Valve ਦਾ Steam ਪਲੇਟਫਾਰਮ ਨਾ ਸਿਰਫ਼ PC ਗੇਮਿੰਗ ਲਈ ਦੁਨੀਆ ਦਾ ਪ੍ਰਮੁੱਖ ਡਿਜੀਟਲ ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਪਲੇਟਫਾਰਮ ਹੈ; ਇਹ Counter-Strike 2 (CS2), Dota 2, ਅਤੇ Team Fortress 2 ਵਿੱਚ ਵਪਾਰਯੋਗ ਕਾਸਮੈਟਿਕ ਆਈਟਮਾਂ ਦੁਆਰਾ ਸੰਚਾਲਿਤ ਇੱਕ ਬਹੁ-ਅਰਬ ਡਾਲਰ ਦੀ ਵਰਚੁਅਲ ਆਰਥਿਕਤਾ ਦਾ ਆਧਾਰ ਹੈ। ਕਿਉਂਕਿ ਵਰਚੁਅਲ ਵਸਤੂਆਂ ਤਰਲ ਅਤੇ ਕੀਮਤੀ ਸੰਪੱਤੀਆਂ ਦੀ ਨੁਮਾਇੰਦਗੀ ਕਰਦੀਆਂ ਹਨ, ਇਸ ਲਈ Steam ਉਪਭੋਗਤਾ ਖਾਤਿਆਂ ਨੂੰ ਸਵੈਚਲਿਤ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਸਟਫਰਾਂ ਅਤੇ ਫਿਸ਼ਿੰਗ ਸਿੰਡੀਕੇਟਾਂ ਦੁਆਰਾ ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ ਨਿਸ਼ਾਨਾ ਬਣਾਇਆ ਜਾਂਦਾ ਹੈ। Steam Guard ਮੋਬਾਈਲ ਪ੍ਰਮਾਣਕ ਤੁਹਾਡਾ ਮੁੱਖ ਬਾਇਓਮੈਟ੍ਰਿਕ ਵਾਲਟ ਅਤੇ ਬਿਨਾਂ ਦੇਰੀ ਦੇ ਪੀਅਰ-ਟੂ-ਪੀਅਰ ਵਪਾਰ ਲਈ ਜ਼ਰੂਰੀ ਗੇਟਵੇ ਦੋਵੇਂ ਹੈ।
ਸਵਰਾਂ ਅਤੇ ਅਸਪਸ਼ਟ ਚਿੰਨ੍ਹਾਂ ਨੂੰ ਛੱਡ ਕੇ ਕਸਟਮ Base32 ਮੈਪਿੰਗ, Valve ਸਰਵਰਾਂ ਨਾਲ ਸਮਾਂ-ਸਿੰਕ।
ਤੁਰੰਤ ਵਪਾਰ ਨੂੰ ਅਨਲੌਕ ਕਰਨ ਅਤੇ 15-ਦਿਨਾਂ ਦੇ ਏਸਕਰੋ ਹੋਲਡ ਤੋਂ ਬਚਣ ਲਈ ਲਗਾਤਾਰ 7 ਦਿਨ (168 ਘੰਟੇ) ਸਰਗਰਮ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ।
ਨਾਮਾਂਕਣ ਦੌਰਾਨ ਸਿਰਫ਼ ਇੱਕ ਵਾਰ ਪ੍ਰਦਰਸ਼ਿਤ ਹੁੰਦਾ ਹੈ। ਹਾਰਡਵੇਅਰ ਗੁੰਮ ਹੋਣ 'ਤੇ ਤੁਰੰਤ ਪ੍ਰਮਾਣਕ ਹਟਾਉਣ ਦੀ ਗਾਰੰਟੀ ਦਿੰਦਾ ਹੈ।
Steam Guard ਆਰਕੀਟੈਕਚਰ: 5 ਅਲਫਾਨਿਊਮੇਰਿਕ ਅੱਖਰ ਕਿਉਂ?
Google Authenticator ਜਾਂ ਬੈਂਕਿੰਗ ਹਾਰਡਵੇਅਰ ਟੋਕਨਾਂ ਤੋਂ 6-ਅੰਕੀ ਦਸ਼ਮਲਵ ਕੋਡਾਂ ਦੇ ਆਦੀ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਅਕਸਰ Steam ਦਾ ਟੋਕਨ ਫਾਰਮੈਟ ਹੈਰਾਨੀਜਨਕ ਲੱਗਦਾ ਹੈ। Steam Guard ਕੋਡ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਦਾ ਹੈ ਜਿਵੇਂ ਕਿ K8MN2 ਜਾਂ R7WXY। Valve ਮਿਆਰੀ RFC 6238 ਦਸ਼ਮਲਵ ਆਊਟਪੁੱਟ ਤੋਂ ਵੱਖ ਕਿਉਂ ਹੋਇਆ?
1. ਮਲਕੀਅਤ 26-ਅੱਖਰੀ ਮੈਪਿੰਗ ਅਤੇ ਅੱਖਰਾਂ ਦੀ ਅਸਪਸ਼ਟਤਾ ਦੂਰ ਕਰਨਾ
ਮਿਆਰੀ RFC 6238 HMAC-SHA1 ਡਾਇਜੈਸਟ ਤੋਂ 31-ਬਿੱਟ ਪੂਰਨ ਅੰਕ ਦੀ ਗਣਨਾ ਕਰਕੇ ਅਤੇ mod 10^6 ਦੀ ਗਣਨਾ ਕਰਕੇ ਇੱਕ 6-ਅੰਕੀ ਟੋਕਨ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ। Valve ਦੇ ਇੰਜੀਨੀਅਰਾਂ ਨੇ 26-ਅੱਖਰਾਂ ਦੀ ਵਰਣਮਾਲਾ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਇੱਕ ਵਿਕਲਪਕ ਮੈਪਿੰਗ ਬਣਤਰ ਦੀ ਸਥਾਪਨਾ ਕੀਤੀ:
const STEAM_CHARS = "23456789BCDFGHJKMNPQRTVWXY";
ਇਹ ਮੈਪਿੰਗ ਮਨੁੱਖੀ ਕਾਰਕ ਸੁਰੱਖਿਆ ਇੰਜੀਨੀਅਰਿੰਗ ਦਾ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਪ੍ਰਦਰਸ਼ਨ ਕਰਦੀ ਹੈ। ਦ੍ਰਿਸ਼ਟੀਗਤ ਤੌਰ 'ਤੇ ਅਸਪਸ਼ਟ ਅੱਖਰਾਂ ਨੂੰ ਹਟਾ ਕੇ (ਜਿਵੇਂ ਕਿ ਅੰਕ 0 ਬਨਾਮ ਅੱਖਰ O, ਅਤੇ ਅੰਕ 1 ਬਨਾਮ ਅੱਖਰ I ਅਤੇ L), ਟਾਈਪਿੰਗ ਗਲਤੀਆਂ ਬਹੁਤ ਘੱਟ ਜਾਂਦੀਆਂ ਹਨ। ਮਹੱਤਵਪੂਰਨ ਤੌਰ 'ਤੇ, ਸਾਰੇ ਅੰਗਰੇਜ਼ੀ ਸਵਰਾਂ (A, E, I, O, U) ਨੂੰ ਬਾਹਰ ਰੱਖ ਕੇ, 5-ਅੱਖਰਾਂ ਵਾਲੀ ਸਟ੍ਰਿੰਗ ਸਕ੍ਰੀਨ 'ਤੇ ਅਣਜਾਣੇ ਵਿੱਚ ਕੋਈ ਅਪਮਾਨਜਨਕ ਅੰਗਰੇਜ਼ੀ ਸ਼ਬਦ ਨਹੀਂ ਬਣਾ ਸਕਦੀ।
