Valve નું Steam પ્લેટફોર્મ માત્ર PC ગેમિંગ માટે વિશ્વનું અગ્રણી ડિજિટલ ડિસ્ટ્રિબ્યુશન પ્લેટફોર્મ નથી; તે Counter-Strike 2 (CS2), Dota 2, અને Team Fortress 2 માં ટ્રેડેબલ કોસ્મેટિક આઇટમ્સ દ્વારા સંચાલિત અબજો ડોલરની વર્ચ્યુઅલ અર્થવ્યવસ્થાને ટેકો આપે છે. કારણ કે વર્ચ્યુઅલ ઇન્વેન્ટરીઝ પ્રવાહી, ફંજીબલ એસેટ્સનું પ્રતિનિધિત્વ કરે છે, તેથી Steam યુઝર એકાઉન્ટ્સ પર ઓટોમેટેડ ક્રેડેન્શિયલ સ્ટફર્સ અને ફિશિંગ સિન્ડિકેટ્સ દ્વારા વ્યવસ્થિત રીતે હુમલો કરવામાં આવે છે. Steam Guard Mobile Authenticator એ તમારું પ્રાથમિક બાયોમેટ્રિક વૉલ્ટ અને ઝીરો-લેટન્સી પીઅર-ટુ-પીઅર ટ્રેડિંગ માટેનું અનિવાર્ય ગેટવે બંને છે.
સ્વરો અને અસ્પષ્ટ ચિહ્નોને બાદ કરતાં કસ્ટમ Base32 મેપિંગ, Valve સર્વર્સ સાથે સમય-સિંક્રનાઇઝ્ડ.
ઇન્સ્ટન્ટ ટ્રેડિંગ અનલૉક કરવા અને 15-દિવસના escrow હોલ્ડ્સને ટાળવા માટે સતત 7 દિવસ (168 કલાક) સક્રિય હોવું આવશ્યક છે.
નોંધણી દરમિયાન માત્ર એક જ વાર પ્રદર્શિત થાય છે. જો હાર્ડવેર ખોવાઈ જાય તો તરત જ authenticator ડી-પ્રોવિઝનિંગની ખાતરી આપે છે.
Steam Guard આર્કિટેક્ચર: શા માટે 5 આલ્ફાન્યૂમેરિક અક્ષરો?
Google Authenticator અથવા હાર્ડવેર બેન્કિંગ ટોકન્સમાંથી 6-અંકના દશાંશ કોડ્સથી ટેવાયેલા વપરાશકર્તાઓને Steam નું કોડ ફોર્મેટ ઘણીવાર અસામાન્ય લાગે છે. Steam Guard K8MN2 અથવા R7WXY જેવા કોડ દર્શાવે છે. શા માટે Valve એ સ્ટાન્ડર્ડ RFC 6238 દશાંશ આઉટપુટથી અલગ વિકલ્પ પસંદ કર્યો?
1. માલિકીનું 26-અક્ષરોનું મેપિંગ અને ગ્લિફ ડિસેમ્બિગ્યુએશન
સ્ટાન્ડર્ડ RFC 6238 એ HMAC-SHA1 ડાયજેસ્ટમાંથી 31-બીટ પૂર્ણાંકની ગણતરી કરીને અને mod 10^6 ગણીને 6-અંકનો ટોકન મેળવે છે. Valve એન્જિનિયરોએ 26-અક્ષરોના મૂળાક્ષરોનો ઉપયોગ કરીને વૈકલ્પિક મેપિંગ માળખું સ્થાપિત કર્યું:
const STEAM_CHARS = "23456789BCDFGHJKMNPQRTVWXY";
આ મેપિંગ નોંધપાત્ર માનવ-પરિબળ સુરક્ષા એન્જિનિયરિંગ દર્શાવે છે. દૃષ્ટિની રીતે અસ્પષ્ટ અક્ષરોને દૂર કરીને (જેમ કે અંક 0 વિરુદ્ધ અક્ષર O, અને અંક 1 વિરુદ્ધ અક્ષરો I અને L), ટાઇપિંગ ભૂલોમાં નાટ્યાત્મક ઘટાડો થાય છે. મહત્ત્વની વાત એ છે કે, તમામ અંગ્રેજી સ્વરો (A, E, I, O, U) ને બાકાત રાખીને, 5-અક્ષરની સ્ટ્રિંગ સ્ક્રીન પર આકસ્મિક રીતે અપમાનજનક અંગ્રેજી શબ્દો બનાવી શકતી નથી.
