HourFarming безопасен? Как мы обращаемся с вашим аккаунтом Steam
Обновлено 6 октября 2026 · нафармлено часов на HourFarming: 35 971
Коротко: HourFarming входит в ваш аккаунт Steam так же, как клиент Steam, и оставляет игры запущенными. В нём нет кода для обмена, покупки, продажи, крафта, комментирования или смены данных входа. При входе по QR-коду он никогда не видит ваш пароль; при входе по паролю пароль шифруется и не покидает сервер фарма. Идл — не нарушение для VAC, но никто не может обещать, что Valve никогда не передумает: на этой странице — что делаем мы, от чего мы защитить не можем и когда нашим сервисом лучше не пользоваться вовсе.
HourFarming видит мой пароль Steam?
При входе по QR-коду — нет. Вы сканируете код в приложении Steam Mobile, подтверждаете вход на стороне Valve, а HourFarming получает выданный Steam токен сессии — такой же, какой хранит клиент Steam, чтобы вам не вводить пароль каждый день. Хранится именно этот токен, в зашифрованном виде, и вы можете отозвать его в любой момент через «выйти на всех устройствах» в Steam Guard. Если вы выбираете вход по паролю, пароль шифруется AES-256-GCM до записи на диск, ключ существует только на сервере фарма (файл доступен лишь самой службе). Расшифровывается он только на то мгновение, когда воркеру нужно войти. HourFarming никогда не попросит отключить Steam Guard, передать резервный код или перенести Steam Guard на наш телефон: когда Steam запрашивает код, его запрашивает у вас панель, и вы вводите его сами.
Где на самом деле хранится мой вход?
HourFarming намеренно работает на двух раздельных системах. Ваш вход в HourFarming (почта, хеш пароля, состояние подписки) хранится у нашего провайдера входа — Supabase. Всё, что касается ваших аккаунтов Steam — зашифрованные данные входа, токен сессии, списки игр, настройки, логи, часы, — хранится на сервере фарма, который проверяет вашу личность по публичному ключу подписи провайдера и никогда не отправляет данные Steam в обратную сторону. У сервера фарма есть один привилегированный ключ провайдера — только для записи платежей и удаления аккаунтов, но не ключ полного доступа. Если бы провайдер входа был взломан, злоумышленник получил бы адреса почты и хеши паролей HourFarming, но не данные входа Steam. Если бы взломали сервер фарма, ему понадобился бы и ключ шифрования, и база данных. Ни одна из систем никогда не передаёт пароль Steam открытым текстом, в том числе нам.
Что HourFarming делает в моём аккаунте — и чего не делает никогда?
Воркер, который фармит ваш аккаунт, отправляет Steam два вида команд: «войти» и «в эти игры идёт игра». Всё, что в левой колонке ниже, вы можете увидеть своими глазами; всё, что в правой, не имеет пути в коде продукта, поэтому это нельзя включить ни настройкой, ни ошибкой в панели, ни посторонним, завладевшим вашим паролем от HourFarming. Rep Farm, обмен комментариями, лишь читает публичные страницы профилей, чтобы убедиться, что комментарий существует. Level Boost — планировщик: он считает самый дешёвый путь к значкам и даёт ссылки на лоты Торговой площадки — каждую покупку и каждый крафт вы делаете сами в своём клиенте Steam или не делаете вовсе.
| HourFarming делает | HourFarming никогда не делает |
|---|---|
| Входит через протокол клиента Steam (steam-user) | Не обменивается, не дарит и не принимает предложения обмена |
| Сообщает, что выбранные вами игры запущены, до 32 одновременно | Не выставляет, не покупает и не продаёт на Торговой площадке |
| Показывает статус «в сети» или «невидимка» (на тарифах Starter и Fleet — по вашему выбору) | Не крафтит значки и не использует предметы инвентаря |
| Запрашивает у вас код Steam Guard, когда его просит Steam | Не меняет ваш пароль, почту или Steam Guard |
| По желанию делает профиль, игры и наигранное время публичными (галочка при добавлении аккаунта) | Не пишет комментарии в чужих профилях — Rep Farm только читает |
| По желанию принимает заявки в друзья и отвечает на сообщения друзей (оба по умолчанию выключены) | Не добавляет игры, которых у вас нет, кроме бесплатных, которые вы получаете |
| По желанию получает бесплатные игры от вашего имени (тариф Fleet, по умолчанию выключено) | Не использует сайт Steam от вашего имени ни для чего, кроме настроек приватности, вашей страницы значков и бесплатной игры, которую вы запросили |
Могут ли меня забанить за это?