2. ITwoFactorService ਰਾਹੀਂ ਰੀਅਲ-ਟਾਈਮ ਸਮਾਂ ਸਿੰਕ੍ਰੋਨਾਈਜ਼ੇਸ਼ਨ
ਰਵਾਇਤੀ TOTP ਪ੍ਰਮਾਣਕ ਪੂਰੀ ਤਰ੍ਹਾਂ ਕਲਾਇੰਟ ਸਮਾਰਟਫੋਨ ਦੇ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਕਲਾਕ 'ਤੇ ਨਿਰਭਰ ਕਰਦੇ ਹਨ। 30-ਸਕਿੰਟ ਦੀ ਸਕਿਊ ਅਵੈਧ ਟੋਕਨਾਂ ਦਾ ਕਾਰਨ ਬਣਦੀ ਹੈ। Valve ਇਸ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ Steam ਮੋਬਾਈਲ ਐਪ ਨੂੰ Valve ਦੇ ਕਲੱਸਟਰ ਟਾਈਮਸਟੈਂਪ ਐਂਡਪੁਆਇੰਟ ਤੋਂ ਸਿੱਧੀ ਜਾਣਕਾਰੀ ਲੈਣ ਦਿੰਦਾ ਹੈ: api.steampowered.com/ITwoFactorService/QueryTime/v0001।
ਮੋਬਾਈਲ ਕਲਾਇੰਟ Valve ਦੇ ਐਟੌਮਿਕ ਕਲੱਸਟਰ ਦੇ ਵਿਰੁੱਧ ਸਹੀ ਔਫਸੈੱਟ ਦੀ ਗਣਨਾ ਕਰਦਾ ਹੈ। ਭਾਵੇਂ ਉਪਭੋਗਤਾ ਹੱਥੀਂ ਆਪਣੇ ਸਮਾਰਟਫੋਨ ਘੜੀ ਨੂੰ ਦੋ ਘੰਟੇ ਪਿੱਛੇ ਸੈੱਟ ਕਰਦਾ ਹੈ, Steam Guard ਗਣਿਤਕ ਤੌਰ 'ਤੇ ਵੈਧ ਟੋਕਨ ਤਿਆਰ ਕਰਦਾ ਹੈ।
| ਪ੍ਰਮਾਣੀਕਰਨ ਵਿਧੀ | ਕੋਡ ਫਾਰਮੈਟ | ਵਿੰਡੋ | ਥਰਡ-ਪਾਰਟੀ TOTP ਅਨੁਕੂਲਤਾ | ਵਪਾਰ ਏਸਕਰੋ ਛੋਟ |
|---|---|---|---|---|
| Steam Guard ਮੋਬਾਈਲ ਪ੍ਰਮਾਣਕ | 5 ਅਲਫਾਨਿਊਮੇਰਿਕ (M78KQ) | 30 ਸਕਿੰਟ | ਮਲਕੀਅਤ (shared_secret ਕੱਢਣ ਦੀ ਲੋੜ ਹੈ) | ✅ ਤੁਰੰਤ (7 ਦਿਨਾਂ ਬਾਅਦ) |
| Steam Guard ਈਮੇਲ ਪ੍ਰਮਾਣਿਕਤਾ | 5 ਅਲਫਾਨਿਊਮੇਰਿਕ (ਈਮੇਲ ਰਾਹੀਂ) | ਡਾਇਨਾਮਿਕ / ਇਕਹਿਰੀ | ਅਸੰਗਤ | ❌ ਲਾਜ਼ਮੀ 15-ਦਿਨ ਹੋਲਡ |
| ਮਿਆਰੀ RFC 6238 (ਉਦਾ. 2FA-Tool) | 6 ਦਸ਼ਮਲਵ ਅੰਕ (123456) | 30 ਸਕਿੰਟ | ਸਰਵਵਿਆਪੀ ਉਦਯੋਗ ਮਿਆਰ | Steam ਵਪਾਰ 'ਤੇ ਲਾਗੂ ਨਹੀਂ |
15-ਦਿਨਾਂ ਦੇ ਵਪਾਰ ਹੋਲਡ (Trade Escrow ਨੀਤੀ) ਨੂੰ ਬਾਈਪਾਸ ਕਰਨਾ
2015 ਦੇ ਅਖੀਰ ਤੋਂ ਪਹਿਲਾਂ, ਹਜ਼ਾਰਾਂ Steam ਉਪਭੋਗਤਾਵਾਂ ਦੀਆਂ ਵਰਚੁਅਲ ਵਸਤੂਆਂ ਫਿਸ਼ਿੰਗ ਅਤੇ ਮਾਲਵੇਅਰ ਰਾਹੀਂ ਰੋਜ਼ਾਨਾ ਲੁੱਟੀਆਂ ਜਾਂਦੀਆਂ ਸਨ। ਕਿਉਂਕਿ ਵਪਾਰ ਤੁਰੰਤ ਅਤੇ ਅਟੱਲ ਹੁੰਦੇ ਸਨ, ਚੋਰੀ ਹੋਈਆਂ ਚੀਜ਼ਾਂ ਘੰਟਿਆਂ ਦੇ ਅੰਦਰ ਲਾਂਡਰਿੰਗ ਰਿੰਗਾਂ ਵਿੱਚ ਬਦਲ ਦਿੱਤੀਆਂ ਜਾਂਦੀਆਂ ਸਨ। ਖਾਤਾ ਚੋਰੀ ਦੇ ਵਪਾਰਕ ਪ੍ਰੋਤਸਾਹਨ ਨੂੰ ਖਤਮ ਕਰਨ ਲਈ, Valve ਨੇ ਵਪਾਰ ਹੋਲਡ (Escrow) ਅਤੇ ਮਾਰਕੀਟ ਹੋਲਡ ਲਾਗੂ ਕੀਤੇ।
ਏਸਕਰੋ ਟਰਿੱਗਰ ਮਕੈਨਿਕਸ ਅਤੇ ਥ੍ਰੈਸ਼ਹੋਲਡ:
- ਮੋਬਾਈਲ ਪ੍ਰਮਾਣਕ ਤੋਂ ਬਿਨਾਂ ਵਪਾਰ ਕਰਨਾ: ਜੇਕਰ ਵਪਾਰ ਕਰਨ ਵਾਲੇ ਉਪਭੋਗਤਾ ਕੋਲ ਉਹਨਾਂ ਦੇ ਖਾਤੇ 'ਤੇ ਇੱਕ ਸਰਗਰਮ ਮੋਬਾਈਲ ਪ੍ਰਮਾਣਕ ਨਹੀਂ ਹੈ, ਤਾਂ ਵਪਾਰ ਕੀਤੀਆਂ ਚੀਜ਼ਾਂ ਨੂੰ Steam ਦੁਆਰਾ 15 ਦਿਨਾਂ ਤੱਕ ਏਸਕਰੋ ਵਿੱਚ ਰੱਖਿਆ ਜਾਂਦਾ ਹੈ।
- ਲੰਬੇ ਸਮੇਂ ਦੇ ਦੋਸਤਾਂ ਲਈ ਛੋਟ: ਜੇਕਰ ਵਪਾਰ ਪ੍ਰਾਪਤਕਰਤਾ 1 ਸਾਲ ਤੋਂ ਵੱਧ ਸਮੇਂ ਤੋਂ ਤੁਹਾਡੀ Steam ਦੋਸਤ ਸੂਚੀ ਵਿੱਚ ਰਿਹਾ ਹੈ, ਤਾਂ ਹੋਲਡ ਘਟ ਕੇ 1 ਦਿਨ ਰਹਿ ਜਾਂਦਾ ਹੈ।
