Czy HourFarming jest bezpieczny? Jak traktujemy twoje konto Steam
Zaktualizowano 6 października 2026 · godziny nabite w HourFarming do tej pory: 35 971
Krótka odpowiedź: HourFarming loguje twoje konto Steam tak, jak robi to klient Steam, i zostawia gry włączone. Nie ma żadnego kodu do handlu, kupowania, sprzedawania, craftowania, komentowania ani zmiany twojego loginu. Przy logowaniu kodem QR nigdy nie widzi twojego hasła; przy logowaniu hasłem hasło jest szyfrowane i nigdy nie opuszcza serwera farmy. Idlowanie nie jest wykroczeniem VAC, ale nikt nie może obiecać, że Valve nigdy nie zmieni zdania — ta strona mówi, co robimy, przed czym nie możemy cię ochronić i kiedy w ogóle nie powinieneś z nas korzystać.
Czy HourFarming kiedykolwiek widzi moje hasło do Steam?
Przy logowaniu kodem QR — nie. Skanujesz kod w aplikacji Steam Mobile, zatwierdzasz logowanie po stronie Valve, a HourFarming dostaje wystawiony przez Steam token sesji — taki sam, jaki trzyma klient Steam, żebyś nie wpisywał hasła każdego dnia. Ten token jest przechowywany w postaci zaszyfrowanej i możesz go w każdej chwili odciąć opcją Steam Guard „wyloguj ze wszystkich urządzeń”. Jeśli wybierzesz logowanie hasłem, hasło jest szyfrowane AES-256-GCM, zanim trafi na dysk, kluczem istniejącym tylko na serwerze farmy (plik czytelny wyłącznie dla usługi). Jest odszyfrowywane tylko na moment, gdy worker musi się zalogować. HourFarming nigdy nie poprosi cię o wyłączenie Steam Guard, podanie kodu zapasowego ani przeniesienie Steam Guard na nasz telefon: gdy Steam żąda kodu, pyta o niego panel, a ty go wpisujesz.
Gdzie naprawdę żyje mój login?
HourFarming działa celowo na dwóch oddzielnych systemach. Twój login do HourFarming (e-mail, hash hasła, stan subskrypcji) jest u naszego dostawcy logowania, Supabase. Wszystko o twoich kontach Steam — zaszyfrowane dane logowania, token sesji, listy gier, ustawienia, logi, godziny — żyje na serwerze farmy, który weryfikuje twoją tożsamość publicznym kluczem podpisu dostawcy i nigdy nie odsyła danych Steam w drugą stronę. Serwer farmy trzyma jeden uprzywilejowany klucz do dostawcy, używany wyłącznie do zapisywania płatności i usuwania kont, i nigdy klucz dostawcy dający pełny dostęp. Gdyby dostawca logowania został włamany, atakujący miałby adresy e-mail i hashe haseł HourFarming, a nie dane logowania do Steam. Gdyby włamano się na serwer farmy, potrzebowałby oprócz bazy także jego klucza szyfrowania. Żaden z tych systemów nigdy nie przesyła hasła do Steam jawnym tekstem, także do nas.
Co HourFarming robi na moim koncie — i czego nigdy nie robi?
Worker farmiący twoje konto wysyła do Steam dwa rodzaje poleceń: „zaloguj” i „w te gry się teraz gra”. Wszystko w lewej kolumnie poniżej to rzeczy, które możesz zobaczyć; wszystko w prawej nie ma żadnej ścieżki w kodzie produktu, więc nie da się tego włączyć ustawieniem, błędem w panelu ani obcą osobą, która zdobyła twoje hasło do HourFarming. Rep Farm, wymiana komentarzy, tylko czyta publiczne strony profili, żeby sprawdzić, czy komentarz istnieje. Level Boost to planer: wylicza najtańszą ścieżkę odznak i linkuje do ofert na Rynku — każdy zakup i każdy crafting to kliknięcie, które wykonujesz sam w swoim kliencie Steam, albo wcale.
| HourFarming robi | HourFarming nigdy nie robi |
|---|---|
| Loguje przez protokół klienta Steam (steam-user) | Nie handluje, nie wysyła prezentów ani nie akceptuje ofert wymiany |
| Zgłasza wybrane przez ciebie gry jako uruchomione, do 32 naraz | Nie wystawia, nie kupuje ani nie sprzedaje na Rynku Społeczności |
| Pokazuje twój status jako Online lub Niewidoczny (twój wybór w planach Starter i Fleet) | Nie craftuje odznak ani nie używa przedmiotów z ekwipunku |
| Prosi cię o kod Steam Guard, gdy Steam o niego prosi | Nie zmienia twojego hasła, e-maila ani Steam Guard |
| Opcjonalnie ustawia prywatność profilu, gier i czasu gry na Publiczną (pole, które zaznaczasz przy dodawaniu konta) | Nie pisze komentarzy na żadnym profilu — Rep Farm tylko czyta |
| Opcjonalnie przyjmuje zaproszenia do znajomych i odpowiada na wiadomości od znajomych (oba domyślnie wyłączone) | Nie dodaje gier, których nie masz, poza darmowymi, które odbierzesz |
| Opcjonalnie odbiera darmowe gry w twoim imieniu (plan Fleet, domyślnie wyłączone) | Nie używa strony Steam w twoim imieniu do niczego poza ustawieniami prywatności, twoją stroną odznak i darmową grą, o którą poprosiłeś |
Czy mogę dostać bana za używanie tego?
