Valve کا Steam پلیٹ فارم نہ صرف پی سی گیمنگ کے لیے دنیا کا سب سے بڑا ڈیجیٹل ڈسٹری بیوشن پلیٹ فارم ہے، بلکہ یہ Counter-Strike 2 (CS2)، Dota 2، اور Team Fortress 2 کے قابل تجارت کاسمیٹک آئٹمز پر مبنی اربوں ڈالر کی ورچوئل معیشت کی بنیاد بھی فراہم کرتا ہے۔ چونکہ ورچوئل انوینٹریز نقد اور باآسانی قابل تبادلہ اثاثوں کی حیثیت رکھتی ہیں، اس لیے خودکار کریڈینشل اسٹفنگ اور فشنگ گروپس کی جانب سے باقاعدگی سے Steam صارفین کے اکاؤنٹس کو نشانہ بنایا جاتا ہے۔ Steam Guard Mobile Authenticator آپ کا بنیادی بائیو میٹرک والٹ بھی ہے اور بغیر کسی تعطل کے فوری پیئر ٹو پیئر ٹریڈنگ کا ناگزیر دروازہ بھی۔
حروف علت (Vowels) اور مبہم علامات کے بغیر کسٹم Base32 میپنگ، جو Valve کے سرورز کے ساتھ وقت کے مطابق ہم آہنگ ہے۔
فوری ٹریڈنگ کو فعال کرنے اور 15 روزہ اسکرو تعطل سے بچنے کے لیے مسلسل 7 دن (168 گھنٹے) تک فعال رہنا لازمی ہے۔
اندراج کے دوران صرف ایک بار دکھایا جاتا ہے۔ ہارڈویئر کے گم ہو جانے کی صورت میں فوری Authenticator ڈی پروویژننگ کی ضمانت دیتا ہے۔
Steam Guard آرکیٹیکچر: 5 حروف نمبری ہی کیوں؟
Google Authenticator یا ہارڈویئر بینکنگ فوبس سے 6 ہندسی ڈیسیمل ٹوکنز کے عادی صارفین اکثر Steam کے ٹوکن فارمیٹ پر حیران ہوتے ہیں۔ Steam Guard ایسے کوڈز دکھاتا ہے جیسے K8MN2 یا R7WXY۔ آخر Valve نے معیاری RFC 6238 اعشاریہ آؤٹ پٹ سے انحراف کیوں کیا؟
1. ملکیتی 26 حروف پر مشتمل میپنگ اور علامات کا ابہام دور کرنا
معیاری RFC 6238 ہیش HMAC-SHA1 ڈائجسٹ سے 31 بٹ کا انٹیجر نکال کر اور mod 10^6 کا حساب لگا کر 6 ہندسی ٹوکن حاصل کرتا ہے۔ Valve کے انجینئرز نے ایک متبادل میپنگ ڈھانچہ تیار کیا جس میں 26 حروف پر مشتمل حروف تہجی کا استعمال کیا گیا:
const STEAM_CHARS = "23456789BCDFGHJKMNPQRTVWXY";
یہ میپنگ انسانی عوامل سے متعلق سیکیورٹی انجینئرنگ کا بہترین نمونہ پیش کرتی ہے۔ بصری طور پر مبہم حروف کو ختم کر کے (جیسے عدد 0 بمقابلہ حرف O، اور عدد 1 بمقابلہ حروف I اور L)، نقل کرنے کی غلطیوں میں زبردست کمی واقع ہوتی ہے۔ سب سے اہم بات یہ ہے کہ انگریزی کے تمام حروف علت (A, E, I, O, U) کو خارج کر کے، اسکرین پر یہ 5 حروف کی اسٹرنگ غلطی سے بھی کوئی غیر شائستہ انگریزی لفظ نہیں بنا سکتی۔
2. ITwoFactorService کے ذریعے ریئل ٹائم ٹائم ہم آہنگی
