Вход через Steam — это авторизация по протоколу OpenID, при которой сайт получает только ваш публичный SteamID, а пароль и код Steam Guard вы вводите исключительно на странице самого Valve. По нашему опыту в развлекательном сайте для игроков Counter-Strike EPIC DROP именно этот вопрос пугает новичков сильнее всего: «зайду через Steam, а у меня угонят аккаунт». Спойлер: честная кнопка «Войти через Steam» физически не показывает сайту ваш пароль. Разберёмся спокойно и по делу. Сначала покажем, что происходит за кулисами, когда вы нажимаете синюю кнопку входа...

Трейд-ссылка — это публичный адрес вашего профиля для обмена, по которому вам можно прислать предметы в Steam. Если коротко, это не пароль и не доступ к аккаунту, а лишь «почтовый ящик» для входящих трейдов. Мы в EPIC LOOT, развлекательном сайте для игроков Dota 2, просим именно трейд-ссылку, потому что без неё некуда отправить выигранный предмет. Тревога понятна: в нише скинов полно фишинга, и игрок настораживается на любую просьбу что-то дать сайту. Но трейд-ссылку важно отличать от опасных запросов вроде пароля или кода Steam Guard...