2. ITwoFactorService દ્વારા રીઅલ-ટાઇમ ટાઇમ સિંક્રનાઇઝેશન
પરંપરાગત TOTP ઓથેન્ટિકેટર્સ સંપૂર્ણપણે ક્લાયન્ટ સ્માર્ટફોનની ઓપરેટિંગ સિસ્ટમ ઘડિયાળ પર આધાર રાખે છે. 30-સેકન્ડનો તફાવત અમાન્ય ટોકન્સમાં પરિણમે છે. Valve આ સમસ્યાનું નિરાકરણ લાવવા માટે Steam Mobile App દ્વારા Valve ના ક્લસ્ટર ટાઇમસ્ટેમ્પ એન્ડપોઇન્ટ પર ક્વેરી કરાવે છે: api.steampowered.com/ITwoFactorService/QueryTime/v0001.
મોબાઇલ ક્લાયન્ટ Valve ના અણુ ક્લસ્ટર સામે ચોક્કસ ઑફસેટની ગણતરી કરે છે. જો વપરાશકર્તા તેમના સ્માર્ટફોનની ઘડિયાળ મેન્યુઅલી બે કલાક પાછળ સેટ કરે તો પણ, Steam Guard ગાણિતિક રીતે માન્ય ટોકન્સ જનરેટ કરે છે.
| પ્રમાણીકરણ મિકેનિઝમ | કોડ ફોર્મેટ | વિન્ડો | તૃતીય-પક્ષ TOTP સુસંગતતા | ટ્રેડ એસ્ક્રો મુક્તિ |
|---|---|---|---|---|
| Steam Guard Mobile Authenticator | 5 આલ્ફાન્યૂમેરિક (M78KQ) | 30 સેકન્ડ | માલિકીનું (shared_secret કાઢવું જરૂરી) | ✅ ત્વરિત (7 દિવસ પછી) |
| Steam Guard ઇમેઇલ ચકાસણી | 5 આલ્ફાન્યૂમેરિક (ઇમેઇલ દ્વારા) | ડાયનેમિક / વન-ઓફ | અસંગત | ❌ ફરજિયાત 15-દિવસનો હોલ્ડ |
| સ્ટાન્ડર્ડ RFC 6238 (દા.ત. 2FA-Tool) | 6 દશાંશ અંકો (123456) | 30 સેકન્ડ | સાર્વત્રિક ઉદ્યોગ ધોરણ | Steam ટ્રેડિંગ માટે લાગુ પડતું નથી |
15-દિવસના ટ્રેડ હોલ્ડ્સ (Trade Escrow Policy) બાયપાસ કરવા
2015 ના અંત પહેલા, હજારો Steam વપરાશકર્તાઓની વર્ચ્યુઅલ ઇન્વેન્ટરીઝ ફિશિંગ અને માલવેર દ્વારા દરરોજ લૂંટાતી હતી. વેપાર તાત્કાલિક અને ઉલટાવી ન શકાય તેવા હોવાને કારણે, ચોરાયેલી વસ્તુઓ થોડા કલાકોમાં મની-લોન્ડરિંગ રિંગ્સ દ્વારા હાથ બદલતી હતી. એકાઉન્ટ ચોરી માટેના વ્યવસાયિક પ્રોત્સાહનને નષ્ટ કરવા માટે, Valve એ Trade Holds (Escrow) અને Market Holds ની સ્થાપના કરી.
Escrow ટ્રિગર મિકેનિક્સ અને થ્રેશોલ્ડ્સ:
- મોબાઇલ Authenticator વિના ટ્રેડિંગ: જો ટ્રેડિંગ વપરાશકર્તા પાસે તેમના એકાઉન્ટ પર સક્રિય Mobile Authenticator ન હોય, તો ટ્રેડ કરાયેલી આઇટમ્સને Steam દ્વારા 15 દિવસ સુધી એસ્ક્રોમાં રાખવામાં આવે છે.
