোবাইলে অ্যাকাউন্টের বয়স যাচাই করুন: Steam অ্যাপে ট্রেড কনফার্ম করার সময় প্রাপকের বিবরণ মনোযোগ দিয়ে দেখুন। Steam সেখানে অ্যাকাউন্ট রেজিস্ট্রেশনের সঠিক বছর প্রদর্শন করে (যেমন, "Member since 2017")। কোনো পুরোনো বন্ধুর উদ্দেশ্যে করা ট্রেডে যদি দেখেন "Member since today", তবে সাথে সাথে ট্রেড বাতিল করুন।
- ট্রেড URL রিসেট করুন: আপনার ইনভেন্টরি সেটিংসে গিয়ে একটি নতুন ট্রেড অফার URL তৈরি করুন যাতে পূর্বে ফাঁস হওয়া লিঙ্কগুলো বাতিল হয়ে যায়।
ক্রিপ্টোগ্রাফিক বিশ্লেষণ: shared_secret বনাম identity_secret দ্বৈত আর্কিটেকচার
Valve-এর মোবাইল অ্যাপ্লিকেশন কাঠামোর ভেতরে, Steam Guard দুটি পৃথক ক্রিপ্টোগ্রাফিক কী-র ওপর নির্ভর করে যা তালিকাভুক্তির সময় তৈরি হয় এবং স্মার্টফোনের স্যান্ডবক্সযুক্ত লোকাল স্টোরেজে সুরক্ষিত থাকে:
- shared_secret: এটি একটি Base64-এনকোডেড সিক্রেট কী যা কেবল ডেস্কটপ ক্লায়েন্ট ও ব্রাউজার লগইনের জন্য ডিভাইসের স্ক্রিনে প্রদর্শিত ৫-সংখ্যার TOTP কোড তৈরি করতে ব্যবহৃত হয়।
- identity_secret: এটি একটি স্বাধীন ক্রিপ্টোগ্রাফিক কী যা Valve-এর মোবাইল কনফার্মেশন API এন্ডপয়েন্টগুলোতে (
/mobileconf/getlistএবং/mobileconf/ajaxop) পাঠানো HMAC-SHA1 টোকেন ডিজিটালভাবে স্বাক্ষর করতে ব্যবহৃত হয়। এই কী-টি অত্যন্ত গুরুত্বপূর্ণ অপরিবর্তনীয় কাজগুলোকে অনুমোদন করে: যেমন বহির্গামী ট্রেড অনুমোদন এবং Steam কমিউনিটি মার্কেটে মূল্যবান সম্পদ বিক্রির তালিকা তৈরি।
অনেক বড় পরিসরের আইটেম ট্রেডার ট্রেড কনফার্মেশন স্বয়ংক্রিয় করতে Steam Desktop Authenticator (SDA)-এর মতো থার্ড-পার্টি ওপেন-সোর্স ডেস্কটপ টুল ব্যবহার করেন। SDA shared_secret এবং identity_secret উভয়ই বের করে ব্যবহারকারীর স্থানীয় Windows ফাইল সিস্টেমে প্লেইনটেক্সট বা দুর্বল এনক্রিপশনে JSON মেটাডেটা ফাইল (.maFile) হিসেবে সংরক্ষণ করে।
এই প্রক্রিয়াটি দ্বি-পদক্ষেপ প্রমাণীকরণের মূল নীতি: আউট-অফ-ব্যান্ড (OOB) হার্ডওয়্যার আইসোলেশনকে ধ্বংস করে। গেমিং পিসিতে যখন কোনো ইনফোস্টিলার ট্রোজান (যেমন RedLine, Lumma বা Vidar) আক্রমণ করে, তখন এটি বিশেষভাবে ব্যবহারকারীর স্টোরেজ ড্রাইভে থাকা .maFile ফাইলগুলো খুঁজে বের করে। এগুলো চুরি হয়ে গেলে আক্রমণকারীর আপনার ফোনের কোনো ফিজিক্যাল অ্যাক্সেসেরও প্রয়োজন হয় না; তাদের স্বয়ংক্রিয় বট নেটওয়ার্ক আপনার সিক্রেট লোড করে বৈধ লগইন টোকেন তৈরি করে, আসল ট্রেড বাতিল করে এবং কয়েক মিনিটের মধ্যে আপনার সম্পূর্ণ ইনভেন্টরি খালি করার নতুন কনফার্মেশন অনুমোদন করে নেয়।