- ਕਮਿਊਨਿਟੀ ਮਾਰਕੀਟ ਸੂਚੀਆਂ: ਮੋਬਾਈਲ ਪੁਸ਼ਟੀਕਰਨ ਤੋਂ ਬਿਨਾਂ ਬਣਾਈਆਂ ਗਈਆਂ ਸੂਚੀਆਂ ਨੂੰ Steam ਕਮਿਊਨਿਟੀ ਮਾਰਕੀਟ 'ਤੇ ਦਿਖਾਈ ਦੇਣ ਤੋਂ ਪਹਿਲਾਂ 15 ਦਿਨਾਂ ਤੱਕ ਏਸਕਰੋ ਵਿੱਚ ਵੱਖ ਰੱਖਿਆ ਜਾਂਦਾ ਹੈ।
1. ਦੋਵਾਂ ਵਪਾਰਕ ਧਿਰਾਂ ਕੋਲ ਉਹਨਾਂ ਦੇ ਖਾਤਿਆਂ 'ਤੇ ਘੱਟੋ-ਘੱਟ ਲਗਾਤਾਰ 7 ਪੂਰੇ ਦਿਨਾਂ (168 ਘੰਟੇ) ਲਈ Steam Guard ਮੋਬਾਈਲ ਪ੍ਰਮਾਣਕ ਸਮਰੱਥ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ।
2. ਭੇਜਣ ਵਾਲੇ ਨੂੰ ਆਪਣੀ ਮੋਬਾਈਲ Steam ਐਪ ਦੇ "ਪੁਸ਼ਟੀਕਰਨ" ਭਾਗ ਵਿੱਚ ਬਾਹਰ ਜਾਣ ਵਾਲੇ ਵਪਾਰ ਨੂੰ ਮਨਜ਼ੂਰੀ ਦੇਣੀ ਚਾਹੀਦੀ ਹੈ।
3. ਕਿਸੇ ਵੀ ਧਿਰ ਨੇ ਪਿਛਲੇ 7 ਦਿਨਾਂ ਦੇ ਅੰਦਰ ਅਣਲਿੰਕਡ ਪਾਸਵਰਡ ਰੀਸੈਟ ਜਾਂ ਪ੍ਰਮਾਣਕ ਹਟਾਉਣ ਦਾ ਕੰਮ ਨਹੀਂ ਕੀਤਾ ਹੋਣਾ ਚਾਹੀਦਾ।
ਮੋਬਾਈਲ ਪੁਸ਼ਟੀਕਰਨ ਅਤੇ API ਕੁੰਜੀ ਘੁਟਾਲੇ ਦੀ ਰੱਖਿਆ
Steam Guard ਸਮਰੱਥ ਹੋਣ ਦੇ ਬਾਵਜੂਦ ਵੀ, ਗੇਮਰ ਅਕਸਰ ਬਦਨਾਮ Steam API Key Scam (ਵਪਾਰ ਰੋਕਥਾਮ ਫਿਸ਼ਿੰਗ) ਦਾ ਸ਼ਿਕਾਰ ਹੋ ਜਾਂਦੇ ਹਨ। ਸਕਿਨ ਵਪਾਰੀਆਂ ਲਈ ਇਸ ਹਮਲੇ ਦੇ ਤਰੀਕੇ ਨੂੰ ਸਮਝਣਾ ਜ਼ਰੂਰੀ ਹੈ।
ਹਮਲਾ ਕਿਵੇਂ ਹੁੰਦਾ ਹੈ (ਕ੍ਰਮਬੱਧ ਕਦਮ):
- ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਚੋਰੀ: ਪੀੜਤ ਇੱਕ ਜਾਅਲੀ ਸਕਿਨ ਐਕਸਚੇਂਜ, ਟੂਰਨਾਮੈਂਟ ਪੋਰਟਲ, ਜਾਂ ਕੇਸ-ਓਪਨਿੰਗ ਸਾਈਟ 'ਤੇ ਜਾਂਦਾ ਹੈ ਅਤੇ ਇੱਕ ਜਾਅਲੀ "Sign in through Steam" ਡਾਇਲਾਗ ਰਾਹੀਂ ਲੌਗਇਨ ਕਰਦਾ ਹੈ।
- ਗੁਪਤ ਵੈੱਬ API ਕੁੰਜੀ ਬਣਾਉਣਾ: ਚੋਰੀ ਕੀਤੇ ਸੈਸ਼ਨ ਕੂਕੀਜ਼ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਹਮਲਾਵਰ ਦਾ ਬੋਟ ਚੁੱਪਚਾਪ Steam ਦੇ ਡਿਵੈਲਪਰ ਕੰਸੋਲ (
steamcommunity.com/dev/apikey) 'ਤੇ ਜਾਂਦਾ ਹੈ ਅਤੇ ਹਮਲਾਵਰ ਦੇ ਡੋਮੇਨ ਅਧੀਨ ਇੱਕ API ਕੁੰਜੀ ਰਜਿਸਟਰ ਕਰਦਾ ਹੈ। - ਸਵੈਚਲਿਤ ਵਪਾਰ ਪੇਸ਼ਕਸ਼ ਰੋਕਥਾਮ: ਕੁਝ ਦਿਨਾਂ ਬਾਅਦ, ਪੀੜਤ ਇੱਕ ਜਾਇਜ਼ ਵਪਾਰਕ ਬੋਟ ਜਾਂ ਦੋਸਤ ਨੂੰ $1,000 ਦੀ CS2 ਚਾਕੂ ਵਾਲੀ ਵਪਾਰਕ ਪੇਸ਼ਕਸ਼ ਭੇਜਦਾ ਹੈ।
- ਤੁਰੰਤ ਰੱਦ ਕਰਨਾ ਅਤੇ ਕਲੋਨ ਪ੍ਰੋਫਾਈਲ ਬਣਾਉਣਾ: ਹਮਲਾਵਰ ਦਾ ਸਰਵਰ, ਹਰ 500ms ਬਾਅਦ Steam ਵੈੱਬ API ਦੀ ਪੋਲਿੰਗ ਕਰਦੇ ਹੋਏ, ਬਕਾਇਆ ਪੇਸ਼ਕਸ਼ ਦਾ ਪਤਾ ਲਗਾਉਂਦਾ ਹੈ। ਇਹ ਆਪਣੇ ਆਪ ਅਸਲ ਵਪਾਰ ਨੂੰ ਰੱਦ ਕਰਦਾ ਹੈ, ਪ੍ਰਾਪਤਕਰਤਾ ਦੇ ਅਵਤਾਰ ਅਤੇ ਪ੍ਰੋਫਾਈਲ ਨਾਮ ਦੀ ਨਕਲ ਕਰਦਾ ਹੈ, Steam 'ਤੇ ਇੱਕੋ ਜਿਹਾ ਬੋਟ ਪ੍ਰੋਫਾਈਲ ਬਣਾਉਂਦਾ ਹੈ, ਅਤੇ ਪੀੜਤ ਨੂੰ ਇੱਕੋ ਜਿਹੀ ਜਾਅਲੀ ਵਪਾਰ ਪੇਸ਼ਕਸ਼ ਭੇਜਦਾ ਹੈ।
- ਲਾਪਰਵਾਹੀ ਵਾਲੀ ਮੋਬਾਈਲ ਪੁਸ਼ਟੀ: ਪੀੜਤ ਆਪਣੀ Steam ਮੋਬਾਈਲ ਐਪ ਖੋਲ੍ਹਦਾ ਹੈ। ਜਾਣੇ-ਪਛਾਣੇ ਅਵਤਾਰ ਅਤੇ ਚਾਕੂ ਨੂੰ ਦੇਖ ਕੇ, ਉਹ ਪ੍ਰਾਪਤਕਰਤਾ ਦੇ ਖਾਤੇ ਦੀ ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਮਿਤੀ ਜਾਂ Steam ਪੱਧਰ ਦੀ ਜਾਂਚ ਕੀਤੇ ਬਿਨਾਂ "Confirm Trade" 'ਤੇ ਟੈਪ ਕਰ ਦਿੰਦਾ ਹੈ। ਆਈਟਮ ਸਿੱਧੀ ਹਮਲਾਵਰ ਦੀ ਵਸਤੂ ਸੂਚੀ ਵਿੱਚ ਟ੍ਰਾਂਸਫਰ ਹੋ ਜਾਂਦੀ ਹੈ।
