Valve का Steam प्लेटफ़ॉर्म केवल PC गेमिंग के लिए दुनिया का प्रमुख डिजिटल वितरण प्लेटफ़ॉर्म ही नहीं है; यह Counter-Strike 2 (CS2), Dota 2, और Team Fortress 2 में व्यापार योग्य कॉस्मेटिक वस्तुओं द्वारा संचालित कई अरब डॉलर की आभासी अर्थव्यवस्था को रेखांकित करता है। चूँकि वर्चुअल इन्वेंटरी तरल, विनिमेय संपत्ति का प्रतिनिधित्व करती हैं, इसलिए स्वचालित क्रेडेंशियल स्टफ़र्स और फ़िशिंग सिंडिकेट्स द्वारा Steam उपयोगकर्ता खातों को व्यवस्थित रूप से लक्षित किया जाता है। Steam Guard मोबाइल ऑथेंटिकेटर आपका प्राथमिक बायोमेट्रिक वॉल्ट और शून्य-विलंबता पीयर-टू-पीयर ट्रेडिंग का अनिवार्य प्रवेश द्वार दोनों है।
स्वरों और अस्पष्ट अक्षरों को छोड़कर कस्टम Base32 मैपिंग, Valve सर्वरों के साथ समय-सिंक्रनाइज़्ड।
त्वरित ट्रेडिंग अनलॉक करने और 15-दिवसीय एस्क्रो होल्ड से बचने के लिए लगातार 7 दिनों (168 घंटे) तक सक्रिय होना चाहिए।
नामांकन के दौरान केवल एक बार प्रदर्शित होता है। हार्डवेयर खो जाने पर तत्काल ऑथेंटिकेटर डी-प्रोविज़निंग की गारंटी देता है।
Steam Guard आर्किटेक्चर: 5 अल्फ़ान्यूमेरिक वर्ण ही क्यों?
Google Authenticator या हार्डवेयर बैंकिंग फ़ॉब्स के 6-अंकीय दशमलव टोकन के आदी उपयोगकर्ताओं को अक्सर Steam का टोकन प्रारूप हैरान करता है। Steam Guard K8MN2 या R7WXY जैसे कोड प्रदर्शित करता है। Valve मानक RFC 6238 दशमलव आउटपुट से अलग क्यों हुआ?
1. मालिकाना 26-वर्ण मैपिंग एवं ग्लिफ़ स्पष्टीकरण
मानक RFC 6238 HMAC-SHA1 डाइजेस्ट से 31-बिट पूर्णांक की गणना करके और mod 10^6 की गणना करके 6-अंकीय टोकन प्राप्त करता है। Valve इंजीनियरों ने 26-वर्णों की वर्णमाला का उपयोग करते हुए एक वैकल्पिक मैपिंग संरचना स्थापित की:
const STEAM_CHARS = "23456789BCDFGHJKMNPQRTVWXY";
यह मैपिंग उल्लेखनीय मानव-कारक सुरक्षा इंजीनियरिंग प्रदर्शित करती है। दृष्टिगत रूप से अस्पष्ट वर्णों को हटाकर (जैसे अंक 0 बनाम अक्षर O, और अंक 1 बनाम अक्षर I और L), ट्रांसक्रिप्शन त्रुटियाँ नाटकीय रूप से कम हो जाती हैं। महत्वपूर्ण बात यह है कि सभी अंग्रेजी स्वरों (A, E, I, O, U) को बाहर करके, यह 5-वर्णों की स्ट्रिंग स्क्रीन पर गलती से कोई आपत्तिजनक शब्द नहीं बना सकती।
2. ITwoFactorService के माध्यम से रीयल-टाइम समय तुल्यकालन
पारंपरिक TOTP प्रमाणीकरणकर्ता विशेष रूप से क्लाइंट स्मार्टफोन की ऑपरेटिंग सिस्टम घड़ी पर भरोसा करते हैं। 30-सेकंड की विषमता अमान्य टोकन का कारण बनती है। Valve इसे Steam मोबाइल ऐप द्वारा Valve के क्लस्टर टाइमस्टैम्प एंडपॉइंट: api.steampowered.com/ITwoFactorService/QueryTime/v0001 से पूछताछ करके हल करता है।
मोबाइल क्लाइंट Valve के परमाणु क्लस्टर के विरुद्ध सटीक ऑफ़सेट की गणना करता है। भले ही उपयोगकर्ता मैन्युअल रूप से अपने स्मार्टफोन की घड़ी को दो घंटे पीछे कर दे, Steam Guard गणितीय रूप से मान्य टोकन उत्पन्न करता है।
