Ist HourFarming sicher? So wird dein Steam-Konto behandelt

Aktualisiert am 6. Oktober 2026 · bisher auf HourFarming gefarmte Stunden: 35.971

Kurze Antwort: HourFarming meldet dein Steam-Konto so an, wie es der Steam Client tut, und lässt Spiele laufen. Es hat keinen Code zum Handeln, Kaufen, Verkaufen, Craften, Kommentieren oder zum Ändern deines Logins. Bei der QR-Anmeldung sieht es dein Passwort nie; bei einer Passwort-Anmeldung wird das Passwort verschlüsselt und verlässt den Farm-Server nie. Idlen ist kein VAC-Vergehen, aber niemand kann versprechen, dass Valve seine Meinung nie ändert — diese Seite sagt, was wir tun, wovor wir dich nicht schützen können und wann du uns gar nicht nutzen solltest.

Sieht HourFarming jemals mein Steam-Passwort?

Bei der QR-Anmeldung nein. Du scannst einen Code mit der Steam Mobile App, bestätigst den Login auf Valves Seite, und HourFarming erhält ein von Steam ausgestelltes Sitzungs-Token — dieselbe Art, die der Steam Client speichert, damit du dein Passwort nicht jeden Tag neu eingeben musst. Dieses Token wird verschlüsselt gespeichert, und du kannst es jederzeit über „Alle Geräte abmelden“ bei Steam Guard sperren. Wenn du stattdessen eine Passwort-Anmeldung wählst, wird das Passwort mit AES-256-GCM verschlüsselt, bevor es auf die Festplatte geschrieben wird, mit einem Schlüssel, der nur auf dem Farm-Server existiert (eine Datei, die nur der Dienst lesen kann). Es wird nur für den Moment entschlüsselt, in dem ein Worker sich anmelden muss. HourFarming wird dich nie bitten, Steam Guard zu deaktivieren, einen Backup-Code zu teilen oder Steam Guard auf unser Handy zu verschieben: Wenn Steam einen Code verlangt, fragt das Panel dich, und du tippst ihn ein.

Wo liegt mein Login eigentlich?

HourFarming läuft bewusst auf zwei getrennten Systemen. Dein HourFarming-Login (E-Mail, Passwort-Hash, Abo-Status) liegt bei unserem Anmeldeanbieter Supabase. Alles zu deinen Steam-Konten — die verschlüsselten Zugangsdaten, das Sitzungs-Token, Spielelisten, Einstellungen, Logs, Stunden — liegt auf dem Farm-Server, der deine Identität mit dem öffentlichen Signaturschlüssel des Anbieters prüft und nie Steam-Daten in die andere Richtung schickt. Der Farm-Server hält einen privilegierten Schlüssel für den Anbieter, der nur zum Erfassen von Zahlungen und zum Löschen von Konten dient, und niemals den Allzweckschlüssel des Anbieters. Würde der Anmeldeanbieter gehackt, hätte der Angreifer HourFarming-E-Mail-Adressen und Passwort-Hashes, keine Steam-Zugangsdaten. Würde der Farm-Server gehackt, bräuchte er zusätzlich zur Datenbank noch dessen Verschlüsselungsschlüssel. Keines der beiden Systeme überträgt je ein Steam-Passwort im Klartext, auch nicht an uns.

Was macht HourFarming in meinem Konto — und was nie?

Der Worker, der dein Konto farmt, schickt Steam zwei Arten von Anweisungen: „anmelden“ und „diese Spiele werden gespielt“. Alles in der linken Spalte unten kannst du live sehen; alles in der rechten Spalte hat keinen Codepfad im Produkt und lässt sich daher weder durch eine Einstellung, einen Fehler im Panel noch durch einen Fremden einschalten, der an dein HourFarming-Passwort kommt. Rep Farm, der Kommentar-Tausch, liest nur öffentliche Profilseiten, um zu prüfen, ob ein Kommentar existiert. Level Boost ist ein Planer: Er ermittelt den günstigsten Abzeichen-Weg und verlinkt dich auf Market-Angebote — jeder Kauf und jedes Craften ist ein Klick, den du selbst in deinem eigenen Steam Client machst, oder eben nicht.

Kann ich dafür gebannt werden?

VAC sucht nach Cheat-Software in einem laufenden Spielprozess auf deinem PC; HourFarming führt kein Spiel aus und fasst keine Spieldateien an, es meldet Spielzeit über dasselbe Protokoll wie der Steam Client. Es gibt keinen dokumentierten Fall eines VAC-Banns fürs Idlen, und Valves Subscriber Agreement nennt Idlen nicht — es erlaubt Valve aber, nach eigenem Ermessen gegen Konten vorzugehen, und Regeln können sich ändern. Die ehrliche Aussage lautet also: Das Risiko ist gering, es ist nicht null, und wer null verspricht, verkauft dir etwas. Der Sicherheits-Guide geht durch, was VAC tatsächlich erkennt, was die Vereinbarung sagt und wo die echten Probleme dieser Nische lagen.

Was kann schiefgehen?

