Безопасно ли входить через Стим?
Да — если сайт использует официальный вход Steam через OpenID и никогда не просит ввести пароль Стим в свою собственную форму. При OpenID пароль вводится только на steamcommunity.com. Сайт его не получает.
Что происходит на самом деле
- Вас перенаправляют на steamcommunity.com.
- Вы входите там, на странице самого Steam, в его собственной форме.
- Steam возвращает сайту одно: ваш SteamID — открытый номер.
- Сайт проверяет этот ответ напрямую на серверах Steam, прежде чем ему доверять.
Что сайт может увидеть
- Ваш SteamID — открытый идентификатор.
- То, что и так открыто настройками приватности: обычно имя профиля и аватар.
- Список игр и время в игре — но только если вы сами открыли «Информация об играх».
Чего он увидеть не может
- Ваш пароль.
- Способы оплаты и историю покупок.
- Вашу почту — Steam OpenID её не передаёт.
- Личные сообщения и всё, что закрыто настройками приватности.
Тревожные признаки: закройте вкладку
- Поле для пароля на домене самого сайта вместо перехода на Steam.
- В адресной строке при вводе пароля не steamcommunity.com.
- Код Steam Guard спрашивают вне страницы самого Steam.
- Обещают бесплатные предметы, ключи или скины за вход.
Или вообще не входите
Большинство инструментов здесь работает без аккаунта: вставьте ссылку на открытый профиль Стим, и сервис прочитает только открытый список игр.
Попробовать без входа →Как открыть профиль Стим →Частые вопросы
Может ли сайт увидеть мой пароль Стим при входе через Steam?
Нет. При Steam OpenID пароль вводится на домене самого Steam и сайту не передаётся. Сайт получает только ваш открытый SteamID.
Может ли сторонний сайт увидеть почту или платёжные данные?
Нет. Steam OpenID не передаёт ни то, ни другое. Почта, способы оплаты и история покупок в обмене не участвуют.
Как потом отозвать доступ?
Отзывать нечего: OpenID — это разовое подтверждение личности, а не токен, который продолжает читать аккаунт. Если снова закрыть «Информация об играх», ни один сайт не сможет прочитать вашу библиотеку.