روایتی TOTP مستندین مکمل طور پر کلائنٹ اسمارٹ فون کے آپریٹنگ سسٹم کی گھڑی پر انحصار کرتے ہیں۔ 30 سیکنڈ کا فرق بھی ٹوکنز کو باطل کر دیتا ہے۔ Valve اس مسئلے کو حل کرنے کے لیے Steam موبائل ایپ سے Valve کے کلسٹر ٹائم اسٹیمپ اینڈ پوائنٹ پر استفسار کرواتا ہے: api.steampowered.com/ITwoFactorService/QueryTime/v0001۔
موبائل کلائنٹ Valve کے ایٹمی کلسٹر کے مقابلے میں درست آفسیٹ کا حساب لگاتا ہے۔ یہاں تک کہ اگر صارف دستی طور پر اپنے اسمارٹ فون کی گھڑی کو دو گھنٹے پیچھے بھی کر دے، تب بھی Steam Guard ریاضیاتی طور پر درست ٹوکنز تیار کرتا ہے۔
| تصدیقی طریقہ کار | کوڈ کا فارمیٹ | دورانیہ | تھرڈ پارٹی TOTP مطابقت | تجارتی اسکرو سے استثنیٰ |
|---|---|---|---|---|
| Steam Guard Mobile Authenticator | 5 حروف نمبری (M78KQ) | 30 سیکنڈ | ملکیتی (shared_secret نکالنا لازمی ہے) | ✅ فوری (7 دن کے بعد) |
| Steam Guard ای میل توثیق | 5 حروف نمبری (بذریعہ ای میل) | ڈائنامک / یک بارگی | غیر مطابقت پذیر | ❌ لازمی 15 روزہ تعطل |
| معیاری RFC 6238 (مثلاً 2FA-Tool) | 6 اعشاری ہندسے (123456) | 30 سیکنڈ | عالمگیر صنعتی معیار | Steam ٹریڈ پر لاگو نہیں ہوتا |
15 روزہ تجارتی تعطل (Trade Escrow پالیسی) سے بچاؤ
2015 کے اواخر سے قبل، ہزاروں Steam صارفین کی ورچوئل انوینٹریز فشنگ اور میلویئر کے ذریعے روزانہ لوٹ لی جاتی تھیں۔ چونکہ تجارت فوری اور ناقابل واپسی ہوتی تھی، اس لیے چوری شدہ اشیاء چند ہی گھنٹوں میں لانڈرنگ رنگز کے ذریعے ہاتھوں ہاتھ فروخت ہو جاتی تھیں۔ اکاؤنٹ چوری کی تجارتی ترغیب کو ختم کرنے کے لیے، Valve نے تجارتی تعطل (Escrow) اور مارکیٹ تعطل کا نفاذ کیا۔
اسکرو متحرک ہونے کا طریقہ کار اور حدود:
- موبائل Authenticator کے بغیر تجارت: اگر تجارت کرنے والے صارف کے اکاؤنٹ پر فعال موبائل Authenticator موجود نہ ہو، تو ٹریڈ کی جانے والی اشیاء Steam کے پاس 15 دن تک اسکرو میں روکی جاتی ہیں۔
- طویل مدتی دوستوں کے لیے استثنیٰ: اگر تجارت وصول کنندہ آپ کے Steam Friends کی فہرست میں مسلسل 1 سال سے زیادہ عرصے سے موجود ہے، تو یہ تعطل کم ہو کر 1 دن ہو جاتا ہے۔
- کمیونٹی مارکیٹ کی فہرستیں: موبائل تصدیق کے بغیر بنائی گئی لسٹنگز Steam کمیونٹی مارکیٹ پر ظاہر ہونے سے قبل 15 دن تک اسکرو میں روکی جاتی ہیں۔
1. دونوں تجارتی فریقین کے اکاؤنٹس پر Steam Guard Mobile Authenticator کم از کم مسلسل 7 مکمل دن (168 گھنٹے) تک فعال ہونا چاہیے۔
2. بھیجنے والے کو اپنی موبائل Steam ایپ کے "تصدیقات" (Confirmations) سیکشن میں جا کر باہر جانے والی تجارت کی منظوری دینی ہوگی۔
