# الجدول الزمني للأحداث الأمنية — ملف «Steam»

Canonical: https://phishdestroy.io/steam_dossier/ar/security_timeline
Language: ar
Author: PhishDestroy Team
Publisher: PhishDestroy

> الجدول الزمني للحوادث الأمنية الخاصة بـ «Valve»، وتحديثات السياسات، وإجراءات الإنفاذ بدءًا من 2018 وصولًا إلى 2026, مع تصنيف الأدلة.

سجل الأداء الأمني معرض / المشاركات في مسابقة «16»

2018 — 2026

# الخط الزمني للأمن — من 2018 إلى 2026

تم تغيير الإجراءات الأمنية. *اتبع السجل.*

ما يثبته هذا القسم 

يُعيد هذا السجل الزمني بناء ثماني سنوات من التعديلات الأمنية التي طرأت على منصة التداول والتوثيق الخاصة بـ «Steam». ويتتبع السجل تنفيذ فترة حظر التداول اليومي (2018) 7-، و2023، والتأكيدات الرئيسية عبر الهاتف المحمول (Web API)، وإلغاء استخدام رموز الجلسة (session token) 2026، وذلك في مواجهة تقنيات التحايل الموثقة. ويثبت هذا الجدول الزمني أن تحديثات المنصة كانت تتأخر باستمرار عن نقاط الاستغلال المعروفة، مع الحفاظ في الوقت نفسه على المزايا الهيكلية للمشغلين التجاريين.

[← العودة إلى ملخص الإدارة التنفيذية](https://phishdestroy.io/steam_dossier/ar/index#briefing-heading)

أقفال التداول. ضوابط تسجيل الدخول. قيود «API». سجل مؤرخ بالتغييرات التي طرأت — وما تثبته المصادر فعليًّا.

[استكشف الخط الزمني](https://phishdestroy.io/steam_dossier/ar/security_timeline#timeline)

ثماني سنوات. رقم قياسي واحد. **16 المراحل الرئيسية التي يجب دراستها**

يحتفظ كل إدخال بتاريخ إرساله ومصدره. ويظهر التحقق بجانبه.

تمت مراجعته / 24 سبتمبر 2026

**10** حدث وتاريخ مؤكدان

**06** تم التحقق منه جزئيًا

**00** عدم تطابق المصدر

**00** يلزم ذكر المصدر

كيفية قراءة هذا السجل

**الحدث والتاريخ المؤكدان:** وكلاهما مدعوم بمصدر أولي يمكن الاطلاع عليه. **تم التحقق منه جزئيًا:** تم توثيق تغيير ذي صلة، لكن التاريخ أو نطاقه لم يتم تحديدهما بعد. **عدم تطابق المصدر:** المواد المرفقة لا تدعم الادعاء المقدم. **يلزم ذكر المصدر:** لم يتم التحقق من أي مصدر مؤرخ مطابق في هذه المراجعة. ولا يُعد وجود إدخال لم يتم حله دليلاً على أن الحدث لم يحدث.

التواريخ الواردة في البنود التي لم يتم البت فيها هي تواريخ التقديم، وليست تواريخ إصدار مؤكدة. ولم يتم إعادة صياغة نص التحقيق الأصلي.

## التسلسل الزمني

01 — 16

16 من مشاركات موقع 16 · الأحدث أولاً

2026 09-01تاريخ التقديم

المجتمع تم التحقق منه جزئيًا

## [تحذيرات بشأن الرسائل المشبوهة في الدردشات الجماعية](https://phishdestroy.io/steam_dossier/ar/security_timeline#event-2026-09-01)

يؤكد إعلان رسمي عن الإصدار التجريبي توفر هذه الميزة في 31 أغسطس. أما تاريخ الإصدار المستقر المحدد في 1 سبتمبر، فلا يزال بحاجة إلى مذكرة إصدار محددة.