- ਆਪਣੇ API ਕੁੰਜੀ ਪੰਨੇ ਦੀ ਜਾਂਚ ਕਰੋ:
https://steamcommunity.com/dev/apikey'ਤੇ ਜਾਓ। ਜੇਕਰ ਤੁਸੀਂ ਇੱਕ ਡਿਵੈਲਪਰ ਨਹੀਂ ਹੋ ਅਤੇ ਇੱਕ ਕਿਰਿਆਸ਼ੀਲ ਕੁੰਜੀ ਦੇਖਦੇ ਹੋ, ਤਾਂ ਇਸਨੂੰ ਤੁਰੰਤ ਰੱਦ ਕਰੋ ਅਤੇ ਆਪਣਾ Steam ਪਾਸਵਰਡ ਬਦਲੋ। - ਮੋਬਾਈਲ 'ਤੇ ਖਾਤੇ ਦੀ ਮਿਆਦ ਦੀ ਜਾਂਚ ਕਰੋ: Steam ਐਪ ਵਿੱਚ ਕਿਸੇ ਵਪਾਰ ਦੀ ਪੁਸ਼ਟੀ ਕਰਦੇ ਸਮੇਂ, ਪ੍ਰਾਪਤਕਰਤਾ ਦੇ ਵੇਰਵਿਆਂ ਦੀ ਧਿਆਨ ਨਾਲ ਸਮੀਖਿਆ ਕਰੋ। Steam ਸਹੀ ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਸਾਲ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਦਾ ਹੈ (ਉਦਾਹਰਨ ਲਈ, "Member since 2017")। ਜੇਕਰ ਲੰਬੇ ਸਮੇਂ ਦੇ ਸਾਥੀ ਲਈ ਵਪਾਰ "Member since today" ਦਿਖਾਉਂਦਾ ਹੈ, ਤਾਂ ਤੁਰੰਤ ਰੱਦ ਕਰੋ।
- ਟ੍ਰੇਡ URL ਰੀਸੈਟ ਕਰੋ: ਆਪਣੀਆਂ ਵਸਤੂ ਸੂਚੀ ਸੈਟਿੰਗਾਂ ਵਿੱਚ, ਪਹਿਲਾਂ ਲੀਕ ਹੋਏ ਐਂਡਪੁਆਇੰਟਾਂ ਨੂੰ ਅਵੈਧ ਕਰਨ ਲਈ ਇੱਕ ਨਵਾਂ ਵਪਾਰ ਪੇਸ਼ਕਸ਼ URL ਤਿਆਰ ਕਰੋ।
ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਬਣਤਰ: shared_secret ਬਨਾਮ identity_secret ਦੋਹਰਾ ਆਰਕੀਟੈਕਚਰ
Valve ਦੇ ਮੋਬਾਈਲ ਐਪਲੀਕੇਸ਼ਨ ਆਰਕੀਟੈਕਚਰ ਦੇ ਤਹਿਤ, Steam Guard ਨਾਮਾਂਕਣ ਦੌਰਾਨ ਤਿਆਰ ਕੀਤੀਆਂ ਗਈਆਂ ਅਤੇ ਸਮਾਰਟਫੋਨ ਦੇ ਸੈਂਡਬੌਕਸਡ ਸਥਾਨਕ ਸਟੋਰੇਜ ਦੇ ਅੰਦਰ ਸੀਲ ਕੀਤੀਆਂ ਦੋ ਵੱਖਰੀਆਂ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਕੁੰਜੀਆਂ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ:
- shared_secret: ਇੱਕ Base64-ਏਨਕੋਡ ਕੀਤੀ ਗੁਪਤ ਕੁੰਜੀ ਜੋ ਡੈਸਕਟੌਪ ਕਲਾਇੰਟ ਅਤੇ ਬ੍ਰਾਊਜ਼ਰ ਲੌਗਇਨ ਲਈ ਤੁਹਾਡੀ ਡਿਵਾਈਸ ਸਕ੍ਰੀਨ 'ਤੇ ਪ੍ਰਦਰਸ਼ਿਤ 5-ਅੱਖਰੀ TOTP ਕੋਡ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਵਰਤੀ ਜਾਂਦੀ ਹੈ।
- identity_secret: ਇੱਕ ਸੁਤੰਤਰ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਕੁੰਜੀ ਜੋ Valve ਦੇ ਮੋਬਾਈਲ ਪੁਸ਼ਟੀਕਰਨ API ਐਂਡਪੁਆਇੰਟਾਂ (
/mobileconf/getlistਅਤੇ/mobileconf/ajaxop) ਨੂੰ ਭੇਜੇ ਗਏ HMAC-SHA1 ਟੋਕਨਾਂ 'ਤੇ ਡਿਜੀਟਲ ਦਸਤਖਤ ਕਰਨ ਲਈ ਵਰਤੀ ਜਾਂਦੀ ਹੈ। ਇਹ ਕੁੰਜੀ ਅਟੱਲ ਕਾਰਜਾਂ ਨੂੰ ਅਧਿਕਾਰਤ ਕਰਦੀ ਹੈ: ਬਾਹਰ ਜਾਣ ਵਾਲੇ ਵਪਾਰਾਂ ਨੂੰ ਮਨਜ਼ੂਰੀ ਦੇਣਾ ਅਤੇ Steam ਕਮਿਊਨਿਟੀ ਮਾਰਕੀਟ 'ਤੇ ਕੀਮਤੀ ਚੀਜ਼ਾਂ ਨੂੰ ਸੂਚੀਬੱਧ ਕਰਨਾ।
ਬਹੁਤ ਸਾਰੇ ਵੱਡੇ ਵਰਚੁਅਲ ਆਈਟਮ ਵਪਾਰੀ ਵਪਾਰਕ ਪੁਸ਼ਟੀਕਰਨ ਨੂੰ ਸਵੈਚਾਲਤ ਕਰਨ ਲਈ ਥਰਡ-ਪਾਰਟੀ ਓਪਨ-ਸੋਰਸ ਡੈਸਕਟੌਪ ਉਪਯੋਗਤਾਵਾਂ ਜਿਵੇਂ ਕਿ Steam Desktop Authenticator (SDA) ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ। SDA shared_secret ਅਤੇ identity_secret ਦੋਵਾਂ ਨੂੰ ਐਕਸਟਰੈਕਟ ਕਰਦਾ ਹੈ, ਉਹਨਾਂ ਨੂੰ ਪਲੇਨਟੈਕਸਟ ਜਾਂ ਕਮਜ਼ੋਰ ਏਨਕ੍ਰਿਪਟਡ JSON ਮੈਟਾਡੇਟਾ ਫਾਈਲਾਂ (.maFile) ਵਜੋਂ ਉਪਭੋਗਤਾ ਦੇ ਸਥਾਨਕ Windows ਫਾਈਲ ਸਿਸਟਮ 'ਤੇ ਸੁਰੱਖਿਅਤ ਕਰਦਾ ਹੈ।