3. کسی بھی فریق نے گزشتہ 7 دنوں کے دوران پاس ورڈ ری سیٹ یا Authenticator ہٹانے کا عمل نہ کیا ہو۔
موبائل تصدیقات اور API کلید کے فراڈ سے بچاؤ
Steam Guard فعال ہونے کے باوجود، گیمرز اکثر بدنام زمانہ Steam API Key Scam (Trade Interception Phishing) کا شکار ہو جاتے ہیں۔ اسکن ٹریڈرز کے لیے اس حملے کے طریقہ کار کو سمجھنا ناگزیر ہے۔
حملے کے مراحل کی زمانی ترتیب:
- کریڈینشلز کی چوری: متاثرہ شخص سکن کے جعلی ایکسچینج، ٹورنامنٹ پورٹل، یا کیس اوپننگ سائٹ پر جاتا ہے اور جعلی "Sign in through Steam" ڈائیلاگ کے ذریعے لاگ ان ہوتا ہے۔
- خاموشی سے Web API کلید کا اجراء: حاصل کردہ سیشن کوکیز کا استعمال کرتے ہوئے، حملہ آور کا بوٹ خاموشی سے Steam کے ڈویلپر کنسول (
steamcommunity.com/dev/apikey) پر جاتا ہے اور حملہ آور کے ڈومین کے تحت ایک API Key رجسٹر کرتا ہے۔ - خودکار ٹریڈ آفر کی مداخلت (Interception): چند دن بعد، جب متاثرہ شخص کسی جائز ٹریڈنگ بوٹ یا دوست کو $1,000 مالیت کا CS2 نائف بھیجنے کے لیے ٹریڈ آفر ارسال کرتا ہے۔
- فوری منسوخی اور ہو بہو نقل: حملہ آور کا سرور، جو ہر 500ms بعد Steam Web API کی نگرانی کر رہا ہوتا ہے، اس زیر التواء آفر کو پکڑ لیتا ہے۔ یہ فوری طور پر اصل ٹریڈ کو منسوخ کرتا ہے، وصول کنندہ کے اوتار اور پروفائل کے نام کو اسکریپ کرتا ہے، Steam پر بالکل ویسی ہی بوٹ پروفائل تیار کرتا ہے، اور متاثرہ صارف کو ہو بہو نقلی ٹریڈ آفر بھیج دیتا ہے۔
- لاپرواہی سے موبائل پر تصدیق: متاثرہ صارف اپنی Steam موبائل ایپ کھولتا ہے۔ وہی مانوس اوتار اور چاقو دیکھ کر، وہ وصول کنندہ کے اکاؤنٹ کی تاریخ یا Steam لیول کی تصدیق کیے بغیر "Confirm Trade" پر ٹیپ کر دیتا ہے۔ یوں آئٹم سیدھا حملہ آور کی انوینٹری میں منتقل ہو جاتا ہے۔
- اپنے API Key صفحے کا معائنہ کریں:
https://steamcommunity.com/dev/apikeyپر جائیں۔ اگر آپ ڈویلپر نہیں ہیں اور وہاں کوئی فعال کلید نظر آتی ہے، تو اسے فوری طور پر منسوخ (Revoke) کریں اور اپنا Steam پاس ورڈ تبدیل کریں۔ - موبائل پر اکاؤنٹ کی مدت دیکھیں: Steam ایپ میں ٹریڈ کی تصدیق کرتے وقت، وصول کنندہ کی تفصیلات کا بغور جائزہ لیں۔ Steam اکاؤنٹ کی رجسٹریشن کا درست سال دکھاتا ہے (مثلاً "Member since 2017")۔ اگر طویل مدتی پارٹنر کے لیے بھیجی گئی ٹریڈ پر "Member since today" لکھا نظر آئے، تو فوراً منسوخ کر دیں۔