VAC ищет чит-софт внутри запущенного игрового процесса на вашем ПК; HourFarming не запускает игр и не трогает файлы игр, он сообщает наигранное время по тому же протоколу, что и клиент Steam. Документированных случаев VAC-бана за идл нет, а в Соглашении подписчика Steam Valve идл не упомянут, — но оно позволяет Valve действовать против аккаунтов по своему усмотрению, а правила могут измениться. Поэтому честное утверждение такое: риск низкий, но не нулевой, и тот, кто обещает ноль, что-то вам продаёт. В руководстве по безопасности разобрано, что на самом деле обнаруживает VAC, что говорит соглашение и где в этой нише возникали настоящие проблемы.
Что может пойти не так?
Что случается — в том порядке, в каком вы, скорее всего, с этим столкнётесь. Запросы Steam Guard: после долгой сессии или смены сети Steam иногда просит свежий код; панель показывает запрос, и фарм ждёт вас. Конфликты сессий: когда вы играете на своём ПК, сессия фарма ставится на паузу; на другом устройстве на секунду может появиться «вход выполнен на другом устройстве», а HourFarming ждёт не меньше пяти минут перед переподключением. Ограниченные аккаунты (потрачено меньше $5) по умолчанию идлят пять игр одновременно — это осторожная настройка, её можно повысить. Срок возврата: Steam возвращает деньги за игры с наигранными менее чем двумя часами; нафармленные часы учитываются, так что если вы идлите игру, которую можете вернуть, вы теряете возврат. Лимиты бесплатного тарифа: 100 нафармленных часов в месяц, статус принудительно «в сети», а название игры, которое видят друзья, — «Farming on HourFarming.com»: это наша реклама, и она заметна. Истёкшие токены: токен QR-сессии со временем истекает, и код нужно отсканировать снова. Valve: может изменить правила; мы не Valve и обещать обратного не можем.
Когда HourFarming лучше не использовать?
- Вы можете вернуть игру, которую собираетесь фармить: нафармленные часы лишают права на возврат.
- На аккаунте лежит ценный инвентарь или он работает как торговый бизнес, и вам неспокойно, что какая-либо третья сторона держит его сессию, пусть даже без кода для обмена. Такая осторожность разумна.
- Вы играете в рейтинговый CS2 и вам важен Trust Factor: наигранные идлом часы не являются забаненными часами, но прежде чем решать, прочитайте руководство по Trust Factor.
- Вам нужны часы в играх, которых у вас нет. HourFarming может получить для вас бесплатные игры; платные добавить он не может.
- Вы ждёте, что идлом накрученные часы будут выглядеть как сыгранные. Они выглядят как идл: длинные ровные сессии 24/7. Кто присмотрится, тот заметит, а HourFarming не пытается это скрыть.
Как удалить всё?
Удаление аккаунта Steam в панели сразу стирает его данные входа, токен сессии и логи; его статистика (логин Steam, ID профиля, часы по играм) сохраняется, чтобы аккаунт восстановился, если вы добавите его снова. Отмена подписки останавливает списания и понижает тариф — ничего не удаляя. Чтобы стереть всё присутствие в HourFarming, напишите на support@hourfarming.com с адреса, которым вы входите: удаление делается вручную, отменяет любую подписку, стирает все записи на сервере фарма и у провайдера входа и оставляет одну строку — внутренний ID удалённого аккаунта и какая подписка была отменена, — чтобы запоздалое платёжное уведомление ничего не воссоздало. Все категории данных, которые мы храним, перечислены в политике конфиденциальности.
Что защищает сам сервис?
- HTTPS везде с HSTS; строгая политика Content Security Policy; защита от кликджекинга и утечки реферера.