- લાંબા ગાળાના મિત્રો માટે અપવાદ: જો ટ્રેડ પ્રાપ્તકર્તા 1 સતત વર્ષ કરતાં વધુ સમયથી તમારી Steam મિત્રોની સૂચિમાં હોય, તો હોલ્ડ ઘટાડીને 1 દિવસ કરવામાં આવે છે.
- કમ્યુનિટી માર્કેટ લિસ્ટિંગ્સ: મોબાઇલ પુષ્ટિ વિના બનાવેલ લિસ્ટિંગ્સ Steam કમ્યુનિટી માર્કેટ પર દેખાય તે પહેલાં 15 દિવસ સુધી એસ્ક્રોમાં રાખવામાં આવે છે.
1. બંને ટ્રેડિંગ પક્ષોના એકાઉન્ટ પર ઓછામાં ઓછા સતત 7 પૂર્ણ દિવસ (168 કલાક) માટે Steam Guard Mobile Authenticator સક્ષમ હોવું આવશ્યક છે.
2. મોકલનારે તેમની મોબાઇલ Steam એપના "Confirmations" વિભાગમાં આઉટગોઇંગ ટ્રેડ મંજૂર કરવો આવશ્યક છે.
3. કોઈપણ પક્ષે અગાઉના 7 દિવસમાં અનલિંક્ડ પાસવર્ડ રીસેટ અથવા authenticator હટાવ્યો ન હોવો જોઈએ.
મોબાઇલ કન્ફર્મેશન્સ અને API Key સ્કેમ પ્રોટેક્શન
Steam Guard સક્ષમ હોવા છતાં પણ, ગેમર્સ વારંવાર કુખ્યાત Steam API Key Scam (Trade Interception Phishing) નો ભોગ બને છે. સ્કિન ટ્રેડર્સ માટે આ હુમલા વેક્ટરને સમજવું આવશ્યક છે.
હુમલાની કાલક્રમિક પ્રક્રિયા:
- ઓળખપત્ર લણણી (Credential Harvesting): ભોગ બનનાર વ્યક્તિ નકલી સ્કિન એક્સચેન્જ, ટુર્નામેન્ટ પોર્ટલ અથવા કેસ-ઓપનિંગ સાઇટની મુલાકાત લે છે અને નકલી "Sign in through Steam" ડાયલોગ દ્વારા પ્રમાણિત કરે છે.
- શાંત Web API Key પ્રોવિઝનિંગ: એકત્રિત કરેલા સેશન કૂકીઝનો ઉપયોગ કરીને, હુમલાખોરનો બોટ શાંતિથી Steam ના ડેવલપર કન્સોલ (
steamcommunity.com/dev/apikey) પર નેવિગેટ કરે છે અને હુમલાખોરના ડોમેન હેઠળ API Key રજીસ્ટર કરે છે. - ઓટોમેટેડ ટ્રેડ ઑફર ઇન્ટરસેપ્શન: થોડા દિવસો પછી, ભોગ બનનાર વ્યક્તિ કાયદેસરના ટ્રેડિંગ બોટ અથવા મિત્રને $1,000 ની CS2 નાઇફ ધરાવતી ટ્રેડ ઑફર મોકલે છે.
- ત્વરિત રદ અને ક્લોન ઢોંગ (Clone Impersonation): હુમલાખોરનું સર્વર, દર 500ms એ Steam Web API પોલ કરીને, બાકી રહેલી ઓફર શોધી કાઢે છે. તે આપમેળે અસલ ટ્રેડ રદ કરે છે, પ્રાપ્તકર્તાના અવતાર અને પ્રોફાઇલ નામની નકલ કરે છે, Steam પર એક સરખી બોટ પ્રોફાઇલ બનાવે છે, અને ભોગ બનનારને સમાન ટ્રેડ ઓફર મોકલે છે.