- ٹریڈ URL کو ری سیٹ کریں: اپنی انوینٹری سیٹنگز میں جا کر نیا ٹریڈ آفر URL بنائیں تاکہ پرانے لیک شدہ لنکس منسوخ ہو جائیں۔
کرپٹوگرافک تجزیہ: shared_secret بمقابلہ identity_secret دوہرا فن تعمیر
Valve کی موبائل ایپلی کیشن کے اندرونی ڈھانچے میں، Steam Guard دو الگ الگ کرپٹوگرافک کلیدوں پر انحصار کرتا ہے جو اندراج کے دوران جنریٹ ہوتی ہیں اور اسمارٹ فون کے محفوظ مقامی اسٹوریج میں رکھی جاتی ہیں:
- shared_secret: ایک Base64 اینکوڈ شدہ خفیہ کلید جو ڈیسک ٹاپ کلائنٹ اور براؤزر لاگ ان کے لیے ڈیوائس اسکرین پر دکھائے جانے والے 5 حروف کے TOTP کوڈز اخذ کرنے کے لیے مخصوص ہے۔
- identity_secret: ایک خودمختار کرپٹوگرافک کلید جو Valve کے موبائل تصدیقی API اینڈ پوائنٹس (
/mobileconf/getlistاور/mobileconf/ajaxop) پر بھیجے جانے والے HMAC-SHA1 ٹوکنز پر ڈیجیٹل دستخط کرنے کے لیے استعمال ہوتی ہے۔ یہ کلید اہم ترین کارروائیوں کی توثیق کرتی ہے: باہر جانے والی ٹریڈز کی منظوری اور Steam کمیونٹی مارکیٹ پر قیمتی اثاثوں کی فروخت۔
بہت سے بڑے ورچوئل آئٹم ٹریڈرز تجارتی تصدیقات کو خودکار بنانے کے لیے تھرڈ پارٹی اوپن سورس ڈیسک ٹاپ سافٹ ویئر جیسے Steam Desktop Authenticator (SDA) کا سہارا لیتے ہیں۔ SDA صارف کے مقامی ونڈوز فائل سسٹم پر shared_secret اور identity_secret دونوں کو سادہ متن یا کمزور طور پر اینکرپٹڈ JSON میٹا ڈیٹا فائلوں (.maFile) کے طور پر محفوظ کرتا ہے۔
یہ طریقہ کار ٹو فیکٹر تصدیق کے بنیادی اصول کو پامال کر دیتا ہے: آؤٹ آف بینڈ (OOB) ہارڈویئر تنہائی۔ جب کوئی انفوسٹیلر ٹروجن (جیسے RedLine، Lumma، یا Vidar) گیمنگ پی سی کو متاثر کرتا ہے، تو وہ خاص طور پر صارف کی اسٹوریج ڈرائیوز پر موجود .maFile فائلوں کو تلاش کر کے چراتا ہے۔ ایک بار چوری ہونے کے بعد، حملہ آور کو آپ کے فون تک جسمانی رسائی کی قطعی ضرورت نہیں رہتی؛ ان کا خودکار بوٹ نیٹ ورک آپ کے راز لوڈ کرتا ہے، درست لاگ ان ٹوکن بناتا ہے، آپ کی اصل ٹریڈز منسوخ کرتا ہے، اور چند ہی منٹوں میں آپ کی پوری انوینٹری خالی کرنے کے لیے نئی موبائل تصدیقات پر ڈیجیٹل دستخط ثبت کر دیتا ہے۔
ہنگامی منسوخی: R-Code کا حتمی اختیار
جب آپ Steam Guard Mobile Authenticator میں اندراج کرتے ہیں، تو اپنے موبائل SMS کوڈ کی توثیق کے بعد، ایپلی کیشن حرف R سے شروع ہونے والا ایک کوڈ دکھاتی ہے جس کے بعد 5 ہندسے ہوتے ہیں (مثلاً R12345)۔ یہ آپ کا تنسیخی کوڈ (Revocation Code یا R-Code) ہے۔