Dinge, die passieren, in der Reihenfolge, in der du ihnen wahrscheinlich begegnest. Steam-Guard-Abfragen: Steam verlangt nach einer langen Sitzung oder einem Netzwerkwechsel manchmal einen neuen Code; das Panel zeigt die Abfrage und das Farmen wartet auf dich. Sitzungskonflikte: Wenn du auf deinem eigenen PC spielst, pausiert die Farm-Sitzung; das andere Gerät zeigt kurz „anderswo angemeldet“ und HourFarming wartet mindestens fünf Minuten vor dem Reconnect. Eingeschränkte Konten (unter 5 $ ausgegeben) idlen standardmäßig fünf Spiele gleichzeitig — eine vorsichtige Einstellung, die du erhöhen kannst. Das Erstattungsfenster: Steam erstattet Spiele mit weniger als zwei Stunden Spielzeit; gefarmte Stunden zählen mit — idlest du also ein Spiel, das du vielleicht zurückgibst, hast du die Erstattung aufgegeben. Limits im kostenlosen Tarif: 100 gefarmte Stunden im Monat, der Status ist auf Online festgelegt, und der Spieltitel, den deine Freunde sehen, ist „Farming on HourFarming.com“ — das ist unsere Werbung, und sie ist sichtbar. Abgelaufene Tokens: Ein QR-Sitzungs-Token läuft irgendwann ab und du scannst erneut. Valve: kann die Regeln ändern; wir sind nicht Valve und können nichts anderes versprechen.

Wann solltest du HourFarming nicht nutzen?

• Du könntest ein Spiel zurückgeben, das du farmen würdest — gefarmte Stunden verwirken die Erstattung.
• Dein Konto enthält ein wertvolles Inventar oder läuft als Handelsgeschäft und du willst keinem Dritten eine Sitzung dafür überlassen, auch keinem ohne Handelscode. Diese Vorsicht ist vernünftig.
• Du spielst Ranked in CS2 und dir ist Trust Factor wichtig: Geidlete Stunden sind keine gebannten Stunden, aber lies den Trust-Factor-Guide, bevor du dich entscheidest.
• Du brauchst Stunden für Spiele, die du nicht besitzt. HourFarming kann Gratis-Spiele für dich einlösen; bezahlte kann es nicht hinzufügen.
• Du erwartest, dass geidlete Stunden wie gespielte aussehen. Sie sehen aus wie geidlete Stunden: lange, flache 24/7-Sitzungen. Wer genau hinschaut, erkennt das, und HourFarming versucht nicht, es zu verstecken.

Wie lösche ich alles?

Wenn du ein Steam-Konto im Panel löschst, werden seine Zugangsdaten, das Sitzungs-Token und die Logs sofort entfernt; die Statistiken (Steam-Login, Profil-ID, Stunden pro Spiel) bleiben erhalten, damit das Konto wiederhergestellt wird, wenn du es erneut hinzufügst. Ein Abo zu kündigen stoppt die Abrechnung und stuft den Tarif herunter — es löscht nichts. Um deine gesamte HourFarming-Präsenz zu löschen, schreibe von deiner Anmelde-Adresse an support@hourfarming.com: Die Löschung erfolgt von Hand, kündigt jedes Abo, löscht jeden Datensatz auf dem Farm-Server und beim Anmeldeanbieter und behält eine Zeile — die interne ID des gelöschten Kontos und welches Abo gekündigt wurde —, damit eine verspätete Zahlungsmeldung nichts neu anlegen kann. Die Datenschutzerklärung listet jede Kategorie von Daten auf, die wir halten.

Was schützt den Dienst selbst?

• Überall HTTPS mit HSTS; eine strikte Content Security Policy; Schutz vor Clickjacking und Referrer-Lecks.
• Dein HourFarming-Login kann Zwei-Faktor-Authentifizierung (per Authenticator-App) nutzen, einzuschalten unter Konto.
• Jede Anfrage an das Panel trägt ein signiertes Token, das gegen den öffentlichen Schlüssel des Anmeldeanbieters geprüft wird; eine Anfrage mit dem Token eines anderen kann deine Konten weder sehen noch anfassen.
• Rate Limits für jedes öffentliche Tool, die Suche und den Kommentar-Tausch; Anmeldeversuche werden vom Anmeldeanbieter begrenzt.
• Die im Panel angezeigten Logs sind von Dateipfaden und Stack Traces bereinigt, und die Absturzausgabe eines Worker-Prozesses wird nie an das Log eines anderen Nutzers gehängt.
• Zahlungen laufen über die Zahlungsdienstleister (Paddle, PayPal, NOWPayments); Kartennummern berühren HourFarming nie.

Sicherheitsproblem gefunden?

Schreibe an support@hourfarming.com mit den Details. Du bekommst eine Antwort von einem Menschen, einen Fix, wenn die Meldung stimmt, und auf Wunsch eine Namensnennung hier. Es gibt kein Bounty-Programm; wir sagen das lieber, als eines zu versprechen, das wir nicht finanzieren können.

Fragen, die vor der Anmeldung gestellt werden