| प्रमाणीकरण तंत्र | कोड प्रारूप | विंडो | तृतीय-पक्ष TOTP अनुकूलता | ट्रेड एस्क्रो छूट |
|---|---|---|---|---|
| Steam Guard मोबाइल ऑथेंटिकेटर | 5 अल्फ़ान्यूमेरिक (M78KQ) | 30 सेकंड | मालिकाना (shared_secret निकालने की आवश्यकता) | ✅ तुरंत (7 दिनों के बाद) |
| Steam Guard ईमेल सत्यापन | 5 अल्फ़ान्यूमेरिक (ईमेल द्वारा) | डायनामिक / वन-ऑफ | असंगत | ❌ अनिवार्य 15-दिन का होल्ड |
| मानक RFC 6238 (उदा. 2FA-Tool) | 6 दशमलव अंक (123456) | 30 सेकंड | सार्वभौमिक उद्योग मानक | Steam ट्रेड पर लागू नहीं |
15-दिन के ट्रेड होल्ड (ट्रेड एस्क्रो नीति) से बचना
2015 के अंत से पहले, फ़िशिंग और मैलवेयर के माध्यम से हर दिन हजारों Steam उपयोगकर्ताओं की वर्चुअल इन्वेंटरी छीन ली जाती थी। चूँकि व्यापार तत्काल और अपरिवर्तनीय थे, चोरी की गई वस्तुएं कुछ ही घंटों में मनी लॉन्ड्रिंग रिंग्स के माध्यम से हाथ बदल लेती थीं। खाता चोरी के वाणिज्यिक प्रोत्साहन को खत्म करने के लिए, Valve ने ट्रेड होल्ड (एस्क्रो) और मार्केट होल्ड की शुरुआत की।
एस्क्रो ट्रिगर यांत्रिकी एवं सीमाएं:
- मोबाइल ऑथेंटिकेटर के बिना ट्रेड करना: यदि ट्रेडिंग उपयोगकर्ता के खाते में सक्रिय मोबाइल ऑथेंटिकेटर नहीं है, तो ट्रेड की गई वस्तुओं को Steam द्वारा 15 दिनों तक एस्क्रो में रखा जाता है।
- दीर्घकालिक मित्रों के लिए छूट: यदि ट्रेड प्राप्तकर्ता 1 से अधिक लगातार वर्ष से आपकी Steam मित्र सूची में है, तो होल्ड घटाकर 1 दिन कर दिया जाता है।
- कम्युनिटी मार्केट लिस्टिंग: मोबाइल पुष्टिकरण के बिना बनाई गई लिस्टिंग Steam कम्युनिटी मार्केट पर दिखाई देने से पहले 15 दिनों तक एस्क्रो में रखी जाती हैं।
1. दोनों ट्रेडिंग पक्षों के खातों में कम से कम लगातार 7 पूरे दिनों (168 घंटे) तक Steam Guard मोबाइल ऑथेंटिकेटर सक्षम होना चाहिए।
2. प्रेषक को अपने मोबाइल Steam ऐप के "Confirmations" अनुभाग में आउटगोइंग ट्रेड को स्वीकृत करना होगा।
3. किसी भी पक्ष ने पिछले 7 दिनों के भीतर अनधिकृत पासवर्ड रीसेट या ऑथेंटिकेटर हटाने की कार्रवाई नहीं की होनी चाहिए।
मोबाइल पुष्टिकरण एवं API कुंजी घोटाला रक्षा
Steam Guard सक्षम होने के बावजूद, गेमर्स अक्सर कुख्यात Steam API कुंजी घोटाले (ट्रेड इंटरसेप्शन फ़िशिंग) का शिकार हो जाते हैं। स्किन व्यापारियों के लिए इस हमले के तरीके को समझना आवश्यक है।
हमले के निष्पादन का कालक्रम:
- क्रेडेंशियल संचयन (Harvesting): पीड़ित किसी नकली स्किन एक्सचेंज, टूर्नामेंट पोर्टल, या केस-ओपनिंग साइट पर जाता है और एक नकली "Sign in through Steam" संवाद के माध्यम से प्रमाणित होता है।
- साइलेंट वेब API कुंजी प्रावधान: संचित सत्र कुकीज़ का उपयोग करके, हमलावर का बॉट चुपचाप Steam के डेवलपर कंसोल (