[Steam الإصدار التجريبي للعملاء — 1 أغسطس 31](https://steamcommunity.com/groups/SteamClientBeta?l=english) [محفوظ على 2026-03-13 ↗](https://web.archive.org/web/20260313235409/https://steamcommunity.com/groups/SteamClientBeta?l=english)

المدخلة الأصلية والرابط المقدم

الإبلاغ الآلي عن المحادثات المشبوهة

[افحص الكود المقدم ↗](https://store.steampowered.com/news/posts/?enddate=1788390000)

2026 01-16تاريخ التحقق

API حدث وتاريخ مؤكدان

## [أذونات محددة بدقة وقائمة بيضاء لعناوين IP لمفاتيح الناشرين (إعلان Valve)](https://phishdestroy.io/steam_dossier/ar/security_timeline#event-2026-01-16)

في 16 يناير 2026, Valve، نُشر إعلان رسمي من Steamworks (*"جديد: أذونات وضوابط محسّنة لمفاتيح الويب API"*) التي تؤكد وجود أدوات جديدة للأذونات التفصيلية تتيح للمطورين تقسيم مفاتيح الويب API إلى مجموعات منفصلة (**بيانات عامة، والمعاملات الصغيرة، والاقتصاد، والمبيعات**)، وتقييد استخدام المفاتيح على معرّفات تطبيقات محددة، وفرض قائمة بيضاء لعناوين IP الخاصة بالخوادم.

**المعيار المزدوج الصارخ:** يؤكد هذا الإعلان الرسمي أن موقع Valve قد أنجز بالكامل تطوير البنية التحتية التقنية اللازمة لتطبيق أذونات دقيقة على موقع API وفرض قيود على عناوين IP، ولكن **يمنعها عمدًا عن حسابات المستخدمين العادية (`steamcommunity.com/dev/apikey`)**. تظل مفاتيح "API" التي يستخدمها المستخدمون العاديون بيانات اعتماد متجانسة من نوع «كل شيء أو لا شيء»، دون أي قائمة بيضاء لعناوين IP — وهو بالضبط الإغفال التقني الذي يتيح وجود صناعة اعتراض المعاملات التي تبلغ قيمتها ملايين الدولارات API.

[Valve إعلان — جديد: أذونات وضوابط محسّنة لمفاتيح الويب API (16 Jan 2026)](https://steamcommunity.com/groups/steamworks/announcements/detail/493839547938902179) · [الوثائق: المصادقة عبر الويب API في Steamworks ↗](https://partner.steamgames.com/doc/webapi_overview/auth)

المدخلة الأصلية والرابط المقدم

موقع Steamworks على الويب API: نطاقات تفصيلية

[اطلع على الإعلان الرسمي عن لعبة «Valve» على منصة Steamworks (493839547938902179) ↗](https://steamcommunity.com/groups/steamworks/announcements/detail/493839547938902179)

2025 07-15تاريخ التحقق

التداول حدث وتاريخ مؤكدان

## [تداولات CS2 تحظى بفترة انعكاس مدتها سبعة أيام](https://phishdestroy.io/steam_dossier/ar/security_timeline#event-2025-07-15)

يعلن بيان «Valve» الصادر مؤخرًا عن إلغاء عمليات تداول عناصر لعبة «Counter-Strike» التي تمت خلال الأيام السبعة الماضية. ورغم أن هذا الإجراء يهدف إلى الحد من عمليات الاختراق، إلا أن عمليات التدقيق الاقتصادي التي تجريها أطراف ثالثة ([CSMarketCap ↗](https://csmarketcap.com/blog/market-insights/from-boom-to-bust-cs2s-trade-protection-impact)) سجلت **$104M (-25%) collapse** في القيمة السوقية خلال ساعات 24 بسبب اضطراب في التداول النقدي. وفقًا للتحليل الذي أجرته [Skinvault ↗](https://skinvault.gg/blog/cs2-trade-protection-explained/)، ويؤدي تفعيل آلية التراجع إلى فرض حظر تلقائي على التداول اليومي لمدة 30-على الحساب. في الصيف 2026, Valve، تم التحول من إعادة الضبط العالمية في منتصف الليل بتوقيت UTC إلى مؤقتات دقيقة فردية لكل عنصر ([Skin.land ↗](https://skin.land/blog/steam-changes-cs2-trade-ban-logic-timing/)).

