Безопасен ли idle в Steam с точки зрения VAC?

Для чего нужен VAC

VAC-баны выдаются, когда античит Valve обнаруживает читерский софт, пока ты подключён к защищённому VAC серверу: аимботы, воллхаки, редакторы памяти и тому подобное. Бан привязан к аккаунту и не снимается. Страницы поддержки Steam о VAC описывают это именно так, и Valve годами повторяет, что оставленная запущенной игра сама по себе не повод для бана.

Idle не делает ничего из того, что ищет VAC. Он не трогает файлы игры, ничего не внедряет в процесс игры и не заходит на серверы. В хостинг-модели он даже не запускает игру: сессия сообщает Steam, что игра открыта, и Steam считает время.

За что действительно могут забанить

Три вещи, и idle среди них нет:

• Читерский софт в любой защищённой VAC игре на любом аккаунте, куда ты входишь. Для этого VAC и существует.
• Правила конкретной игры. Некоторые многопользовательские игры наказывают тех, кто стоит AFK на их серверах ради наград; это правило игры, а не VAC, и хостинг-idler, который никогда не заходит на сервер, с ним не сталкивается.
• Соглашение подписчика Steam запрещает продавать аккаунты и использовать неавторизованные программы для преимущества в мультиплеере. Добавленное время в игре преимуществом в матче не является.

Карточки, значки и уровни

Карточки выпадают за время в игре, а idle — это время в игре. Фармить их так — обычное дело с 2013 года, и инструменты для этого входят в число самых популярных open-source проектов для Steam. Steam никогда не считал это читерством.

Где настоящий риск: твои данные для входа

Истории о потерянных аккаунтах — не про VAC. Они про пароль, отданный сервису, который плохо его хранил, или про секрет Steam Guard, вытащенный с телефона, чтобы инструмент мог входить сам. Когда у кого-то есть и то и другое, у него есть аккаунт.

Поэтому сервису стоит задавать вопрос не «безопасен ли idle?», а «что вы храните?». Хороший ответ — токен сессии, полученный сканированием QR-кода в приложении Steam: пароль никогда не вводится, Steam Guard остаётся включённым, и доступ ты можешь отрезать сам в Steam → Настройки → Безопасность → Авторизованные устройства. Так входит idlr, и это единственное, что мы просим требовать от кого угодно ещё.

Что именно делает idlr

Наши серверы сообщают о выбранных тобой играх как о запущенных через сессию, которую ты открыл QR-кодом. Никаких файлов игр, никаких серверов, никаких читов, ничего не установлено на твоей машине. Когда ты запускаешь игру сам, сессия отступает за секунды и возвращается, когда ты закончишь. Токен можно отозвать из Steam в любой момент, а наши условия говорят остальное простыми словами, в том числе что idle может противоречить правилам отдельной игры и что ты используешь его на свой риск.