R-Code کی طاقت اور دائرہ کار:
Google یا Discord کے بیک اپ کوڈز (جو یک بارگی لاگ ان سیشن فراہم کرتے ہیں) کے برعکس، Steam کا R-Code آپ کو لاگ ان نہیں کرتا۔ اس کا واحد آرکیٹیکچرل مقصد آپ کے اکاؤنٹ سے موبائل Authenticator کو یکطرفہ طور پر منسوخ اور الگ کرنا ہے۔
اگر آپ کا فون چوری ہو جائے، پانی میں گر جائے، یا بیرون ملک گم ہو جائے جہاں آپ کا سم کارڈ کام نہ کر رہا ہو، تو آپ کسی بھی ڈیسک ٹاپ براؤزر میں جا سکتے ہیں، "I can't access my Steam Guard Mobile Authenticator" پر کلک کریں، اپنا R-Code درج کریں، اور Authenticator بغیر کسی SMS پرامپٹ یا موبائل منظوری کے فوری طور پر ہٹا دیا جائے گا۔
اپنے اسمارٹ فون کی کیمرہ گیلری میں R-Code کا اسکرین شاٹ محفوظ کرنا اس کے مقصد کو فوت کر دیتا ہے: جب فون گم یا خراب ہوتا ہے، تو آپ کا R-Code بھی اس کے ساتھ ضائع ہو جاتا ہے۔ اسے کسی کاغذ پر لکھ کر محفوظ رکھیں یا کسی اینکرپٹڈ والٹ (1Password، Bitwarden، KeePassXC) میں محفوظ کریں۔
فون اپ گریڈ کرنا: تجارتی تعطل کے بغیر مرحلہ وار منتقلی
جب بھی گیمرز اپنا iPhone یا Android ڈیوائس اپ گریڈ کرتے ہیں، تو بہت سے لوگ پرانے فون پر پہلے Authenticator کو ہٹا دینے کی غلطی کرتے ہیں، جس سے 15 دن کا سخت تجارتی اسکرو نافذ ہو جاتا ہے۔ اس کے بجائے Valve کے باضابطہ اور ہموار منتقلی کے طریقہ کار پر عمل کریں:
پرانے فون پر Authenticator کو ہرگز نہ ہٹائیں
پرانے ڈیوائس کو ہاتھ نہ لگائیں۔ دستی طور پر ہٹانے سے اکاؤنٹ کا تحفظ کم ہو کر ای میل Guard پر چلا جاتا ہے، جس سے فوری طور پر لازمی تجارتی پابندی عائد ہو جاتی ہے۔
نئے فون پر Steam ایپ انسٹال کریں
Apple App Store یا Google Play Store سے باضابطہ Steam ایپلی کیشن ڈاؤن لوڈ کریں۔ ایپ لانچ کریں اور اپنا صارف نام اور پاس ورڈ درج کریں۔
"Authenticator کو اس ڈیوائس پر منتقل کریں" منتخب کریں
موجودہ Steam Guard کوڈ طلب کیے جانے پر، "Please help, I no longer have access to my Steam Guard Mobile Authenticator codes" پر ٹیپ کریں۔ پھر "Move authenticator to this device" منتخب کریں۔
SMS تصدیقی کوڈ کے ذریعے توثیق کریں
Steam آپ کے رجسٹرڈ موبائل نمبر پر 6 ہندسی SMS تصدیقی کوڈ بھیجتا ہے۔ یہ کوڈ نئے فون پر درج کریں۔ Valve کرپٹوگرافک کلیدوں کو آپ کے نئے ڈیوائس پر منتقل کر دے گا اور پرانے فون کی توثیق ختم کر دے گا۔
✅ یہ منتقلی تجارتی کول ڈاؤن کو کم سے کم رکھتی ہے (عام طور پر مکمل 15 دن کے تعطل کے بجائے صرف 2 دن کا مختصر تعطل ہوتا ہے)۔
