Полностью open-source
Проверьте клиентское шифрование, API и конфигурацию Cloudflare перед собственным deploy.
github.com/EternalHuman/SDA ↗ Self-hosted для Cloudflare Pages
Steam Guard-коды.
Прямо в браузере.
Загрузите maFile, получите случайный ID длиной 16 символов и открывайте authenticator с любого устройства. Логин и пароль Steam не нужны.
Без Steam credentials
Шифрование в браузере
AUTHENTICATOR
Начните за минуту
Никаких аккаунтов на сайте: доступом служит случайный ID или ваш собственный длинный код.
Создать защищённое хранилище
Файл разбирается локально. В KV отправляется только зашифрованный минимальный набор данных.
ГОТОВО
Authenticator сохранён
Сохраните основной ID сейчас. Восстановить его через сервер невозможно.
Основной ID · 16 символов
WELCOME BACK
Введите ключ доступа
Подойдёт основной 16-символьный ID или привязанный вами пользовательский код.
- 1 Ключ превращается в locator локально
- 2 Из KV загружается ciphertext
- 3 Расшифровка и код — только в браузере
STEAM GUARD
LOCAL
Steam account
Текущий способ доступа
••••••••
ДОСТУП
Добавить альтернативный код
Он создаст ещё одну независимо зашифрованную запись для этого authenticator.
Удалить текущий способ доступаДругие привязанные коды продолжат работать.
Хранилище автоматически блокируется после 10 минут бездействия.
ПОЧЕМУ SDA WEB
Прозрачно по умолчанию
Минимальная архитектура без сторонней аналитики, рекламных SDK и запросов к Steam.
Без логина и пароля Steam
Сайт никогда их не запрашивает. Для кодов используется только `shared_secret` из выбранного вами maFile.
Секреты шифруются локально
AES-256-GCM и PBKDF2 выполняются через Web Crypto API. KV получает только ciphertext.
DATA FLOW
Как это работает
Основной ID и альтернативный код работают одинаково: каждый независимо находит и расшифровывает свою запись.
Разбор maFile
Браузер читает JSON и оставляет только имя аккаунта и `shared_secret`.
Локальное шифрование
Случайный 16-символьный ID становится ключом для зашифрованного контейнера.
Хранение ciphertext
Pages Function сохраняет непрозрачную запись в привязанный Cloudflare KV namespace.
Код в браузере
После расшифровки HMAC-SHA1 генерирует текущий пятисимвольный Steam Guard-код.
ВАЖНО
Изучить исходный код
maFile — это второй фактор вашего аккаунта
Любой, кто получит основной ID или альтернативный код, сможет генерировать Steam Guard-коды. Разворачивайте проект в своём Cloudflare-аккаунте, используйте HTTPS, выбирайте длинный уникальный код и не публикуйте ключи в чатах, скриншотах или логах.