VAC szuka oprogramowania do cheatowania w działającym procesie gry na twoim komputerze; HourFarming nie uruchamia żadnej gry i nie rusza plików gier, zgłasza czas gry tym samym protokołem, którego używa klient Steam. Nie ma udokumentowanego przypadku bana VAC za idlowanie, a Umowa Subskrybenta Valve nie wymienia idlowania — ale pozwala Valve działać wobec kont według własnego uznania, a zasady mogą się zmienić. Uczciwie więc: ryzyko jest niskie, nie jest zerowe, a każdy, kto obiecuje zero, coś sprzedaje. Poradnik o bezpieczeństwie opisuje, co VAC naprawdę wykrywa, co mówi umowa i gdzie leżały prawdziwe problemy tej niszy.
Co może pójść nie tak?
Rzeczy, które się zdarzają, w kolejności, w jakiej najpewniej na nie trafisz. Prośby o Steam Guard: Steam czasem żąda nowego kodu po długiej sesji lub zmianie sieci; panel pokazuje prośbę, a farmienie czeka na ciebie. Konflikty sesji: gdy grasz na własnym komputerze, sesja farmienia się wstrzymuje; drugie urządzenie może na chwilę pokazać „zalogowano gdzie indziej”, a HourFarming czeka co najmniej pięć minut przed ponownym połączeniem. Konta ograniczone (wydane poniżej $5) domyślnie idlują pięć gier naraz — to ostrożne ustawienie, które możesz podnieść. Okno zwrotu: Steam zwraca gry z czasem gry poniżej dwóch godzin; nabite godziny się liczą, więc idlując grę, którą możesz zwrócić, rezygnujesz ze zwrotu. Limity darmowego planu: 100 nabitych godzin miesięcznie, status wymuszony na Online, a tytuł gry widoczny dla znajomych to „Farming on HourFarming.com” — to nasza reklama i jest widoczna. Wygasłe tokeny: token sesji QR w końcu wygasa i skanujesz kod ponownie. Valve: może zmienić zasady; nie jesteśmy Valve i nie możemy obiecać inaczej.
Kiedy nie używać HourFarming?
- Możesz zwrócić grę, którą byś farmił — nabite godziny odbierają prawo do zwrotu.
- Twoje konto ma ekwipunek o dużej wartości albo prowadzisz na nim handel i nie czujesz się komfortowo, oddając jakiejkolwiek stronie trzeciej sesję tego konta, nawet takiej bez kodu do handlu. Ta ostrożność jest uzasadniona.
- Grasz rankingowo w CS2 i zależy ci na Trust Factor: idlowane godziny to nie zbanowane godziny, ale zanim zdecydujesz, zajrzyj do poradnika o Trust Factor.
- Potrzebujesz godzin w grach, których nie masz. HourFarming może odebrać dla ciebie darmowe gry; nie może dodać płatnych.
- Oczekujesz, że idlowane godziny będą wyglądać jak godziny z gry. Wyglądają jak godziny z idlowania: długie, płaskie sesje 24/7. Ktoś, kto sprawdza dokładnie, to zauważy, a HourFarming nie próbuje tego ukrywać.
Jak usunąć wszystko?
Usunięcie konta Steam z panelu natychmiast kasuje jego dane logowania, token sesji i logi; jego statystyki (login Steam, id profilu, godziny na grę) zostają, żeby konto można było przywrócić po ponownym dodaniu. Anulowanie subskrypcji zatrzymuje płatności i obniża plan — niczego nie usuwa. Żeby wymazać całą swoją obecność w HourFarming, napisz na support@hourfarming.com ze swojego adresu logowania: wymazanie robimy ręcznie, anuluje ono każdą subskrypcję, usuwa wszystkie rekordy na serwerze farmy i u dostawcy logowania i zostawia jedną linijkę — wewnętrzne id wymazanego konta i informację, która subskrypcja została anulowana — żeby spóźnione powiadomienie o płatności nie mogło niczego odtworzyć. Polityka prywatności wymienia każdą kategorię danych, które trzymamy.
Co chroni samą usługę?
- HTTPS wszędzie z HSTS; restrykcyjna Content Security Policy; ochrona przed clickjackingiem i wyciekiem referrera.