steamcommunity.com/dev/apikey) पर जाता है और हमलावर के डोमेन के तहत एक API कुंजी पंजीकृत करता है। - स्वचालित ट्रेड ऑफ़र इंटरसेप्शन: कुछ दिनों बाद, पीड़ित किसी वैध ट्रेडिंग बॉट या मित्र को $1,000 की CS2 चाकू युक्त ट्रेड ऑफ़र भेजता है।
- तत्काल रद्दीकरण एवं क्लोन प्रतिरूपण: हमलावर का सर्वर, हर 500ms में Steam Web API को पोल करते हुए, लंबित ऑफ़र का पता लगाता है। यह स्वचालित रूप से प्रामाणिक ट्रेड को रद्द करता है, प्राप्तकर्ता के अवतार और प्रोफ़ाइल नाम को स्क्रैप करता है, Steam पर एक समान बॉट प्रोफ़ाइल बनाता है, और पीड़ित को एक समान ट्रेड ऑफ़र भेजता है।
- लापरवाह मोबाइल पुष्टिकरण: पीड़ित अपना Steam मोबाइल ऐप खोलता है। परिचित अवतार और चाकू देखकर, वे प्राप्तकर्ता के खाता निर्माण की तारीख या Steam स्तर की जाँच किए बिना "Confirm Trade" पर टैप कर देते हैं। वस्तु सीधे हमलावर की इन्वेंटरी में स्थानांतरित हो जाती है।
- अपने API कुंजी पृष्ठ का ऑडिट करें:
https://steamcommunity.com/dev/apikeyपर जाएं। यदि आप डेवलपर नहीं हैं और आपको कोई सक्रिय कुंजी दिखाई देती है, तो उसे तुरंत रद्द करें (revoke) और अपना Steam पासवर्ड बदलें। - मोबाइल पर खाते की अवधि (Tenure) का निरीक्षण करें: Steam ऐप में ट्रेड की पुष्टि करते समय, प्राप्तकर्ता के विवरण की सावधानीपूर्वक समीक्षा करें। Steam सटीक पंजीकरण वर्ष प्रदर्शित करता है (उदा. "Member since 2017")। यदि किसी पुराने साथी के लिए ट्रेड में "Member since today" प्रदर्शित होता है, तो तुरंत रद्द करें।
- ट्रेड URL रीसेट करें: अपनी इन्वेंटरी सेटिंग्स में, पहले से लीक हुए एंडपॉइंट्स को अमान्य करने के लिए एक नया ट्रेड ऑफ़र URL जनरेट करें।
क्रिप्टोग्राफ़िक संरचना: shared_secret बनाम identity_secret दोहरी वास्तुकला
Valve के मोबाइल एप्लिकेशन आर्किटेक्चर के आंतरिक तंत्र में, Steam Guard नामांकन के दौरान उत्पन्न और स्मार्टफोन के सैंडबॉक्स स्थानीय स्टोरेज के भीतर सील की गई दो अलग-अलग क्रिप्टोग्राफ़िक कुंजियों पर निर्भर करता है:
- shared_secret: एक Base64-एन्कोडेड गुप्त कुंजी जिसका उपयोग विशेष रूप से इंटरैक्टिव डेस्कटॉप क्लाइंट और ब्राउज़र लॉगिन के लिए आपकी डिवाइस स्क्रीन पर प्रदर्शित 5-वर्णों के TOTP कोड प्राप्त करने के लिए किया जाता है।
- identity_secret: एक स्वतंत्र क्रिप्टोग्राफ़िक कुंजी जिसका उपयोग Valve के मोबाइल पुष्टिकरण API एंडपॉइंट्स (
/mobileconf/getlistऔर/mobileconf/ajaxop) पर भेजे गए HMAC-SHA1 टोकन पर डिजिटल हस्ताक्षर करने के लिए किया जाता है। यह कुंजी अपरिवर्तनीय संचालन को अधिकृत करती है: आउटबाउंड ट्रेडों को स्वीकृत करना और Steam कम्युनिटी मार्केट पर मूल्यवान संपत्तियों को सूचीबद्ध करना।
कई उच्च-मात्रा वाले वर्चुअल आइटम व्यापारी ट्रेड पुष्टिकरण को स्वचालित करने के लिए Steam Desktop Authenticator (SDA) जैसे तृतीय-पक्ष ओपन-सोर्स डेस्कटॉप उपयोगिताओं का सहारा लेते हैं। SDA shared_secret और identity_secret दोनों को निकालता है, और उन्हें उपयोगकर्ता के स्थानीय Windows फ़ाइल सिस्टम पर प्लेनटेक्स्ट या कमज़ोर रूप से एन्क्रिप्टेड JSON मेटाडेटा फ़ाइलों (.maFile) के रूप में सहेजता है।