- અસાવધ મોબાઇલ પુષ્ટિ: ભોગ બનનાર તેમની Steam મોબાઇલ એપ્લિકેશન ખોલે છે. પરિચિત અવતાર અને છરી જોઈને, તેઓ પ્રાપ્તકર્તાની એકાઉન્ટ બનાવવાની તારીખ અથવા Steam લેવલ તપાસ્યા વિના "Confirm Trade" પર ટેપ કરે છે. વસ્તુ સીધી હુમલાખોરની ઇન્વેન્ટરીમાં ટ્રાન્સફર થાય છે.
- તમારું API Key પૃષ્ઠ ઑડિટ કરો:
https://steamcommunity.com/dev/apikeyપર નેવિગેટ કરો. જો તમે ડેવલપર નથી અને કોઈ સક્રિય કી જુઓ છો, તો તેને તરત જ રદ કરો અને તમારો Steam પાસવર્ડ બદલો. - મોબાઇલ પર એકાઉન્ટ કાર્યકાળ તપાસો: Steam એપ્લિકેશનમાં વેપારની પુષ્ટિ કરતી વખતે, પ્રાપ્તકર્તાની વિગતો કાળજીપૂર્વક તપાસો. Steam ચોક્કસ નોંધણી વર્ષ દર્શાવે છે (દા.ત., "Member since 2017"). જો લાંબા સમયના ભાગીદાર માટેના વેપાર પર "Member since today" દેખાય, તો તરત જ રદ કરો.
- ટ્રેડ URL રીસેટ કરો: તમારી ઇન્વેન્ટરી સેટિંગ્સમાં, અગાઉ લીક થયેલા એન્ડપોઇન્ટ્સને અમાન્ય કરવા માટે નવો ટ્રેડ ઓફર URL જનરેટ કરો.
ક્રિપ્ટોગ્રાફિક રચના: shared_secret વિરુદ્ધ identity_secret ડ્યુઅલ આર્કિટેક્ચર
Valve ની મોબાઇલ એપ્લિકેશન આર્કિટેક્ચર હેઠળ, Steam Guard નોંધણી દરમિયાન જનરેટ કરાયેલ અને સ્માર્ટફોનના સેન્ડબોક્સવાળા સ્થાનિક સ્ટોરેજમાં સીલ કરાયેલ બે સ્વતંત્ર ક્રિપ્ટોગ્રાફિક કીઝ પર આધાર રાખે છે:
- shared_secret: Base64-એનકોડેડ સિક્રેટ કી જેનો ઉપયોગ ડેસ્કટોપ ક્લાયન્ટ અને બ્રાઉઝર લોગિન માટે તમારા ડિવાઇસ સ્ક્રીન પર પ્રદર્શિત 5-અક્ષરોના TOTP કોડ મેળવવા માટે વિશિષ્ટ રીતે થાય છે.
- identity_secret: Valve ના મોબાઇલ કન્ફર્મેશન API એન્ડપોઇન્ટ્સ (
/mobileconf/getlistઅને/mobileconf/ajaxop) પર મોકલવામાં આવેલા HMAC-SHA1 ટોકન્સને ડિજિટલ રીતે સહી કરવા માટે વપરાતી સ્વતંત્ર ક્રિપ્ટોગ્રાફિક કી. આ કી ઉલટાવી ન શકાય તેવા ઓપરેશન્સને અધિકૃત કરે છે: આઉટબાઉન્ડ ટ્રેડ્સ મંજૂર કરવા અને Steam કમ્યુનિટી માર્કેટ પર મૂલ્યવાન સંપત્તિની સૂચિબદ્ધ કરવી.
ઘણા હાઇ-વોલ્યુમ વર્ચ્યુઅલ આઇટમ ટ્રેડર્સ ટ્રેડ કન્ફર્મેશન ઓટોમેટ કરવા માટે Steam Desktop Authenticator (SDA) જેવી થર્ડ-પાર્ટી ઓપન-સોર્સ ડેસ્કટોપ યુટિલિટીઝ તરફ વળે છે. SDA બંને shared_secret અને identity_secret કાઢે છે, અને તેને વપરાશકર્તાના સ્થાનિક Windows ફાઇલસિસ્ટમ પર સાદા ટેક્સ્ટ અથવા નબળા એનક્રિપ્ટેડ JSON મેટાડેટા ફાઇલો (.maFile) તરીકે સાચવે છે.