- Twój login do HourFarming może używać uwierzytelniania dwuskładnikowego (aplikacja uwierzytelniająca), włączanego w Koncie.
- Każde żądanie do panelu niesie podpisany token weryfikowany publicznym kluczem dostawcy logowania; żądanie z cudzym tokenem nie zobaczy ani nie ruszy twoich kont.
- Limity zapytań na każde publiczne narzędzie, wyszukiwarkę i wymianę komentarzy; próby logowania limituje dostawca logowania.
- Logi pokazywane w panelu są oczyszczone ze ścieżek plików i stack trace’ów, a wyjście z awarii procesu workera nigdy nie trafia do logu innego użytkownika.
- Płatności obsługują operatorzy płatności (Paddle, PayPal, NOWPayments); numery kart nigdy nie trafiają do HourFarming.
Znalazłeś problem z bezpieczeństwem?
Napisz na support@hourfarming.com ze szczegółami. Dostaniesz odpowiedź od człowieka, poprawkę, jeśli zgłoszenie jest trafne, i wzmiankę tutaj, jeśli chcesz. Nie ma programu nagród za błędy; wolimy to powiedzieć, niż obiecywać program, na który nas nie stać.
Pytania zadawane przed zalogowaniem
Czy HourFarming jest bezpieczny w użyciu?
HourFarming loguje twoje konto Steam tak samo jak klient Steam i zostawia gry włączone — nic więcej. Nigdy nie handluje, nie kupuje, nie sprzedaje, nie craftuje, nie pisze komentarzy, nie przenosi przedmiotów ani nie rusza twojego hasła, e-maila czy Steam Guard. Przy logowaniu kodem QR nigdy w ogóle nie dostaje twojego hasła; przy logowaniu hasłem hasło jest szyfrowane (AES-256-GCM) na serwerze farmy i nigdy nigdzie indziej nie wysyłane. Idlowanie nie jest wykroczeniem VAC, ale Valve może zmienić zasady i żadna usługa nie może obiecać, że ban nigdy się nie zdarzy — poradnik o bezpieczeństwie opisuje to uczciwie.
Czy HourFarming widzi lub przechowuje moje hasło do Steam?
Nie przy logowaniu kodem QR: zatwierdzasz logowanie w aplikacji Steam Mobile, a HourFarming dostaje tylko wystawiony przez Steam token sesji. Jeśli logujesz się hasłem, jest ono szyfrowane AES-256-GCM przed zapisaniem, klucz leży tylko na serwerze farmy, a odszyfrowanie następuje tylko wtedy, gdy worker musi się zalogować. Nasz dostawca logowania (Supabase) trzyma twój e-mail i hash hasła do HourFarming — nigdy nic o twoim koncie Steam.
Czy HourFarming może handlować, sprzedawać lub wydawać cokolwiek z mojego konta?
Nie. Worker wysyła do Steam dokładnie dwa rodzaje poleceń: „zaloguj” i „w te gry się teraz gra”. Nie ma ścieżki w kodzie do wymian, ofert na Rynku, zakupów, craftowania odznak, przenoszenia ekwipunku ani komentarzy na profilu. Rep Farm, wymiana komentarzy, tylko czyta publiczne strony profili; Level Boost tylko planuje ścieżkę odznak i linkuje do ofert na Rynku — kupujesz i craftujesz sam, jeśli zechcesz.
Co się dzieje, gdy chcę zagrać?
Graj. W chwili, gdy Steam zgłasza, że twoja własna sesja gra w grę, sesja farmienia się wstrzymuje i przestaje naliczać godziny; gdy skończysz, wznawia się sama. Czasem zobaczysz „zalogowano gdzie indziej” na drugim urządzeniu — to spotkanie dwóch sesji, nie problem, a HourFarming czeka kilka minut przed ponownym połączeniem, żeby nigdy nie walczyć z tobą o sesję.
Jak usunąć moje dane?
Usunięcie konta Steam w panelu natychmiast kasuje jego dane logowania i logi; statystyki zostają, żeby konto można było przywrócić po ponownym dodaniu. Żeby wymazać wszystko, łącznie z loginem do HourFarming, napisz na support@hourfarming.com — wymazanie robimy ręcznie, anuluje ono każdą subskrypcję, usuwa wszystkie rekordy na serwerze farmy i u dostawcy logowania i zostawia jedną linijkę: wewnętrzne id wymazanego konta i informację, która subskrypcja została anulowana, żeby spóźnione powiadomienie o płatności nie mogło niczego odtworzyć.
Czy HourFarming jest powiązany z Valve lub Steam?
Nie. HourFarming to niezależna usługa. Steam i logo Steam są znakami towarowymi Valve Corporation, a nic tutaj nie jest przez Valve popierane ani z nią powiązane. Czas gry się nalicza, bo Steam liczy godziny, które zalogowany klient zgłasza jako granie, dokładnie tak jak przy grze zostawionej włączonej.