यह वर्कफ़्लो टू-फैक्टर ऑथेंटिकेशन के मूल सुरक्षा सिद्धांत को नष्ट कर देता है: आउट-ऑफ-बैंड (OOB) हार्डवेयर अलगाव। जब कोई इन्फोस्टीलर ट्रोजन (जैसे RedLine, Lumma, या Vidar) किसी गेमिंग PC को संक्रमित करता है, तो यह विशेष रूप से उपयोगकर्ता के स्टोरेज ड्राइव में .maFile कलाकृतियों की खोज करता है। एक बार चोरी हो जाने के बाद, हमलावर को आपके फोन तक भौतिक पहुंच की भी आवश्यकता नहीं होती; उनका स्वचालित बॉट नेटवर्क आपके रहस्यों को लोड करता है, मान्य लॉगिन टोकन जनरेट करता है, आपके वास्तविक ट्रेडों को रद्द करता है, और कुछ ही मिनटों में आपकी पूरी इन्वेंटरी को खाली करने के लिए नए मोबाइल पुष्टिकरणों पर हस्ताक्षर करता है।
आपातकालीन निरस्तीकरण: सर्वोच्च R-कोड
जब आप Steam Guard मोबाइल ऑथेंटिकेटर में नामांकन करते हैं, तो अपने सेलुलर SMS कोड को सत्यापित करने के बाद, एप्लिकेशन अक्षर R से शुरू होने वाला 5 अंकों का कोड प्रदर्शित करता है (उदा. R12345)। यह आपका रिवोकेशन कोड (R-Code) है।
R-कोड की शक्ति एवं दायरा:
Google या Discord बैकअप कोड (जो वन-टाइम लॉगिन सत्र प्रदान करते हैं) के विपरीत, Steam का R-कोड आपको लॉगिन नहीं कराता है। इसका एकमात्र आर्किटेक्चरल कार्य आपके खाते से मोबाइल ऑथेंटिकेटर को एकतरफा रूप से निरस्त और अलग करना है।
यदि आपका फोन चोरी हो जाता है, पानी में गिर जाता है, या विदेश में खो जाता है जहाँ आपका सिम कार्ड रोमिंग नहीं कर सकता है, तो आप कोई भी डेस्कटॉप ब्राउज़र खोल सकते हैं, "मैं अपने Steam Guard मोबाइल ऑथेंटिकेटर कोड तक नहीं पहुँच सकता" पर क्लिक कर सकते हैं, अपना R-कोड दर्ज कर सकते हैं, और ऑथेंटिकेटर बिना किसी SMS प्रॉम्प्ट या मोबाइल अनुमोदन के तुरंत हटा दिया जाता है।
अपने स्मार्टफोन कैमरा रोल में अपने R-कोड का स्क्रीनशॉट सहेजना इसके उद्देश्य को विफल करता है: जब आपका फोन खो जाता है या टूट जाता है, तो आपका R-कोड भी उसके साथ खो जाता है। इसे भौतिक कागज़ पर या किसी एन्क्रिप्टेड वॉल्ट (1Password, Bitwarden, KeePassXC) में लिखकर रखें।
बिना ट्रेड होल्ड के फोन अपग्रेड करना
जब भी गेमर्स अपने iPhone या Android डिवाइस को अपग्रेड करते हैं, तो कई लोग पहले पुराने फोन पर ऑथेंटिकेटर को हटाने की गलती करते हैं, जिससे एक कष्टप्रद 15-दिन का ट्रेड एस्क्रो शुरू हो जाता है। इसके बजाय Valve के आधिकारिक निर्बाध माइग्रेशन पथ का पालन करें:
पुराने फोन पर ऑथेंटिकेटर न हटाएं
पुराने डिवाइस को छुए बिना छोड़ दें। मैन्युअल रूप से हटाने से खाता सुरक्षा ईमेल Guard पर आ जाती है, जिससे तुरंत अनिवार्य ट्रेड प्रतिबंध लागू हो जाता है।
नए फोन पर Steam ऐप इंस्टॉल करें