জরুরি প্রত্যাহার: R-কোডের সর্বোচ্চ ক্ষমতা
Steam Guard Mobile Authenticator-এ তালিকাভুক্তির পর মোবাইল SMS কোড যাচাই করার সাথে সাথেই অ্যাপ্লিকেশনটি ইংরেজি অক্ষর R এবং এরপর ৫টি সংখ্যা বিশিষ্ট একটি কোড প্রদর্শন করে (যেমন, R12345)। এটিই আপনার Revocation Code (R-Code বা প্রত্যাহার কোড)।
R-কোডের ক্ষমতা ও পরিধি:
Google বা Discord-এর ব্যাকআপ কোডের মতো (যা এককালীন লগইন সেশন প্রদান করে) নয়, Steam-এর R-Code দিয়ে সরাসরি লগইন করা যায় না। এর একমাত্র আর্কিটেকচারাল কাজ হলো অ্যাকাউন্ট থেকে মোবাইল প্রমাণীকরণকারীকে একতরফাভাবে প্রত্যাহার ও বিচ্ছিন্ন করা।
আপনার ফোন যদি চুরি হয়, পানিতে নষ্ট হয়ে যায় বা বিদেশে এমন কোথাও হারিয়ে যায় যেখানে আপনার সিম রোমিং করতে পারছে না, তবে আপনি যেকোনো ডেস্কটপ ব্রাউজার খুলে "I can't access my Steam Guard Mobile Authenticator" ক্লিক করে আপনার R-Code ইনপুট করলেই কোনো SMS প্রম্পট বা মোবাইল অনুমোদন ছাড়াই তাৎক্ষণিকভাবে প্রমাণীকরণকারী অপসারণ হয়ে যাবে।
আপনার স্মার্টফোনের ক্যামেরা রোলে R-Code-এর স্ক্রিনশট রাখা এর উদ্দেশ্যকেই ব্যর্থ করে দেয়: ফোন হারিয়ে গেলে বা নষ্ট হলে আপনার R-Code-ও হারিয়ে যাবে। এটি কাগজে লিখে রাখুন অথবা একটি এনক্রিপ্ট করা ভল্টে (1Password, Bitwarden, KeePassXC) সংরক্ষণ করুন।
ট্রেড হোল্ড ছাড়া ফোন আপগ্রেড করার নিয়ম
গেমাররা যখন তাদের iPhone বা Android ডিভাইস পরিবর্তন করেন, তখন অনেকেই ভুল করে পুরোনো ফোন থেকে প্রমাণীকরণকারীটি আগে ডিলিট করে দেন, যা ১৫ দিনের দীর্ঘ ট্রেড এসক্রো তৈরি করে। এর পরিবর্তে Valve-এর অফিসিয়াল নির্বিঘ্ন মাইগ্রেশন প্রক্রিয়া অনুসরণ করুন:
পুরানো ফোন থেকে প্রমাণীকরণকারী ডিলিট করবেন না
পুরোনো ডিভাইসটি যেমন আছে রেখে দিন। ম্যানুয়ালি সরিয়ে নিলে অ্যাকাউন্ট সুরক্ষা নেমে যায় সাধারণ ইমেইল গার্ডে, যা অবিলম্বে বাধ্যতামূলক ট্রেড নিষেধাজ্ঞা চালু করে দেয়।
নতুন ফোনে Steam অ্যাপ ইনস্টল করুন
Apple App Store বা Google Play Store থেকে অফিসিয়াল Steam অ্যাপটি ডাউনলোড করুন। অ্যাপটি চালু করে আপনার ব্যবহারকারীর নাম ও পাসওয়ার্ড দিন।
"Move Authenticator to This Device" নির্বাচন করুন
বর্তমান Steam Guard কোড চাওয়া হলে ট্যাপ করুন "Please help, I no longer have access to my Steam Guard Mobile Authenticator codes"। এরপর নির্বাচন করুন "Move authenticator to this device"।
SMS ভেরিফিকেশন কোডের মাধ্যমে নিশ্চিত করুন