[Valve — إعلان «15» الصادر في يوليو 2025](https://store.steampowered.com/news/posts/?appids=730&enddate=1753924057&feed=steam_announce%2F1000) · [تحليل CSMarketCap ↗](https://csmarketcap.com/blog/market-insights/from-boom-to-bust-cs2s-trade-protection-impact)

المدخلة الأصلية والرابط المقدم

حماية التداول في CS2 / نافذة التراجع

[افحص الكود المقدم ↗](https://help.steampowered.com/faqs/view/3041-A87A-E5F6-B6AC)

2025 05-14تاريخ التحقق

المصادقة حدث وتاريخ مؤكدان

## [Valve تنشر تحذيرًا بشأن أمن الحسابات يتعلق بتسرب الرسائل النصية القصيرة](https://phishdestroy.io/steam_dossier/ar/security_timeline#event-2025-05-14)

يتناول الإعلان الرسمي الذي أصدرته شركة Valve في 5 مايو 14, 2025, مسألة أمن الحسابات وأدوات المصادقة القائمة على الرسائل النصية القصيرة (SMS). ورغم أن الإعلان يركز على تسرب الرسائل النصية القصيرة ويؤكد عدم تعرض أنظمة Steam لأي اختراق، إلا أنه يُعد تحديثًا أمنيًا رسميًا بتاريخ نشره.

[Valve — ملاحظة بشأن أمان حسابك على Steam](https://store.steampowered.com/news/posts/?enddate=1747349559)

المدخلة الأصلية والرابط المقدم

إعلان بشأن أمان الحساب

[افحص الكود المقدم ↗](https://steamcommunity.com/ogg/593110/announcements/detail/533224478739530146)

2024 10-02تاريخ التحقق

التداول حدث وتاريخ مؤكدان

## [قبل سبعة أيام من إعادة التداول أو إعادة التسويق](https://phishdestroy.io/steam_dossier/ar/security_timeline#event-2024-10-02)

تغطي ملاحظات الإصدار العناصر التي يتم الحصول عليها من خلال متجر اللعبة، بما في ذلك «الترسانة» وعروض التبادل و«سوق المجتمع». ويشمل النطاق الموثق أكثر من مجرد عناصر «الترسانة» وحدها.

[Valve — ملاحظات الإصدار الخاصة بـ 10/2/2024](https://store.steampowered.com/news/posts/?appids=730&enddate=1728000977&feed=steam_community_announcements)

المدخلة الأصلية والرابط المقدم

CS2 «ذا أرموري» / «7-» - يوم واحد

[افحص الكود المقدم ↗](https://steamcommunity.com/games/CSGO/announcements/detail/4447966961421256740)

2024 09-18تاريخ التقديم

التداول تم التحقق منه جزئيًا

## [تم التحقق من قيود الأجهزة الجديدة في صفحات المساعدة](https://phishdestroy.io/steam_dossier/ar/security_timeline#event-2024-09-18)

تؤكد وثائق الدعم الرسمية لـ Steam وجود قيود على التداول اليومي (7-) عند تسجيل الدخول من جهاز جديد لم يتم اعتماده منذ ما لا يقل عن 7 يومًا. ورغم أن تاريخ الإطلاق الدقيق في سبتمبر 18, 2024, لم يُسجَّل كمعلم في سجل التغييرات، إلا أن هذه الوظيفة موثقة بالكامل.

[Steam الدعم — قيود التداول والسوق](https://help.steampowered.com/faqs/view/7F77-9E92-31E0-6B8E)

المدخلة الأصلية والرابط المقدم

قيود التداول الجديدة المتعلقة بتسجيل الدخول من جهاز جديد

[افحص الكود المقدم ↗](https://help.steampowered.com/faqs/view/3041-A87A-E5F6-B6AC)

2024 02-14تاريخ التقديم

المجتمع تم التحقق منه جزئيًا

## [تم تطبيق فترة الانتظار الخاصة بتغيير الاسم في 2024](https://phishdestroy.io/steam_dossier/ar/security_timeline#event-2024-02-14)

تؤكد سجلات المجتمع والمطورين أنه في أوائل عام 2024, Valve تم إدخال فترة انتظار غير معلنة 2-لمدة4 ساعة بعد تغيير اسم الملف الشخصي مباشرةً، وذلك للحد من عمليات الاحتيال السريعة التي تتم عن طريق انتحال الهوية. ونظرًا لأن Valve لم تنشر أي بيان صحفي رسمي أو سجل تغييرات في العميل أو مقال دعم بشأن هذا القيد، فإن التاريخ المقدم في فبراير 14 يفتقر إلى التحقق الرسمي؛ ويُعد دليل ورشة العمل Steam بمثابة تأكيد غير مباشر من المجتمع وليس وثيقة رسمية Valve.

