Процес авторизації на Дота Трейді працює за стандартом OpenID. Докладніше процес описано тут: http://uk.wikipedia.org/wiki/OpenID
Варто зрозуміти головне:
ВИ ВВОДИТЕ ВАШІ ДАНІ (ЛОГІН/ПАРОЛЬ) НА ОФІЦІЙНОМУ САЙТІ STEAMCOMMUNITY.COM, А НЕ ТУТ, НА DOTA-TRADE.COM
Steam ніколи не передає стороннім сайтам (яким є і наш Дота Трейд) будь-яку важливу інформацію щодо аккаунту. Єдину важливу річ, що отримує наш портал в процесі авторизації - ваш SteamID. Саме його ми і використовуємо для надання вам доступу до вашого профілю. Тому навіть якщо ми б і хотіли вкрасти ваш аккаунт, ми б не змогли...
Ця картинка візуалізує процес передачі даних між сайтами.