Совсем недавно, во время закрытой раздачи DIRT3 для участников нашей группы в Steam, я прочитал от одного из пользователей (50 lvl в стиме О_о), что он не собирается принимать участие в нашей раздаче. Игрок пояснил, что не собирается входить на "левые сайты" (steamgifts.com) через Steam.
Оказывается, что достаточно много людей ничего не знают про данный метод авторизации и опасаются угона/бана игрового аккаунта. А я то думаю, почему из ~1500 человек в группе в раздачу зашли ~180 членов группы нашего сообщества. Давайте разбираться что такое OpenID Steam (именно так называется авторизация через стим), насколько она безопасна и с чем её едят.
1. Если сайт действительно безопасен, то вам не нужно будет вводить логин и пароль именно на этом сайте - достаточно просто нажать на зеленую/черную кнопку авторизации через Steam. Если вы не авторизированы в вашем браузере, то вам необходимо будет ввести его через официальный сайт Valve (steamcommunity.com) и на нём же подтвердить, что хотите залогиниться через свой акк на другом ресурсе. При этом в верхней строке браузера должен отображаться зеленый замочек и выводится следующие ссылки:
Если же зеленого замочка нет и в ссылке неправильный адрес официального сайта - НА ТАКОМ САЙТЕ НЕ ВВОДИТЕ СВОИ ДАННЫЕ
Выглядят OpenID Steam вот так:
2. Вопрос, который беспокоит самых трусливых геймеров :) Передается ли на этот левый сайт мой логин и пароль от Steam?
- Нет! При авторизации подобным способом, логин и пароль Steam всегда вводится на сайте сообщества Steam по HTTPS - соединению
Это значит, что авторизация через Steam абсолютно безопасна!
3. Что мы теряем? Вот такие вот пользователи, ввиду незнания аспектов OpenID, обходят стороной ресурсы с раздачами и упускают возможность бесплатно выиграть на свой аккаунт официальные игры. Подробнее о подобных безопасных ресурсах читайте тут
Если же я Вас не убедил и Вы боитесь что это всё сговор, где администрация GeMeru.ru хочет угнать ваш Steam-аккаунт - читайте официальное ФАКЬЮ от Valve :)