Steam আপনার নিবন্ধিত মোবাইল নম্বরে ৬-সংখ্যার একটি SMS যাচাইকরণ কোড পাঠাবে। নতুন ফোনে এই কোডটি দিন। Valve ক্রিপ্টোগ্রাফিক কী উপাদানগুলো নতুন ডিভাইসে স্থানান্তর করবে এবং পুরানো ফোনটিকে অননুমোদিত করে দেবে।
✅ এই প্রক্রিয়াটি ট্রেড কুলডাউন সর্বনিম্ন রাখে (সম্পূর্ণ ১৫ দিনের এসক্রোর পরিবর্তে সাধারণত কেবল একটি সংক্ষিপ্ত ২ দিনের হোল্ড থাকে)।
৩-স্তরের দুর্যোগ পরবর্তী পুনরুদ্ধার প্লেবুক
স্তর ১: ফোন হারিয়ে গেছে, কিন্তু ফোন নম্বর অক্ষত আছে
আপনার মোবাইল অপারেটর থেকে একটি রিপ্লেসমেন্ট সিম কার্ড সংগ্রহ করুন। ডেস্কটপ ব্রাউজারে Steam-এ লগইন করুন, "I don't have access to my authenticator" বেছে নিন এবং SMS recovery নির্বাচন করুন। পুরানো ডিভাইস সরাতে বা নতুনটি যুক্ত করতে কোডটি দিন।
স্তর ২: ফোন এবং ফোন নম্বর উভয়ই হারিয়ে গেছে, তবে R-কোড রয়েছে
help.steampowered.com -> "Help, I can't sign in" -> "I deleted or lost my Steam Guard Mobile Authenticator" -> "I no longer have access to this phone number"-এ যান। আপনার সংরক্ষিত R##### কোডটি দিন। Steam অবিলম্বে প্রমাণীকরণকারীর সংযোগ বিচ্ছিন্ন করে দেবে।
স্তর ৩: সম্পূর্ণ ক্ষতি (ফোন নেই, নম্বর নেই, R-কোড নেই) — অ্যাকাউন্টের মালিকানার প্রমাণ
Valve-এর কাছে একটি ম্যানুয়াল সাপোর্ট টিকিট জমা দিন। আপনাকে আইনগতভাবে গ্রহণযোগ্য Proof of Account Ownership (অ্যাকাউন্ট মালিকানার প্রমাণ) প্রদান করতে হবে:
- রিটেইল গেমের CD-Keys: আপনার হাতে লেখা সাপোর্ট টিকিট নম্বরসহ ফিজিক্যাল গেম বক্সের স্পষ্ট ছবি যেখানে CD-Key স্টিকার দৃশ্যমান।
- ক্রেডিট কার্ড যাচাইকরণ: কার্ডে থাকা নাম, বিলিং ঠিকানা, কার্ড ইস্যুকারী ব্যাংক এবং Steam কেনাকাটায় ব্যবহৃত শেষ ৪টি সংখ্যা।
- থার্ড-পার্টি পেমেন্ট রসিদ: Steam কেনাকাটার সাথে যুক্ত PayPal ইনভয়েস আইডি অথবা Alipay / WeChat লেনদেন রসিদ নম্বর।
- Steam Wallet ফিজিক্যাল কার্ড: স্ক্র্যাচ না-করা বা রিডিম করা ফিজিক্যাল Steam Wallet কার্ডের ছবি।
🛡️ আপস-পরবর্তী পদক্ষেপ: ৬-ধাপের ইনসিডেন্ট রেসপন্স প্রোটোকল
সন্দেহজনক অ্যাকাউন্ট কার্যকলাপ বা অস্বাভাবিক ট্রেড সনাক্ত করলে অবিলম্বে এই জরুরি চেকলিস্টটি কার্যকর করুন:
- অবিলম্বে পাসওয়ার্ড পরিবর্তন করুন: একটি নিরাপদ সেকেন্ডারি ডিভাইস বা ফোন থেকে Steam মাস্টার পাসওয়ার্ড পরিবর্তন করুন। এর ফলে সমস্ত ব্রাউজারের সক্রিয় সেশন টোকেন তৎক্ষণাৎ বাতিল হয়ে যায়।
- সমস্ত সক্রিয় ডিভাইস অননুমোদিত করুন: Steam Account Details -> Manage Steam Guard -> "Deauthorize all other devices"-এ ক্লিক করুন। এটি সমস্ত ডেস্কটপ ও মোবাইল অ্যাপ থেকে সেশন কুকি সাফ করে দেয়।
