API key, Steam'ın 3. parti sitelere bağlanmak için yaptığı bir uygulama gibi düşünebiliriz. Mesela CS kumar sitelerine girdiğimizde API key i onlara vermiş oluyoruz. Eğer sahte bir siteye giriş yaptıysan ve bu key dolandırıcıların eline geçerse senin takaslarını kontrol edebilirler. Mesela birine item göndermek istedin. API key onlarda olduğu için senin takasını otomatik olarak iptal edip, göndereceğin kişinin profilini birebir kopyalayarak takası ona gönderir. Sen de bunu fark etmezsen itemi kaybedersin. Şu an sende API key gözükmemesi iyi bir şey. Herhangi biri takaslarını kontrol edemez. Kullanıcı bilgilerin çalınmış olsa bile Steam Guard sayesinde sen telefondan onaylamadan takas gerçekleşmez.