ਇਹ ਵਰਕਫਲੋਅ ਦੋ-ਪੜਾਵੀ ਪ੍ਰਮਾਣਿਕਤਾ ਦੇ ਮੁੱਖ ਸੁਰੱਖਿਆ ਸਿਧਾਂਤ ਨੂੰ ਨਸ਼ਟ ਕਰਦਾ ਹੈ: ਆਊਟ-ਆਫ-ਬੈਂਡ (OOB) ਹਾਰਡਵੇਅਰ ਆਈਸੋਲੇਸ਼ਨ। ਜਦੋਂ ਕੋਈ ਇਨਫੋਸਟੀਲਰ ਟਰੋਜਨ (ਜਿਵੇਂ ਕਿ RedLine, Lumma, ਜਾਂ Vidar) ਗੇਮਿੰਗ PC ਨੂੰ ਸੰਕਰਮਿਤ ਕਰਦਾ ਹੈ, ਤਾਂ ਇਹ ਖਾਸ ਤੌਰ 'ਤੇ ਉਪਭੋਗਤਾ ਦੀਆਂ ਡਰਾਈਵਾਂ ਨੂੰ .maFile ਫਾਈਲਾਂ ਲਈ ਸਕੈਨ ਕਰਦਾ ਹੈ। ਇੱਕ ਵਾਰ ਚੋਰੀ ਹੋਣ ਤੋਂ ਬਾਅਦ, ਹਮਲਾਵਰ ਨੂੰ ਤੁਹਾਡੇ ਫ਼ੋਨ ਤੱਕ ਭੌਤਿਕ ਪਹੁੰਚ ਦੀ ਵੀ ਲੋੜ ਨਹੀਂ ਹੁੰਦੀ; ਉਹਨਾਂ ਦਾ ਸਵੈਚਲਿਤ ਬੋਟ ਨੈੱਟਵਰਕ ਤੁਹਾਡੇ ਰਾਜ਼ ਲੋਡ ਕਰਦਾ ਹੈ, ਵੈਧ ਲੌਗਇਨ ਟੋਕਨ ਤਿਆਰ ਕਰਦਾ ਹੈ, ਤੁਹਾਡੇ ਅਸਲ ਵਪਾਰਾਂ ਨੂੰ ਰੱਦ ਕਰਦਾ ਹੈ, ਅਤੇ ਮਿੰਟਾਂ ਦੇ ਅੰਦਰ ਤੁਹਾਡੀ ਪੂਰੀ ਵਸਤੂ ਸੂਚੀ ਨੂੰ ਵੇਚਣ ਲਈ ਨਵੇਂ ਮੋਬਾਈਲ ਪੁਸ਼ਟੀਕਰਨਾਂ 'ਤੇ ਦਸਤਖਤ ਕਰਦਾ ਹੈ।
ਐਮਰਜੈਂਸੀ ਰੱਦੀਕਰਨ: R-ਕੋਡ ਦੀ ਸਰਵਉੱਚ ਸ਼ਕਤੀ
ਜਦੋਂ ਤੁਸੀਂ Steam Guard ਮੋਬਾਈਲ ਪ੍ਰਮਾਣਕ ਵਿੱਚ ਦਾਖਲ ਹੁੰਦੇ ਹੋ, ਤਾਂ ਆਪਣੇ ਸੈਲੂਲਰ SMS ਕੋਡ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਐਪਲੀਕੇਸ਼ਨ ਅੱਖਰ R ਨਾਲ ਸ਼ੁਰੂ ਹੋਣ ਵਾਲਾ ਇੱਕ ਕੋਡ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਦੀ ਹੈ ਜਿਸ ਤੋਂ ਬਾਅਦ 5 ਅੰਕ ਹੁੰਦੇ ਹਨ (ਉਦਾਹਰਨ ਲਈ, R12345)। ਇਹ ਤੁਹਾਡਾ ਰੱਦੀਕਰਨ ਕੋਡ (Revocation Code / R-Code) ਹੈ।
R-ਕੋਡ ਦੀ ਸ਼ਕਤੀ ਅਤੇ ਦਾਇਰਾ:
Google ਜਾਂ Discord ਬੈਕਅੱਪ ਕੋਡਾਂ (ਜੋ ਇੱਕ ਵਾਰ ਲੌਗਇਨ ਸੈਸ਼ਨ ਦਿੰਦੇ ਹਨ) ਦੇ ਉਲਟ, Steam ਦਾ R-ਕੋਡ ਤੁਹਾਨੂੰ ਲੌਗਇਨ ਨਹੀਂ ਕਰਵਾਉਂਦਾ। ਇਸਦਾ ਇੱਕੋ-ਇੱਕ ਆਰਕੀਟੈਕਚਰਲ ਕਾਰਜ ਤੁਹਾਡੇ ਖਾਤੇ ਤੋਂ ਮੋਬਾਈਲ ਪ੍ਰਮਾਣਕ ਨੂੰ ਇਕਪਾਸੜ ਤੌਰ 'ਤੇ ਰੱਦ ਕਰਨਾ ਅਤੇ ਵੱਖ ਕਰਨਾ ਹੈ।
ਜੇਕਰ ਤੁਹਾਡਾ ਫ਼ੋਨ ਚੋਰੀ ਹੋ ਜਾਂਦਾ ਹੈ, ਪਾਣੀ ਵਿੱਚ ਡਿੱਗ ਜਾਂਦਾ ਹੈ, ਜਾਂ ਵਿਦੇਸ਼ ਵਿੱਚ ਗੁਆਚ ਜਾਂਦਾ ਹੈ ਜਿੱਥੇ ਤੁਹਾਡਾ ਸਿਮ ਕਾਰਡ ਰੋਮਿੰਗ ਵਿੱਚ ਕੰਮ ਨਹੀਂ ਕਰ ਸਕਦਾ, ਤਾਂ ਤੁਸੀਂ ਕੋਈ ਵੀ ਡੈਸਕਟੌਪ ਬ੍ਰਾਊਜ਼ਰ ਖੋਲ੍ਹ ਸਕਦੇ ਹੋ, "ਮੇਰੇ ਕੋਲ ਆਪਣੇ Steam Guard ਮੋਬਾਈਲ ਪ੍ਰਮਾਣਕ ਕੋਡਾਂ ਤੱਕ ਪਹੁੰਚ ਨਹੀਂ ਹੈ" 'ਤੇ ਕਲਿੱਕ ਕਰ ਸਕਦੇ ਹੋ, ਆਪਣਾ R-ਕੋਡ ਦਰਜ ਕਰ ਸਕਦੇ ਹੋ, ਅਤੇ ਪ੍ਰਮਾਣਕ ਬਿਨਾਂ ਕਿਸੇ SMS ਜਾਂ ਮੋਬਾਈਲ ਪ੍ਰਵਾਨਗੀ ਦੇ ਤੁਰੰਤ ਹਟਾ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ।
ਆਪਣੇ ਸਮਾਰਟਫੋਨ ਕੈਮਰਾ ਰੋਲ ਵਿੱਚ ਆਪਣੇ R-ਕੋਡ ਦਾ ਸਕ੍ਰੀਨਸ਼ੌਟ ਸੁਰੱਖਿਅਤ ਕਰਨਾ ਇਸਦੇ ਉਦੇਸ਼ ਨੂੰ ਹਰਾਉਂਦਾ ਹੈ: ਜਦੋਂ ਤੁਹਾਡਾ ਫ਼ੋਨ ਗੁੰਮ ਜਾਂ ਟੁੱਟ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਤੁਹਾਡਾ R-ਕੋਡ ਵੀ ਇਸਦੇ ਨਾਲ ਹੀ ਗੁੰਮ ਹੋ ਜਾਂਦਾ ਹੈ। ਇਸਨੂੰ ਕਾਗਜ਼ 'ਤੇ ਲਿਖੋ ਜਾਂ ਇੱਕ ਏਨਕ੍ਰਿਪਟਡ ਵਾਲਟ (1Password, Bitwarden, KeePassXC) ਵਿੱਚ ਸੁਰੱਖਿਅਤ ਕਰੋ।