આ વર્કફ્લો ટુ-ફેક્ટર ઓથેન્ટિકેશનના મુખ્ય સુરક્ષા સિદ્ધાંતને નષ્ટ કરે છે: આઉટ-ઓફ-બેન્ડ (OOB) હાર્ડવેર આઇસોલેશન. જ્યારે કોઈ ઇન્ફોસ્ટીલર ટ્રોજન (જેમ કે RedLine, Lumma, અથવા Vidar) ગેમિંગ PC ને સંક્રમિત કરે છે, ત્યારે તે ખાસ કરીને વપરાશકર્તાના સ્ટોરેજ ડ્રાઇવ્સમાં .maFile આર્ટિફેક્ટ્સ શોધે છે. એકવાર ચોરાઈ ગયા પછી, હુમલાખોરને તમારા ફોનની ભૌતિક ઍક્સેસની પણ જરૂર પડતી નથી; તેમનું ઓટોમેટેડ બોટ નેટવર્ક તમારા રહસ્યો લોડ કરે છે, માન્ય લોગિન ટોકન્સ જનરેટ કરે છે, તમારા વાસ્તવિક સોદા રદ કરે છે અને થોડીવારમાં તમારી સમગ્ર ઇન્વેન્ટરી ખાલી કરવા માટે નવા મોબાઇલ કન્ફર્મેશન્સ પર હસ્તાક્ષર કરે છે.
ઇમરજન્સી રદબાતલી: સર્વોચ્ચ R-Code (Revocation Code)
જ્યારે તમે Steam Guard Mobile Authenticator માં નોંધણી કરો છો, ત્યારે તમારા સેલ્યુલર SMS કોડની ચકાસણી કર્યા પછી, એપ્લિકેશન અક્ષર R થી શરૂ થતો અને ત્યારબાદ 5 અંકો ધરાવતો કોડ પ્રદર્શિત કરે છે (દા.ત., R12345). આ તમારો રિવોકેશન કોડ (R-Code) છે.
R-Code ની શક્તિ અને વ્યાપ:
Google અથવા Discord બેકઅપ કોડ્સ (જે વન-ટાઇમ લોગિન સત્રો પ્રદાન કરે છે) થી વિપરીત, Steam નો R-Code તમને લોગ ઇન કરતો નથી. તેનું એકમાત્ર આર્કિટેક્ચરલ કાર્ય તમારા એકાઉન્ટમાંથી મોબાઇલ પ્રમાણકર્તાને એકપક્ષીય રીતે રદ કરવાનું અને અલગ કરવાનું છે.
જો તમારો ફોન ચોરાઈ જાય, પાણીમાં ડૂબી જાય અથવા વિદેશમાં ખોવાઈ જાય જ્યાં તમારું સિમ કાર્ડ રોમિંગ ન કરી શકે, તો તમે કોઈપણ ડેસ્કટોપ બ્રાઉઝર ખોલી શકો છો, "મને મારા Steam Guard Mobile Authenticator કોડ્સની ઍક્સેસ નથી" પર ક્લિક કરી શકો છો, તમારો R-Code દાખલ કરી શકો છો, અને SMS પ્રોમ્પ્ટ અથવા મોબાઇલ મંજૂરીઓ વિના તરત જ પ્રમાણકર્તા હટાવી દેવામાં આવે છે.
તમારા સ્માર્ટફોન કેમેરા રોલમાં તમારા R-Code નો સ્ક્રીનશૉટ સાચવવો તેના હેતુને નિષ્ફળ બનાવે છે: જ્યારે તમારો ફોન ખોવાઈ જાય અથવા તૂટી જાય, ત્યારે તમારો R-Code તેની સાથે ખોવાઈ જાય છે. તેને ભૌતિક કાગળ પર અથવા એન્ક્રિપ્ટેડ વૉલ્ટ (1Password, Bitwarden, KeePassXC) માં લખીને સાચવો.