Apple App Store या Google Play Store से आधिकारिक Steam एप्लिकेशन डाउनलोड करें। ऐप लॉन्च करें और अपना यूज़रनेम और पासवर्ड दर्ज करें।
"ऑथेंटिकेटर को इस डिवाइस पर ले जाएं" चुनें
वर्तमान Steam Guard कोड मांगे जाने पर, "कृपया सहायता करें, अब मेरे पास अपने Steam Guard मोबाइल ऑथेंटिकेटर कोड तक पहुंच नहीं है" पर टैप करें। फिर "ऑथेंटिकेटर को इस डिवाइस पर ले जाएं" चुनें।
SMS सत्यापन कोड के माध्यम से पुष्टि करें
Steam आपके पंजीकृत सेलुलर नंबर पर 6-अंकीय SMS सत्यापन कोड भेजता है। नए फोन पर यह कोड सबमिट करें। Valve आपके नए डिवाइस में क्रिप्टोग्राफ़िक कुंजी सामग्री स्थानांतरित करता है और पुराने फोन को अनधिकृत कर देता है।
✅ यह माइग्रेशन प्रवाह ट्रेड कूलडाउन को न्यूनतम रखता है (आमतौर पर पूरे 15-दिन के एस्क्रो जुर्माने के बजाय केवल 2-दिन का संक्षिप्त होल्ड)।
त्रि-स्तरीय आपदा पुनर्प्राप्ति प्लेबुक
स्तर 1: फोन खो गया, लेकिन फोन नंबर बरकरार है
अपने सेलुलर कैरियर से प्रतिस्थापन सिम कार्ड प्राप्त करें। डेस्कटॉप ब्राउज़र पर, Steam में लॉग इन करें, "मेरे पास अपने ऑथेंटिकेटर तक पहुंच नहीं है" चुनें, और SMS रिकवरी चुनें। पुराने डिवाइस को हटाने या नया डिवाइस जोड़ने के लिए कोड सबमिट करें।
स्तर 2: फोन और फोन नंबर दोनों खो गए, लेकिन R-कोड उपलब्ध है
help.steampowered.com -> "सहायता, मैं साइन इन नहीं कर सकता" -> "मैंने अपना Steam Guard मोबाइल ऑथेंटिकेटर हटा दिया या खो दिया है" -> "अब मेरी इस फ़ोन नंबर तक पहुँच नहीं है" पर जाएँ। अपना सहेजा गया R##### कोड दर्ज करें। Steam ऑथेंटिकेटर बाइंडिंग को तुरंत समाप्त कर देता है।
स्तर 3: पूर्ण क्षति (न फोन, न नंबर, न R-कोड) — स्वामित्व का प्रमाण
Valve के साथ मैन्युअल सहायता टिकट सबमिट करें। आपको कानूनी रूप से स्वीकार्य खाता स्वामित्व का प्रमाण प्रस्तुत करना होगा:
- रिटेल गेम CD-कुंजियां: अपने हस्तलिखित सहायता टिकट संदर्भ संख्या के साथ CD-कुंजी स्टिकर प्रदर्शित करने वाले भौतिक गेम बॉक्स की स्पष्ट तस्वीरें।
- क्रेडिट कार्ड सत्यापन: कार्ड पर नाम, बिलिंग पता, कार्ड जारीकर्ता, और Steam खरीद के लिए उपयोग किए गए अंतिम 4 अंक।
- तृतीय-पक्ष भुगतान रसीदें: Steam खरीद से जुड़े PayPal इनवॉइस ID या Alipay / WeChat लेनदेन रसीद नंबर।
- Steam वॉलेट भौतिक कार्ड: बिना खरोंचे या रिडीम किए गए भौतिक Steam वॉलेट कार्ड की तस्वीरें।
🛡️ समझौते के बाद ट्राइएज: 6-चरणीय घटना प्रतिक्रिया प्रोटोकॉल
यदि आप संदिग्ध खाता गतिविधि, असामान्य व्यापार का पता लगाते हैं, या संदेह करते हैं कि आपके क्रेडेंशियल चुरा लिए गए हैं, तो तुरंत इस समय-महत्वपूर्ण घटना नियंत्रण चेकलिस्ट को निष्पादित करें:
- पासवर्ड रोटेशन बाध्य करें: सुरक्षित, स्वच्छ द्वितीयक डिवाइस या स्मार्टफोन से तुरंत अपना Steam मास्टर पासवर्ड अपडेट करें। मास्टर पासवर्ड बदलने से सक्रिय ब्राउज़र सत्र टोकन तुरंत समाप्त हो जाते हैं।