- আপসকৃত Web API কী বাতিল করুন:
steamcommunity.com/dev/apikey-এ গিয়ে "Revoke My Steam Web API Key"-তে ক্লিক করুন যাতে হ্যাকার বটের সংযোগ বিচ্ছিন্ন হয়। - ট্রেড অফার URL পুনরায় তৈরি করুন: ইনভেন্টরি ট্রেড অফার সেটিংসে গিয়ে নতুন Trade Offer URL জেনারেট করুন যাতে স্বয়ংক্রিয় ট্র্যাকিং ভেঙে যায়।
- Steam Family View সুরক্ষা সক্রিয় করুন: ইনভেন্টরি এবং ট্রেডিং সুরক্ষিত রাখতে একটি ৪-সংখ্যার Family View PIN সেট করুন। আক্রমণকারী সেশন কুকি পেলেও পিন সমাধান না করে ট্রেড দেখতে বা করতে পারবে না।
- সম্পূর্ণ হোস্ট এন্ডপয়েন্ট জীবাণুমুক্ত করুন: আপনার মূল গেমিং পিসিতে Steam চালু করার আগে Windows Defender বা Malwarebytes দিয়ে অফলাইন ম্যালওয়্যার স্ক্যান চালিয়ে ইনফোস্টিলার দূর করুন।
প্রায়শই জিজ্ঞাসিত প্রশ্নাবলী (FAQ)
আমি কি ফোনের পরিবর্তে ডেস্কটপ সফটওয়্যার (যেমন SDA - Steam Desktop Authenticator) ব্যবহার করতে পারি? ▼
যদিও SDA-এর মতো থার্ড-পার্টি ওপেন-সোর্স ইউটিলিটিগুলো Steam সিক্রেট বের করে ট্রেড কনফার্মেশন স্বয়ংক্রিয় করতে পারে, গেমিং এবং ওয়েব ব্রাউজিংয়ের জন্য ব্যবহৃত একই পিসিতে প্রমাণীকরণকারী চালানো মৌলিক "Out-of-Band" নিরাপত্তা সীমানাকে নষ্ট করে। যদি আপনার ওয়ার্কস্টেশন কোনো ইনফোস্টিলার ট্রোজানে আক্রান্ত হয়, তবে আক্রমণকারীরা SDA ডেটাবেস ফাইল হাতিয়ে নিয়ে কয়েক সেকেন্ডে আপনার ইনভেন্টরি খালি করে দিতে পারে। তাই ডেডিকেটেড ফিজিক্যাল স্মার্টফোনই সর্বদা সর্বোত্তম মানদণ্ড।
Steam পাসওয়ার্ড পরিবর্তন করার পর কেন আমার ট্রেড সীমাবদ্ধ হয়ে যায়? ▼
আপনার পাসওয়ার্ড ক্র্যাক বা অনুমান করা কোনো আক্রমণকারী যেন তাৎক্ষণিকভাবে ইনভেন্টরি সরিয়ে নিতে না পারে, সেজন্য Valve পাসওয়ার্ড পরিবর্তনের পর স্বয়ংক্রিয়ভাবে ২ থেকে ৭ দিনের ট্রেড কুলডাউন প্রয়োগ করে। কুলডাউন উইন্ডো শেষ হলে এই সীমাবদ্ধতা নিজে থেকেই উঠে যায়।
Steam Family View কি অ্যাকাউন্ট হাইজ্যাকিং প্রতিরোধ করে? ▼
Family View চমৎকার গভীর সুরক্ষা (defense-in-depth) প্রদান করে! ইনভেন্টরি, ট্রেড অফার এবং স্টোর ফিচার অ্যাক্সেস করার জন্য একটি মাধ্যমিক ৪-সংখ্যার পিন আবশ্যক হওয়ায়, আক্রমণকারী যদি সক্রিয় ওয়েব সেশনও পেয়ে যায় তবুও পিন না জেনে কোনো ট্রেড শুরু করতে বা ইনভেন্টরি দেখতে পারবে না।
নিরাপদে সর্বজনীন 2FA টোকেন তৈরি করুন
আপনার গেমিং, ক্লাউড এবং সোশ্যাল অ্যাকাউন্টের জন্য স্ট্যান্ডার্ড RFC 6238 TOTP টোকেন তৈরি করতে চান? 2FA-Tool-এর ১০০% অফলাইন, ক্লায়েন্ট-সাইড ক্যালকুলেটর ব্যবহার করুন।