ટ્રેડ હોલ્ડ્સ વિના ફોન અપગ્રેડ કરવો (સ્ટેપ-બાય-સ્ટેપ માઇગ્રેશન)
જ્યારે પણ રમનારાઓ તેમના iPhone અથવા Android ઉપકરણોને અપગ્રેડ કરે છે, ત્યારે ઘણા લોકો પહેલા જૂના ફોન પર પ્રમાણકર્તાને દૂર કરવાની ભૂલ કરે છે, જેના કારણે 15-દિવસનો ટ્રેડ એસ્ક્રો દંડ લાગુ થાય છે. તેના બદલે Valve ના સત્તાવાર સીમલેસ માઇગ્રેશન પાથને અનુસરો:
જૂના ફોન પરથી Authenticator કાઢી નાખશો નહીં
જૂના ડિવાઇસને અડ્યા વિના છોડી દો. મેન્યુઅલ રિમૂવલ એકાઉન્ટ પ્રોટેક્શનને ઇમેઇલ Guard પર ડાઉનગ્રેડ કરે છે, જે તરત જ ફરજિયાત ટ્રેડ એમ્બાર્ગો લાગુ કરે છે.
નવા ફોન પર Steam એપ ઇન્સ્ટોલ કરો
Apple App Store અથવા Google Play Store પરથી સત્તાવાર Steam એપ્લિકેશન ડાઉનલોડ કરો. એપ્લિકેશન લોંચ કરો અને તમારું વપરાશકર્તા નામ અને પાસવર્ડ દાખલ કરો.
"Move Authenticator to This Device" પસંદ કરો
જ્યારે વર્તમાન Steam Guard કોડ પૂછવામાં આવે, ત્યારે "Please help, I no longer have access to my Steam Guard Mobile Authenticator codes" પર ટેપ કરો. પછી "Move authenticator to this device" પસંદ કરો.
SMS વેરિફિકેશન કોડ દ્વારા પુષ્ટિ કરો
Steam તમારા નોંધાયેલા સેલ્યુલર નંબર પર 6-અંકનો SMS ચકાસણી કોડ મોકલે છે. નવા ફોન પર આ કોડ સબમિટ કરો. Valve ક્રિપ્ટોગ્રાફિક કી સામગ્રીને તમારા નવા ડિવાઇસ પર સ્થાનાંતરિત કરે છે અને જૂના ફોનને ડી-ઓથોરાઇઝ કરે છે.
✅ આ સ્થળાંતર પ્રક્રિયા ટ્રેડ કૂલડાઉનને ન્યૂનતમ રાખે છે (સામાન્ય રીતે સંપૂર્ણ 15-દિવસના એસ્ક્રો દંડને બદલે સંક્ષિપ્ત 2-દિવસનો હોલ્ડ).
થ્રી-ટાયર ડિઝાસ્ટર રિકવરી પ્લેબુક
ટાયર 1: ફોન ખોવાઈ ગયો, પરંતુ ફોન નંબર જળવાઈ રહ્યો છે
તમારા સેલ્યુલર કેરિયર પાસેથી રિપ્લેસમેન્ટ સિમ કાર્ડ મેળવો. ડેસ્કટોપ બ્રાઉઝર પર, Steam માં લોગ ઇન કરો, "મને મારા પ્રમાણકર્તાની ઍક્સેસ નથી" પસંદ કરો અને SMS રિકવરી પસંદ કરો. જૂના ઉપકરણને દૂર કરવા અથવા નવું ઉપકરણ ગોઠવવા માટે કોડ સબમિટ કરો.
ટાયર 2: ફોન અને ફોન નંબર બંને ખોવાઈ ગયા, પરંતુ R-Code ઉપલબ્ધ છે
help.steampowered.com -> "Help, I can't sign in" -> "I deleted or lost my Steam Guard Mobile Authenticator" -> "I no longer have access to this phone number" પર નેવિગેટ કરો. તમારો સાચવેલો R##### કોડ દાખલ કરો. Steam તરત જ પ્રમાણકર્તા બંધન સમાપ્ત કરે છે.