ਫ਼ੋਨ ਅੱਪਗ੍ਰੇਡ ਕਰਨਾ: ਵਪਾਰ ਹੋਲਡ ਤੋਂ ਬਿਨਾਂ ਕਦਮ-ਦਰ-ਕਦਮ ਮਾਈਗ੍ਰੇਸ਼ਨ
ਜਦੋਂ ਵੀ ਗੇਮਰ ਆਪਣੇ ਆਈਫੋਨ ਜਾਂ ਐਂਡਰੌਇਡ ਡਿਵਾਈਸਾਂ ਨੂੰ ਅੱਪਗ੍ਰੇਡ ਕਰਦੇ ਹਨ, ਤਾਂ ਬਹੁਤ ਸਾਰੇ ਪਹਿਲਾਂ ਪੁਰਾਣੇ ਫ਼ੋਨ 'ਤੇ ਪ੍ਰਮਾਣਕ ਨੂੰ ਹਟਾਉਣ ਦੀ ਗਲਤੀ ਕਰਦੇ ਹਨ, ਜਿਸ ਨਾਲ 15-ਦਿਨਾਂ ਦਾ ਵਪਾਰ ਏਸਕਰੋ ਲਾਗੂ ਹੋ ਜਾਂਦਾ ਹੈ। ਇਸਦੀ ਬਜਾਏ Valve ਦੇ ਅਧਿਕਾਰਤ ਸਹਿਜ ਮਾਈਗ੍ਰੇਸ਼ਨ ਮਾਰਗ ਦੀ ਪਾਲਣਾ ਕਰੋ:
ਪੁਰਾਣੇ ਫ਼ੋਨ 'ਤੇ ਪ੍ਰਮਾਣਕ ਨੂੰ ਨਾ ਹਟਾਓ
ਪੁਰਾਣੀ ਡਿਵਾਈਸ ਨੂੰ ਬਿਨਾਂ ਛੇੜੇ ਛੱਡੋ। ਹੱਥੀਂ ਹਟਾਉਣ ਨਾਲ ਖਾਤਾ ਸੁਰੱਖਿਆ ਈਮੇਲ ਗਾਰਡ 'ਤੇ ਆ ਜਾਂਦੀ ਹੈ, ਜਿਸ ਨਾਲ ਤੁਰੰਤ ਲਾਜ਼ਮੀ ਵਪਾਰ ਪਾਬੰਦੀ ਲਾਗੂ ਹੁੰਦੀ ਹੈ।
ਨਵੇਂ ਫ਼ੋਨ 'ਤੇ Steam ਐਪ ਸਥਾਪਿਤ ਕਰੋ
Apple App Store ਜਾਂ Google Play Store ਤੋਂ ਅਧਿਕਾਰਤ Steam ਐਪਲੀਕੇਸ਼ਨ ਡਾਊਨਲੋਡ ਕਰੋ। ਐਪ ਲਾਂਚ ਕਰੋ ਅਤੇ ਆਪਣਾ ਯੂਜ਼ਰਨੇਮ ਅਤੇ ਪਾਸਵਰਡ ਦਰਜ ਕਰੋ।
"Move Authenticator to This Device" ਚੁਣੋ
ਜਦੋਂ ਮੌਜੂਦਾ Steam Guard ਕੋਡ ਲਈ ਪੁੱਛਿਆ ਜਾਵੇ, ਤਾਂ "Please help, I no longer have access to my Steam Guard Mobile Authenticator codes" 'ਤੇ ਟੈਪ ਕਰੋ। ਫਿਰ "Move authenticator to this device" ਚੁਣੋ।
SMS ਪੁਸ਼ਟੀਕਰਨ ਕੋਡ ਰਾਹੀਂ ਪੁਸ਼ਟੀ ਕਰੋ
Steam ਤੁਹਾਡੇ ਰਜਿਸਟਰਡ ਸੈਲੂਲਰ ਨੰਬਰ 'ਤੇ 6-ਅੰਕਾਂ ਦਾ SMS ਪੁਸ਼ਟੀਕਰਨ ਕੋਡ ਭੇਜਦਾ ਹੈ। ਨਵੇਂ ਫ਼ੋਨ 'ਤੇ ਇਹ ਕੋਡ ਦਰਜ ਕਰੋ। Valve ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਕੁੰਜੀ ਸਮੱਗਰੀ ਨੂੰ ਤੁਹਾਡੀ ਨਵੀਂ ਡਿਵਾਈਸ 'ਤੇ ਟ੍ਰਾਂਸਫਰ ਕਰਦਾ ਹੈ ਅਤੇ ਪੁਰਾਣੇ ਫ਼ੋਨ ਨੂੰ ਅਣ-ਅਧਿਕਾਰਤ ਕਰ ਦਿੰਦਾ ਹੈ।
✅ ਇਹ ਮਾਈਗ੍ਰੇਸ਼ਨ ਪ੍ਰਕਿਰਿਆ ਵਪਾਰਕ ਪਾਬੰਦੀਆਂ ਨੂੰ ਘੱਟੋ-ਘੱਟ ਰੱਖਦੀ ਹੈ (ਆਮ ਤੌਰ 'ਤੇ ਪੂਰੇ 15-ਦਿਨਾਂ ਦੇ ਏਸਕਰੋ ਦੀ ਬਜਾਏ ਸਿਰਫ਼ ਇੱਕ ਸੰਖੇਪ 2-ਦਿਨ ਹੋਲਡ)।
ਤਿੰਨ-ਪੱਧਰੀ ਆਫ਼ਤ ਰਿਕਵਰੀ ਪਲੇਬੁੱਕ
ਪੱਧਰ 1: ਫ਼ੋਨ ਗੁੰਮ ਹੋ ਗਿਆ, ਪਰ ਫ਼ੋਨ ਨੰਬਰ ਮੌਜੂਦ ਹੈ
ਆਪਣੇ ਸੈਲੂਲਰ ਕੈਰੀਅਰ ਤੋਂ ਇੱਕ ਬਦਲਵਾਂ ਸਿਮ ਕਾਰਡ ਪ੍ਰਾਪਤ ਕਰੋ। ਡੈਸਕਟੌਪ ਬ੍ਰਾਊਜ਼ਰ 'ਤੇ, Steam ਵਿੱਚ ਲੌਗਇਨ ਕਰੋ, "ਮੇਰੇ ਕੋਲ ਆਪਣੇ ਪ੍ਰਮਾਣਕ ਤੱਕ ਪਹੁੰਚ ਨਹੀਂ ਹੈ" ਚੁਣੋ, ਅਤੇ SMS ਰਿਕਵਰੀ ਦੀ ਚੋਣ ਕਰੋ। ਪੁਰਾਣੀ ਡਿਵਾਈਸ ਨੂੰ ਹਟਾਉਣ ਜਾਂ ਨਵੀਂ ਡਿਵਾਈਸ ਨੂੰ ਜੋੜਨ ਲਈ ਕੋਡ ਜਮ੍ਹਾਂ ਕਰੋ।
ਪੱਧਰ 2: ਫ਼ੋਨ ਅਤੇ ਨੰਬਰ ਦੋਵੇਂ ਗੁੰਮ ਹਨ, ਪਰ R-ਕੋਡ ਉਪਲਬਧ ਹੈ
help.steampowered.com -> "Help, I can't sign in" -> "I deleted or lost my Steam Guard Mobile Authenticator" -> "I no longer have access to this phone number" 'ਤੇ ਜਾਓ। ਆਪਣਾ ਸੁਰੱਖਿਅਤ ਕੀਤਾ R##### ਕੋਡ ਦਰਜ ਕਰੋ। Steam ਤੁਰੰਤ ਪ੍ਰਮਾਣਕ ਬਾਈਡਿੰਗ ਨੂੰ ਖਤਮ ਕਰ ਦਿੰਦਾ ਹੈ।