- सभी सक्रिय डिवाइस को अनधिकृत करें: Steam खाता विवरण -> Steam Guard प्रबंधित करें -> "अन्य सभी डिवाइस को अनधिकृत करें" पर क्लिक करें। यह सभी डेस्कटॉप इंस्टॉलेशन और मोबाइल ऐप पर सक्रिय सत्र कुकीज़ को साफ़ करता है।
- समझौता की गई वेब API कुंजी रद्द करें: हैकर बॉट हुक को काटने के लिए
steamcommunity.com/dev/apikeyपर जाएं और "मेरी Steam Web API कुंजी रद्द करें" पर क्लिक करें। - ट्रेड ऑफ़र URL पुनर्जीवित करें: किसी भी स्वचालित स्क्रैपर ट्रैकिंग को तोड़ने के लिए अपनी इन्वेंटरी ट्रेड ऑफ़र गोपनीयता सेटिंग्स में एक नया ट्रेड ऑफ़र URL जनरेट करें।
- Steam फ़ैमिली व्यू सुरक्षा सक्रिय करें: इन्वेंटरी और ट्रेडिंग एक्सेस को कवर करने वाला 4-अंकीय फ़ैमिली व्यू पिन कॉन्फ़िगर करें। भले ही कोई हमलावर वेब सत्र कुकी फिर से हासिल कर ले, फिर भी वे पिन चुनौती को हल किए बिना वस्तुओं को देख या व्यापार नहीं कर सकते।
- पूर्ण होस्ट एंडपॉइंट स्वच्छता का संचालन करें: अपने प्राथमिक गेमिंग डेस्कटॉप पर Steam लॉन्च करने से पहले इन्फोस्टीलर पेलोड को शुद्ध करने के लिए Windows Defender या Malwarebytes के साथ एक ऑफ़लाइन मैलवेयर स्कैन चलाएं।
अक्सर पूछे जाने वाले प्रश्न (FAQ)
क्या मैं फोन के बजाय डेस्कटॉप सॉफ्टवेयर (जैसे SDA - Steam Desktop Authenticator) का उपयोग कर सकता हूँ? ▼
हालांकि SDA जैसे तृतीय-पक्ष ओपन-सोर्स उपयोगिताएं आपके Steam रहस्य को निकाल सकती हैं और ट्रेड पुष्टिकरण को स्वचालित कर सकती हैं, गेमिंग और वेब ब्राउज़िंग के लिए उपयोग किए जाने वाले उसी PC पर ऑथेंटिकेटर चलाना मौलिक "आउट-ऑफ-बैंड" सुरक्षा सीमा को नष्ट कर देता है। यदि आपके वर्कस्टेशन में इन्फो-स्टीलर ट्रोजन आ जाता है, तो हमलावर आपकी SDA डेटाबेस फ़ाइल को कैप्चर कर लेते हैं और सेकंडों में आपकी इन्वेंटरी खाली कर देते हैं। समर्पित भौतिक मोबाइल फोन सोने का मानक बने हुए हैं।
मेरा Steam पासवर्ड बदलने के बाद मेरे ट्रेड क्यों प्रतिबंधित हैं? ▼
आपके पासवर्ड को क्रैक या अनुमान लगाने वाले हमलावर को तुरंत आपकी इन्वेंटरी को बेचने से रोकने के लिए, Valve पासवर्ड रीसेट के बाद स्वचालित रूप से 2-दिन से 7-दिन का ट्रेड कूलडाउन लागू करता है। कूलडाउन विंडो समाप्त होने के बाद प्रतिबंध अपने आप हट जाता है।
क्या Steam फ़ैमिली व्यू खाता अपहरण को रोकता है? ▼
फ़ैमिली व्यू पर्याप्त रक्षा-गहनता (defense-in-depth) प्रदान करता है! इन्वेंटरी, ट्रेड ऑफ़र और स्टोर सुविधाओं तक पहुँचने के लिए एक द्वितीयक 4-अंकीय पिन की आवश्यकता होती है, जिससे आपके सक्रिय वेब सत्र तक पहुँच प्राप्त करने वाला हमलावर पहले पिन चुनौती को हल किए बिना ट्रेड शुरू नहीं कर सकता या आपकी इन्वेंटरी का निरीक्षण नहीं कर सकता।
सार्वभौमिक 2FA टोकन सुरक्षित रूप से जनरेट करें
अपने गेमिंग, क्लाउड और सोशल खातों के लिए मानक RFC 6238 TOTP टोकन जनरेट करना चाहते हैं? 2FA-Tool के 100% ऑफ़लाइन, क्लाइंट-साइड कैलकुलेटर का उपयोग करें।