ટાયર 3: સંપૂર્ણ નુકસાન (કોઈ ફોન નથી, કોઈ નંબર નથી, કોઈ R-Code નથી) — એકાઉન્ટ માલિકીનો પુરાવો
Valve સાથે મેન્યુઅલ સપોર્ટ ટિકિટ સબમિટ કરો. તમારે કાયદેસર રીતે રક્ષણાત્મક એકાઉન્ટ માલિકીનો પુરાવો (Proof of Account Ownership) પૂરો પાડવો આવશ્યક છે:
- રીટેલ ગેમ CD-Keys: તમારા હસ્તલિખિત સપોર્ટ ટિકિટ સંદર્ભ નંબરની સાથે CD-Key સ્ટીકર દર્શાવતા ભૌતિક ગેમ બોક્સના સ્પષ્ટ ફોટોગ્રાફ્સ.
- ક્રેડિટ કાર્ડ વેરિફિકેશન: કાર્ડ પરનું નામ, બિલિંગ સરનામું, કાર્ડ જારીકર્તા અને Steam ખરીદીઓ માટે ઉપયોગમાં લેવાતા છેલ્લા 4 અંકો.
- તૃતીય-પક્ષ ચુકવણી રસીદો: Steam ખરીદીઓ સાથે લિંક કરેલ PayPal ઇન્વૉઇસ ID અથવા Alipay / WeChat વ્યવહાર રસીદ નંબરો.
- Steam Wallet ભૌતિક કાર્ડ્સ: અન-સ્ક્રેચ કરેલા અથવા રિડીમ કરેલા ભૌતિક Steam Wallet કાર્ડ્સના ફોટોગ્રાફ્સ.
🛡️ ભંગ પછીની તપાસ: 6-પગલાંનું ઘટના પ્રતિસાદ પ્રોટોકોલ
જો તમે શંકાસ્પદ એકાઉન્ટ પ્રવૃત્તિ, અસામાન્ય વેપાર જોશો, અથવા તમારા ઓળખપત્રો ચોરાઈ ગયા હોવાની શંકા હોય, તો તરત જ આ મહત્વપૂર્ણ ચેકલિસ્ટ ચલાવો:
- પાસવર્ડ રોટેશન ફરજિયાત કરો: સુરક્ષિત, સ્વચ્છ સેકન્ડરી ડિવાઇસ અથવા સ્માર્ટફોન પરથી તમારા Steam માસ્ટર પાસવર્ડને તાત્કાલિક અપડેટ કરો. માસ્ટર પાસવર્ડ બદલવાથી સક્રિય બ્રાઉઝર સેશન ટોકન્સ તરત જ સમાપ્ત થાય છે.
- તમામ સક્રિય ડિવાઇસ ડી-ઓથોરાઇઝ કરો: Steam Account Details -> Manage Steam Guard પર નેવિગેટ કરો -> "Deauthorize all other devices" પર ક્લિક કરો. આ તમામ ડેસ્કટોપ ઇન્સ્ટોલેશન્સ અને મોબાઇલ એપ્લિકેશન્સમાં સક્રિય સત્ર કૂકીઝને ફ્લશ કરે છે.
- સમાધાન થયેલ Web API Key રદ કરો:
steamcommunity.com/dev/apikeyની મુલાકાત લો અને હેકર બોટ હુક્સ કાપી નાખવા માટે "Revoke My Steam Web API Key" પર ક્લિક કરો. - ટ્રેડ ઑફર URL ફરીથી જનરેટ કરો: તમારી ઇન્વેન્ટરી ટ્રેડ ઑફર ગોપનીયતા સેટિંગ્સમાં, કોઈપણ ઓટોમેટેડ સ્ક્રેપર ટ્રેકિંગને તોડવા માટે નવી ટ્રેડ ઑફર URL જનરેટ કરો.
- Steam Family View પ્રોટેક્શન સક્રિય કરો: ઇન્વેન્ટરી અને ટ્રેડિંગ ઍક્સેસને આવરી લેતો 4-અંકનો Family View PIN ગોઠવો. જો કોઈ હુમલાખોર વેબ સેશન કૂકી ફરીથી મેળવે તો પણ, તે PIN પડકાર ઉકેલ્યા વિના વસ્તુઓ જોઈ અથવા વેપાર કરી શકતો નથી.