ਪੱਧਰ 3: ਕੁੱਲ ਨੁਕਸਾਨ (ਕੋਈ ਫ਼ੋਨ ਨਹੀਂ, ਕੋਈ ਨੰਬਰ ਨਹੀਂ, ਕੋਈ R-ਕੋਡ ਨਹੀਂ) — ਖਾਤੇ ਦੀ ਮਲਕੀਅਤ ਦਾ ਸਬੂਤ
Valve ਨਾਲ ਇੱਕ ਮੈਨੂਅਲ ਸਹਾਇਤਾ ਟਿਕਟ ਜਮ੍ਹਾਂ ਕਰੋ। ਤੁਹਾਨੂੰ ਕਾਨੂੰਨੀ ਤੌਰ 'ਤੇ ਵੈਧ ਖਾਤੇ ਦੀ ਮਲਕੀਅਤ ਦਾ ਸਬੂਤ ਪ੍ਰਦਾਨ ਕਰਨਾ ਲਾਜ਼ਮੀ ਹੋਵੇਗਾ:
- ਰਿਟੇਲ ਗੇਮ CD-ਕੁੰਜੀਆਂ: ਤੁਹਾਡੇ ਹੱਥ ਲਿਖਤ ਸਹਾਇਤਾ ਟਿਕਟ ਹਵਾਲਾ ਨੰਬਰ ਦੇ ਨਾਲ CD-ਕੁੰਜੀ ਸਟਿੱਕਰ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨ ਵਾਲੇ ਭੌਤਿਕ ਗੇਮ ਬਕਸਿਆਂ ਦੀਆਂ ਸਪਸ਼ਟ ਫੋਟੋਆਂ।
- ਕ੍ਰੈਡਿਟ ਕਾਰਡ ਤਸਦੀਕ: ਕਾਰਡ 'ਤੇ ਨਾਮ, ਬਿਲਿੰਗ ਪਤਾ, ਕਾਰਡ ਜਾਰੀਕਰਤਾ, ਅਤੇ Steam ਖਰੀਦਾਂ ਲਈ ਵਰਤੇ ਗਏ ਆਖਰੀ 4 ਅੰਕ।
- ਥਰਡ-ਪਾਰਟੀ ਭੁਗਤਾਨ ਰਸੀਦਾਂ: Steam ਖਰੀਦਾਂ ਨਾਲ ਲਿੰਕ ਕੀਤੇ PayPal ਇਨਵੌਇਸ ਆਈਡੀ ਜਾਂ Alipay / WeChat ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਰਸੀਦ ਨੰਬਰ।
- Steam Wallet ਭੌਤਿਕ ਕਾਰਡ: ਸਕ੍ਰੈਚ ਨਾ ਕੀਤੇ ਜਾਂ ਰੀਡੀਮ ਕੀਤੇ ਭੌਤਿਕ Steam Wallet ਕਾਰਡਾਂ ਦੀਆਂ ਫੋਟੋਆਂ।
🛡️ ਖਾਤਾ ਪ੍ਰਭਾਵਿਤ ਹੋਣ ਤੋਂ ਬਾਅਦ ਪ੍ਰਤੀਕਿਰਿਆ: 6-ਕਦਮੀ ਪ੍ਰੋਟੋਕੋਲ
ਜੇਕਰ ਤੁਸੀਂ ਸ਼ੱਕੀ ਖਾਤਾ ਗਤੀਵਿਧੀ, ਅਸਧਾਰਨ ਵਪਾਰਾਂ ਦਾ ਪਤਾ ਲਗਾਉਂਦੇ ਹੋ, ਜਾਂ ਸ਼ੱਕ ਕਰਦੇ ਹੋ ਕਿ ਤੁਹਾਡੇ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਚੋਰੀ ਹੋ ਗਏ ਹਨ, ਤਾਂ ਤੁਰੰਤ ਇਸ ਸੁਰੱਖਿਆ ਚੈੱਕਲਿਸਟ ਨੂੰ ਲਾਗੂ ਕਰੋ:
- ਪਾਸਵਰਡ ਤੁਰੰਤ ਬਦਲੋ: ਕਿਸੇ ਸੁਰੱਖਿਅਤ, ਸਾਫ਼ ਡਿਵਾਈਸ ਜਾਂ ਸਮਾਰਟਫੋਨ ਤੋਂ ਆਪਣਾ Steam ਮਾਸਟਰ ਪਾਸਵਰਡ ਤੁਰੰਤ ਅੱਪਡੇਟ ਕਰੋ। ਮਾਸਟਰ ਪਾਸਵਰਡ ਬਦਲਣ ਨਾਲ ਕਿਰਿਆਸ਼ੀਲ ਬ੍ਰਾਊਜ਼ਰ ਸੈਸ਼ਨ ਟੋਕਨ ਤੁਰੰਤ ਖਤਮ ਹੋ ਜਾਂਦੇ ਹਨ।
- ਸਾਰੀਆਂ ਕਿਰਿਆਸ਼ੀਲ ਡਿਵਾਈਸਾਂ ਨੂੰ ਅਣ-ਅਧਿਕਾਰਤ ਕਰੋ: Steam ਖਾਤਾ ਵੇਰਵਿਆਂ -> Manage Steam Guard -> "Deauthorize all other devices" 'ਤੇ ਕਲਿੱਕ ਕਰੋ। ਇਹ ਸਾਰੇ ਡੈਸਕਟੌਪ ਸਥਾਪਨਾਵਾਂ ਅਤੇ ਮੋਬਾਈਲ ਐਪਸ ਵਿੱਚ ਕਿਰਿਆਸ਼ੀਲ ਸੈਸ਼ਨ ਕੂਕੀਜ਼ ਨੂੰ ਫਲੱਸ਼ ਕਰ ਦਿੰਦਾ ਹੈ।
- ਪ੍ਰਭਾਵਿਤ ਵੈੱਬ API ਕੁੰਜੀ ਨੂੰ ਰੱਦ ਕਰੋ:
steamcommunity.com/dev/apikey'ਤੇ ਜਾਓ ਅਤੇ ਹੈਕਰ ਬੋਟ ਹੁੱਕਾਂ ਨੂੰ ਤੋੜਨ ਲਈ "Revoke My Steam Web API Key" 'ਤੇ ਕਲਿੱਕ ਕਰੋ। - ਵਪਾਰ ਪੇਸ਼ਕਸ਼ URL ਦੁਬਾਰਾ ਬਣਾਓ: ਆਪਣੀ ਵਸਤੂ ਸੂਚੀ ਵਪਾਰ ਪੇਸ਼ਕਸ਼ ਗੋਪਨੀਯਤਾ ਸੈਟਿੰਗਾਂ ਵਿੱਚ, ਕਿਸੇ ਵੀ ਸਵੈਚਲਿਤ ਸਕ੍ਰੈਪਰ ਟਰੈਕਿੰਗ ਨੂੰ ਤੋੜਨ ਲਈ ਇੱਕ ਨਵਾਂ Trade Offer URL ਤਿਆਰ ਕਰੋ।
- Steam Family View ਸੁਰੱਖਿਆ ਨੂੰ ਸਰਗਰਮ ਕਰੋ: ਵਸਤੂ ਸੂਚੀ ਅਤੇ ਵਪਾਰਕ ਪਹੁੰਚ ਨੂੰ ਕਵਰ ਕਰਨ ਵਾਲਾ ਇੱਕ 4-ਅੰਕੀ Family View PIN ਕੌਂਫਿਗਰ ਕਰੋ। ਭਾਵੇਂ ਕੋਈ ਹਮਲਾਵਰ ਵੈੱਬ ਸੈਸ਼ਨ ਕੂਕੀ ਦੁਬਾਰਾ ਪ੍ਰਾਪਤ ਕਰ ਲੈਂਦਾ ਹੈ, ਉਹ PIN ਚੁਣੌਤੀ ਨੂੰ ਹੱਲ ਕੀਤੇ ਬਿਨਾਂ ਚੀਜ਼ਾਂ ਨੂੰ ਦੇਖ ਜਾਂ ਵਪਾਰ ਨਹੀਂ ਕਰ ਸਕਦਾ।