تین سطحی ڈیزاسٹر ریکوری پلے بک
درجہ 1: فون گم ہو گیا، لیکن فون نمبر برقرار ہے
اپنے سیلولر فراہم کنندہ سے متبادل سم کارڈ حاصل کریں۔ ڈیسک ٹاپ براؤزر پر Steam میں لاگ ان کریں، "I don't have access to my authenticator" کا انتخاب کریں، اور SMS ریکوری منتخب کریں۔ پرانی ڈیوائس کو ہٹانے یا نئی ڈیوائس کو رجسٹر کرنے کے لیے کوڈ جمع کرائیں۔
درجہ 2: فون اور فون نمبر دونوں ضائع ہو گئے، لیکن R-Code دستیاب ہے
help.steampowered.com پر جائیں -> "Help, I can't sign in" -> "I deleted or lost my Steam Guard Mobile Authenticator" -> "I no longer have access to this phone number"۔ اپنا محفوظ کردہ R##### کوڈ درج کریں۔ Steam فوراً Authenticator کی وابستگی ختم کر دے گا۔
درجہ 3: مکمل نقصان (کوئی فون نہیں، کوئی نمبر نہیں، کوئی R-Code نہیں) — ملکیت کا ثبوت
Valve کے پاس دستی سپورٹ ٹکٹ جمع کروائیں۔ آپ کو اکاؤنٹ کی ملکیت کے قانونی طور پر قابل قبول ثبوت فراہم کرنے ہوں گے:
- ریٹیل گیم CD-کیز: فزیکل گیم بکسز کی واضح تصاویر جن پر CD-Key اسٹیکر کے ساتھ ہاتھ سے لکھا ہوا سپورٹ ٹکٹ نمبر موجود ہو۔
- کریڈٹ کارڈ کی تصدیق: کارڈ پر درج نام، بلنگ ایڈریس، کارڈ جاری کنندہ، اور Steam خریداریوں کے لیے استعمال ہونے والے آخری 4 ہندسے۔
- تھرڈ پارٹی ادائیگی کی رسیدیں: Steam خریداریوں سے منسلک PayPal انوائس آئی ڈیز یا Alipay / WeChat ٹرانزیکشن کی رسید نمبرز۔
- Steam Wallet فزیکل کارڈز: غیر کھرچے گئے یا استعمال شدہ فزیکل Steam والٹ کارڈز کی تصاویر۔
🛡️ واقعہ کے بعد رسپانس پروٹوکول: 6 مراحل پر مشتمل ہنگامی طریقہ کار
اگر آپ کو کسی مشکوک اکاؤنٹ کی سرگرمی، غیر معمولی تجارت کا پتہ چلتا ہے، یا آپ کو شبہ ہے کہ آپ کے کریڈینشلز چوری ہو گئے ہیں، تو فوری طور پر اس سیکیورٹی چیک لسٹ پر عمل کریں:
- پاس ورڈ فوری تبدیل کریں: کسی محفوظ سیکنڈری ڈیوائس یا اسمارٹ فون سے اپنا Steam ماسٹر پاس ورڈ فوراً تبدیل کریں۔ ماسٹر پاس ورڈ تبدیل کرنے سے تمام فعال براؤزر سیشن ٹوکنز فوراً ختم ہو جاتے ہیں۔
- تمام فعال ڈیوائسز کی تصدیق منسوخ کریں: Steam Account Details میں جائیں -> Manage Steam Guard -> "Deauthorize all other devices" پر کلک کریں۔ یہ تمام ڈیسک ٹاپ اور موبائل ایپس کے فعال سیشن کوکیز کو صاف کر دیتا ہے۔
- مشکوک Web API کلید منسوخ کریں:
steamcommunity.com/dev/apikeyپر جائیں اور ہیکر بوٹ کے رابطے ختم کرنے کے لیے "Revoke My Steam Web API Key" پر کلک کریں۔ - ٹریڈ آفر کا URL دوبارہ بنائیں: اپنی انوینٹری کی ٹریڈ آفر پرائیویسی سیٹنگز میں جا کر نیا ٹریڈ آفر یو آر ایل جنریٹ کریں تاکہ خودکار ٹریکنگ کو روکا جا سکے۔
- Steam Family View پروٹیکشن فعال کریں: انوینٹری اور تجارتی رسائی کے لیے 4 ہندسی Family View پن کوڈ ترتیب دیں۔ اگر حملہ آور دوبارہ ویب سیشن کوکی حاصل بھی کر لے، تب بھی وہ پن حل کیے بغیر آئٹمز دیکھ یا ٹریڈ نہیں کر سکتا۔
- کمپیوٹر کی مکمل اسکیننگ کریں: اپنے پرائمری گیمنگ ڈیسک ٹاپ پر Steam کھولنے سے پہلے Windows Defender یا Malwarebytes کے ساتھ مکمل آف لائن میلویئر اسکین چلائیں تاکہ انفوسٹیلر پی لوڈز کا خاتمہ ہو۔
کثرت سے پوچھے جانے والے سوالات (FAQ)
کیا میں فون کے بجائے ڈیسک ٹاپ سافٹ ویئر (جیسے SDA - Steam Desktop Authenticator) استعمال کر سکتا ہوں؟ ▼
اگرچہ تھرڈ پارٹی اوپن سورس یوٹیلیٹیز جیسے SDA آپ کے Steam کے خفیہ راز کو نکال سکتی ہیں اور ٹریڈ کی توثیق کو خودکار بنا سکتی ہیں، لیکن گیمنگ اور ویب براؤزنگ کے لیے استعمال ہونے والے اسی پی سی پر Authenticator چلانا بنیادی "آؤٹ آف بینڈ" سیکیورٹی حد کو ختم کر دیتا ہے۔ اگر آپ کے ورک اسٹیشن میں انفوسٹیلر ٹروجن آ جائے تو حملہ آور آپ کی SDA ڈیٹا بیس فائل چرا کر چند سیکنڈز میں آپ کی انوینٹری خالی کر لیتے ہیں۔ وقف شدہ فزیکل موبائل فونز ہی ہمیشہ محفوظ ترین معیار ہیں۔
اپنا Steam پاس ورڈ تبدیل کرنے کے بعد میری تجارت پر پابندی کیوں لگ جاتی ہے؟ ▼
کسی حملہ آور کو، جو آپ کا پاس ورڈ ہیک یا اندازہ لگا لے، فوری طور پر آپ کی انوینٹری فروخت کرنے سے روکنے کے لیے Valve پاس ورڈ ری سیٹ کے بعد خودکار طور پر 2 دن سے 7 دن تک تجارتی کول ڈاؤن نافذ کرتا ہے۔ کول ڈاؤن کی مدت ختم ہوتے ہی یہ پابندی خود بخود ہٹ جاتی ہے۔
کیا Steam Family View اکاؤنٹ کے ہائی جیک ہونے سے بچاتا ہے؟ ▼
Family View سیکیورٹی کی زبردست اضافی تہہ فراہم کرتا ہے! انوینٹری، ٹریڈ آفرز، اور اسٹور فیچرز تک رسائی کے لیے ثانوی 4 ہندسی پن کی ضرورت کی بدولت، کوئی بھی حملہ آور جو آپ کے فعال ویب سیشن تک رسائی حاصل کر لے، وہ پہلے پن حل کیے بغیر تجارت شروع نہیں کر سکتا اور نہ ہی آپ کی انوینٹری دیکھ سکتا ہے۔
ہمہ گیر 2FA ٹوکنز محفوظ طریقے سے تیار کریں
اپنے گیمنگ، کلاؤڈ اور سوشل اکاؤنٹس کے لیے معیاری RFC 6238 TOTP ٹوکنز بنانا چاہتے ہیں؟ 2FA-Tool کے 100% آف لائن، کلائنٹ سائڈ کیلکولیٹر کا استعمال کریں۔