- સંપૂર્ણ હોસ્ટ એન્ડપોઇન્ટ સેનિટાઇઝેશન કરો: તમારા પ્રાથમિક ગેમિંગ ડેસ્કટોપ પર Steam લોંચ કરતા પહેલા ઇન્ફોસ્ટીલર પેલોડ્સને સાફ કરવા માટે Windows Defender અથવા Malwarebytes સાથે ઑફલાઇન માલવેર સ્કેન ચલાવો.
વારંવાર પૂછાતા પ્રશ્નો (FAQ)
શું હું ફોનને બદલે ડેસ્કટોપ સોફ્ટવેર (જેમ કે SDA - Steam Desktop Authenticator) નો ઉપયોગ કરી શકું? ▼
જ્યારે SDA જેવી થર્ડ-પાર્ટી ઓપન-સોર્સ યુટિલિટીઝ તમારા Steam રહસ્યને કાઢી શકે છે અને વેપારની પુષ્ટિને સ્વચાલિત કરી શકે છે, ત્યારે ગેમિંગ અને વેબ બ્રાઉઝિંગ માટે ઉપયોગમાં લેવાતા સમાન PC પર ઓથેન્ટિકેટર ચલાવવાથી મૂળભૂત "Out-of-Band" સુરક્ષા સીમા નષ્ટ થઈ જાય છે. જો તમારા વર્કસ્ટેશન પર ઇન્ફો-સ્ટીલર ટ્રોજનનો ચેપ લાગે છે, તો હુમલાખોરો તમારી SDA ડેટાબેઝ ફાઇલ મેળવે છે અને થોડીવારમાં તમારી ઇન્વેન્ટરી ખાલી કરી દે છે. સમર્પિત ભૌતિક મોબાઇલ ફોન ગોલ્ડ સ્ટાન્ડર્ડ સુરક્ષા બની રહે છે.
મારો Steam પાસવર્ડ બદલ્યા પછી મારા ટ્રેડ્સ કેમ પ્રતિબંધિત થાય છે? ▼
તમારો પાસવર્ડ ક્રેક અથવા અનુમાન લગાવનાર હુમલાખોરને તમારી ઇન્વેન્ટરી તાત્કાલિક વેચવાથી રોકવા માટે, Valve પાસવર્ડ રીસેટ પછી આપમેળે 2-દિવસથી 7-દિવસનો ટ્રેડ કૂલડાઉન લાગુ કરે છે. કૂલડાઉન વિન્ડો સમાપ્ત થયા પછી પ્રતિબંધ આપમેળે હટી જાય છે.
શું Steam Family View એકાઉન્ટ હાઇજેકિંગ અટકાવે છે? ▼
Family View નોંધપાત્ર ડિફેન્સ-ઇન-ડેપ્થ પૂરું પાડે છે! ઇન્વેન્ટરી, ટ્રેડ ઑફર્સ અને સ્ટોર સુવિધાઓને ઍક્સેસ કરવા માટે ગૌણ 4-અંકના PIN ની આવશ્યકતા દ્વારા, તમારા સક્રિય વેબ સત્ર કૂકીની ઍક્સેસ મેળવનાર હુમલાખોર પહેલા PIN પડકારને ઉકેલ્યા વિના ટ્રેડ શરૂ કરી શકતો નથી અથવા તમારી ઇન્વેન્ટરીનું નિરીક્ષણ કરી શકતો નથી.
સાર્વત્રિક 2FA ટોકન્સ સુરક્ષિત રીતે જનરેટ કરો
તમારા ગેમિંગ, ક્લાઉડ અને સોશિયલ એકાઉન્ટ્સ માટે સ્ટાન્ડર્ડ RFC 6238 TOTP ટોકન્સ જનરેટ કરવા માંગો છો? 2FA-Tool ના 100% ઑફલાઇન, ક્લાયન્ટ-સાઇડ કેલ્ક્યુલેટરનો ઉપયોગ કરો.