- ਪੂਰੀ ਹੋਸਟ ਐਂਡਪੁਆਇੰਟ ਸੈਨੀਟਾਈਜ਼ੇਸ਼ਨ ਕਰੋ: ਆਪਣੇ ਪ੍ਰਾਇਮਰੀ ਗੇਮਿੰਗ ਡੈਸਕਟੌਪ 'ਤੇ Steam ਲਾਂਚ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਇਨਫੋਸਟੀਲਰ ਪੇਲੋਡਾਂ ਨੂੰ ਸਾਫ਼ ਕਰਨ ਲਈ Windows Defender ਜਾਂ Malwarebytes ਨਾਲ ਇੱਕ ਔਫਲਾਈਨ ਮਾਲਵੇਅਰ ਸਕੈਨ ਚਲਾਓ।
ਅਕਸਰ ਪੁੱਛੇ ਜਾਂਦੇ ਸਵਾਲ (FAQ)
ਕੀ ਮੈਂ ਫ਼ੋਨ ਦੀ ਬਜਾਏ ਡੈਸਕਟੌਪ ਸੌਫਟਵੇਅਰ (ਜਿਵੇਂ ਕਿ SDA - Steam Desktop Authenticator) ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦਾ ਹਾਂ? ▼
ਹਾਲਾਂਕਿ ਥਰਡ-ਪਾਰਟੀ ਓਪਨ-ਸੋਰਸ ਉਪਯੋਗਤਾਵਾਂ ਜਿਵੇਂ ਕਿ SDA ਤੁਹਾਡੇ Steam ਰਾਜ਼ ਨੂੰ ਐਕਸਟਰੈਕਟ ਕਰ ਸਕਦੀਆਂ ਹਨ ਅਤੇ ਵਪਾਰਕ ਪੁਸ਼ਟੀਕਰਨ ਨੂੰ ਸਵੈਚਾਲਤ ਕਰ ਸਕਦੀਆਂ ਹਨ, ਗੇਮਿੰਗ ਅਤੇ ਵੈੱਬ ਬ੍ਰਾਊਜ਼ਿੰਗ ਲਈ ਵਰਤੇ ਜਾਂਦੇ ਉਸੇ PC 'ਤੇ ਇੱਕ ਪ੍ਰਮਾਣਕ ਚਲਾਉਣਾ ਬੁਨਿਆਦੀ "ਆਊਟ-ਆਫ-ਬੈਂਡ" ਸੁਰੱਖਿਆ ਸੀਮਾ ਨੂੰ ਤੋੜਦਾ ਹੈ। ਜੇਕਰ ਤੁਹਾਡੇ ਵਰਕਸਟੇਸ਼ਨ ਵਿੱਚ ਇਨਫੋ-ਸਟੀਲਰ ਟਰੋਜਨ ਆ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਹਮਲਾਵਰ ਤੁਹਾਡੀ SDA ਡਾਟਾਬੇਸ ਫਾਈਲ 'ਤੇ ਕਬਜ਼ਾ ਕਰ ਲੈਂਦੇ ਹਨ ਅਤੇ ਸਕਿੰਟਾਂ ਵਿੱਚ ਤੁਹਾਡੀ ਵਸਤੂ ਸੂਚੀ ਖਾਲੀ ਕਰ ਦਿੰਦੇ ਹਨ। ਸਮਰਪਿਤ ਭੌਤਿਕ ਮੋਬਾਈਲ ਫ਼ੋਨ ਹੀ ਸਭ ਤੋਂ ਸੁਰੱਖਿਅਤ ਵਿਕਲਪ ਹਨ।
ਮੇਰਾ Steam ਪਾਸਵਰਡ ਬਦਲਣ ਤੋਂ ਬਾਅਦ ਮੇਰੇ ਵਪਾਰ 'ਤੇ ਪਾਬੰਦੀ ਕਿਉਂ ਲਗਾਈ ਗਈ ਹੈ? ▼
ਕਿਸੇ ਹਮਲਾਵਰ ਨੂੰ, ਜੋ ਤੁਹਾਡੇ ਪਾਸਵਰਡ ਦਾ ਅੰਦਾਜ਼ਾ ਲਗਾਉਂਦਾ ਹੈ, ਤੁਹਾਡੀ ਵਸਤੂ ਸੂਚੀ ਨੂੰ ਤੁਰੰਤ ਵੇਚਣ ਤੋਂ ਰੋਕਣ ਲਈ, Valve ਪਾਸਵਰਡ ਰੀਸੈਟ ਤੋਂ ਬਾਅਦ ਇੱਕ ਸਵੈਚਲਿਤ 2-ਦਿਨ ਤੋਂ 7-ਦਿਨਾਂ ਦਾ ਵਪਾਰਕ ਕੂਲਡਾਊਨ ਲਾਗੂ ਕਰਦਾ ਹੈ। ਕੂਲਡਾਊਨ ਵਿੰਡੋ ਦੀ ਮਿਆਦ ਪੁੱਗਣ ਤੋਂ ਬਾਅਦ ਪਾਬੰਦੀ ਆਪਣੇ ਆਪ ਹਟ ਜਾਂਦੀ ਹੈ।
ਕੀ Steam Family View ਖਾਤਾ ਹਾਈਜੈਕਿੰਗ ਨੂੰ ਰੋਕਦਾ ਹੈ? ▼
Family View ਮਜ਼ਬੂਤ ਰੱਖਿਆ-ਇਨ-ਡੈਪਥ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ! ਵਸਤੂ ਸੂਚੀ, ਵਪਾਰਕ ਪੇਸ਼ਕਸ਼ਾਂ, ਅਤੇ ਸਟੋਰ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਲਈ ਇੱਕ ਸੈਕੰਡਰੀ 4-ਅੰਕੀ PIN ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਇੱਕ ਹਮਲਾਵਰ ਜੋ ਤੁਹਾਡੇ ਕਿਰਿਆਸ਼ੀਲ ਵੈੱਬ ਸੈਸ਼ਨ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ, ਉਹ ਪਹਿਲਾਂ PIN ਚੁਣੌਤੀ ਨੂੰ ਹੱਲ ਕੀਤੇ ਬਿਨਾਂ ਵਪਾਰ ਸ਼ੁਰੂ ਨਹੀਂ ਕਰ ਸਕਦਾ ਜਾਂ ਤੁਹਾਡੀ ਵਸਤੂ ਸੂਚੀ ਦਾ ਨਿਰੀਖਣ ਨਹੀਂ ਕਰ ਸਕਦਾ।
ਯੂਨੀਵਰਸਲ 2FA ਟੋਕਨ ਸੁਰੱਖਿਅਤ ਢੰਗ ਨਾਲ ਤਿਆਰ ਕਰੋ
ਕੀ ਤੁਸੀਂ ਆਪਣੇ ਗੇਮਿੰਗ, ਕਲਾਉਡ, ਅਤੇ ਸੋਸ਼ਲ ਖਾਤਿਆਂ ਲਈ ਮਿਆਰੀ RFC 6238 TOTP ਟੋਕਨ ਤਿਆਰ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹੋ? 2FA-Tool ਦੇ 100% ਔਫਲਾਈਨ, ਕਲਾਇੰਟ-ਸਾਈਡ ਕੈਲਕੁਲੇਟਰ ਦੀ ਵਰਤੋਂ ਕਰੋ।