- Для входа в HourFarming можно включить двухфакторную аутентификацию (приложение-аутентификатор) в разделе «Аккаунт».
- Каждый запрос к панели несёт подписанный токен, проверяемый по публичному ключу провайдера входа; запрос с чужим токеном не может увидеть или тронуть ваши аккаунты.
- Ограничения частоты на каждом публичном инструменте, поиске и обмене комментариями; попытки входа ограничивает провайдер входа.
- Логи в панели очищены от путей к файлам и стека вызовов, а вывод при аварии процесса воркера никогда не попадает в лог другого пользователя.
- Платежи обрабатывают платёжные системы (Paddle, PayPal, NOWPayments); номера карт никогда не попадают в HourFarming.
Нашли проблему с безопасностью?
Напишите на support@hourfarming.com с подробностями. Вам ответит человек, исправит ошибку, если отчёт верен, и упомянет вас здесь, если вы захотите. Программы вознаграждений нет; лучше так и сказать, чем обещать то, что мы не можем профинансировать.
Вопросы, которые задают перед входом
Безопасно ли пользоваться HourFarming?
HourFarming входит в ваш аккаунт Steam так же, как клиент Steam, и оставляет игры запущенными — больше ничего. Он никогда не обменивается, не покупает, не продаёт, не крафтит, не пишет комментарии, не переносит предметы и не трогает ваш пароль, почту или Steam Guard. При входе по QR-коду он вообще не получает ваш пароль; при входе по паролю пароль шифруется (AES-256-GCM) на сервере фарма и никуда больше не отправляется. Идл — не нарушение для VAC, но Valve может изменить правила, и никакой сервис не может обещать, что бана никогда не будет, — об этом честно говорится в руководстве по безопасности.
HourFarming видит или хранит мой пароль Steam?
Не при входе по QR-коду: вы подтверждаете вход в приложении Steam Mobile, а HourFarming получает только выданный Steam токен сессии. Если вы входите по паролю, он шифруется AES-256-GCM до сохранения, ключ лежит только на сервере фарма, и расшифровывается пароль лишь когда воркеру нужно войти. Наш провайдер входа (Supabase) хранит вашу почту и хеш пароля от HourFarming — но ничего о вашем аккаунте Steam.
Может ли HourFarming обмениваться, продавать или тратить что-то на моём аккаунте?
Нет. Воркер отправляет Steam ровно два вида команд: «войти» и «в эти игры идёт игра». В нём нет кода для обменов, лотов на Торговой площадке, покупок, крафта значков, перемещения инвентаря или комментариев в профиле. Rep Farm, обмен комментариями, лишь читает публичные страницы профилей; Level Boost только планирует путь к значкам и даёт ссылки на лоты Торговой площадки — покупаете и крафтите вы сами, если решите.
Что будет, если я захочу поиграть?
Играйте. Как только Steam сообщает, что ваша собственная сессия играет в игру, сессия фарма ставится на паузу и перестаёт набирать часы; когда вы закончите, она сама возобновится. На другом устройстве иногда мелькнёт «вход выполнен на другом устройстве» — это встреча двух сессий, а не проблема, и HourFarming ждёт несколько минут перед переподключением, чтобы никогда не бороться с вами за сессию.
Как удалить мои данные?
Удаление аккаунта Steam в панели сразу стирает его данные входа и логи; статистика остаётся, чтобы аккаунт можно было восстановить, если вы добавите его снова. Чтобы стереть всё, включая ваш вход в HourFarming, напишите на support@hourfarming.com — удаление делается вручную, отменяет любую подписку, стирает все записи на сервере фарма и у провайдера входа и оставляет одну строку: внутренний ID удалённого аккаунта и какая подписка была отменена, чтобы запоздалое платёжное уведомление ничего не воссоздало.
HourFarming связан с Valve или Steam?
Нет. HourFarming — независимый сервис. Steam и логотип Steam — товарные знаки Valve Corporation, и ничто здесь не одобрено Valve и не связано с ней. Часы копятся потому, что Steam считает время, о котором сообщает вошедший клиент, ровно так же, как для игры, которую вы оставили открытой.