Не предоставляйте ваш POESESSID третьим лицам

Некоторые сторонние инструменты запрашивают у вас cookie веб-сессии Path of Exile, чтобы эти инструменты могли функционировать, не объясняя при этом существенный риск, на который вы идёте. Содержащееся в этих cookie значение даёт получателю практически полный доступ к вашей учётной записи Path of Exile на сайте, позволяя выполнять почти любые действия, включая просмотр личной информации, трату ваших монет и публикацию на форуме от вашего имени.

Хотя предоставление любой информации для входа третьим лицам фактически нарушает Условия использования Path of Exile, мы пока не блокировали никого, кто передавал свои значения POESESSID другим людям. Тем не менее, если ваша сессия окажется использованной в злонамеренных целях и кто-то сделает что-то неправомерное через вашу учётную запись, что приведёт к блокировке, то намеренно разглашённые данные для входа в ваш аккаунт только усугубят ситуацию. Ваш аккаунт имеет для вас ценность. Оберегайте его и не предоставляйте доступ посторонним.

Учтите, что, хотя вы можете доверять стороннему инструментарию, которым вы сейчас пользуетесь, ничто не помешает его авторам в будущем обновить программу, чтобы она похищала ваши данные. Если сторонние инструменты хранят ваши данные для входа локально, то это зачастую делается без защиты, и данные могут быть перехвачены другими программами, которые у вас параллельно запущены.

Безопасный способ предоставления инструментам доступа к вашим данным – посредством OAuth. OAuth поддерживается всеми нашими официально документированными конечными точками API, и большое количество инструментов также уже внедрили его поддержку. Мы продолжаем работу над расширением ресурсов (таких как торговый сайт), доступных разработчикам стороннего инструментария.