[Steam دليل ورشة العمل (التأكيد غير المباشر) — تفاصيل القيود المفروضة على تغيير الاسم](https://steamcommunity.com/discussions/forum/1/4202490424033360096/)

المدخلة الأصلية والرابط المقدم

تجميد تغيير اسم الملف الشخصي / الصورة الرمزية

[افحص الكود المقدم ↗](https://steamcommunity.com/discussions/forum/1/4202490424033360096/)

2023 12-04تاريخ التحقق

API حدث وتاريخ مؤكدان

## [يتطلب إنشاء المفتاح تأكيدًا عبر الهاتف المحمول](https://phishdestroy.io/steam_dossier/ar/security_timeline#event-2023-12-04)

تم التحقق من أن تطبيق نظام التأكيد الإلزامي عبر الهاتف المحمول من خلال خدمة الحراسة (Steam Guard) لإنشاء مفاتيح الويب (API) قد تم في أواخر 2023,، وفقًا لما وثقته مكتبات المطورين التابعة لأطراف ثالثة. ويمثل التاريخ المحدد في ديسمبر 4, 2023, فترة النشر التي لوحظت داخل مجتمع المطورين.

[وثائق المسؤول عن الصيانة — مارس 2024](https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens) [محفوظ على 2026-09-24 ↗](https://web.archive.org/web/20260924181824/https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens)

المدخلة الأصلية والرابط المقدم

التأكيد عبر الهاتف المحمول لمفاتيح API

[افحص الكود المقدم ↗](https://steamcommunity.com/dev/apikey)

2023 10-24تاريخ التحقق

المطور حدث وتاريخ مؤكدان

## [دخلت القاعدة الإلزامية 2FA الخاصة بتحديد إصدارات الألعاب المباشرة حيز التنفيذ](https://phishdestroy.io/steam_dossier/ar/security_timeline#event-2023-10-24)

يؤكد الإعلان الرسمي لـ Valve على Steamworks الصادر في 10, 2023, أنه اعتبارًا من 24, 2023,، يجب على أي حساب يقوم بنشر إصدار على الفرع الافتراضي لتطبيق تم إصداره أن يصادق على التغيير عبر رسالة SMS أو تطبيق Steam للهواتف المحمولة. وقد أدى هذا التغيير إلى تحديث مباشر لصفحة الويب SetAppBuildLive API.

[Steamworks — تحسينات أمنية لإدارة الإصدارات والمستخدمين](https://steamcommunity.com/groups/steamworks/announcements/detail/3749866608167579206) [محفوظ على 2025-12-03 ↗](https://web.archive.org/web/20251203174259/https://steamcommunity.com/groups/steamworks/announcements/detail/3749866608167579206)

المدخلة الأصلية والرابط المقدم

الرسائل القصيرة (SMS) الخاصة بـ MFA لنشر إصدارات الألعاب

[افحص الكود المقدم ↗](https://steamcommunity.com/groups/steamworks/announcements/detail/3734103130194459461)

2023 07-12تاريخ التقديم

المجتمع تم التحقق منه جزئيًا

## [تحذيرات خاصة بمحتوى السيرة الذاتية المخصصة التي لاحظها أعضاء المجتمع](https://phishdestroy.io/steam_dossier/ar/security_timeline#event-2023-07-12)

Steam تشير تقارير المجتمع التي بدأت في يوليو 2023 إلى أن السير الذاتية المخصصة في الملفات الشخصية التي تحتوي على روابط خارجية أو كلمات محفزة بدأت في عرض تحذيرات محتوى آلية. ويتطابق تاريخ الإبلاغ في يوليو 12, 2023, مع الموجة الأولى من تقارير المستخدمين على منتديات المجتمع Steam.

[Steam منتدى المجتمع — تقارير التحذير بشأن المحتوى المتعلق بالسيرة الذاتية](https://steamcommunity.com/discussions/forum/1/3807266184852932971/)

المدخلة الأصلية والرابط المقدم

تحذير بشأن محتوى السيرة الذاتية المخصصة

[افحص الكود المقدم ↗](https://steamcommunity.com/discussions/forum/1/3807266184852932971/)

2023 01-25تاريخ التقديم

المجتمع تم التحقق منه جزئيًا

## [فترات الانتظار الخاصة بتصفية روابط الملفات الشخصية وتحريرها قيد التشغيل](https://phishdestroy.io/steam_dossier/ar/security_timeline#event-2023-01-25)

تؤكد وثائق الدعم الرسمية لـ Steam أن الروابط الواردة في السير الذاتية المخصصة تخضع للتصفية، وأن التغييرات المسيئة في الاسم أو الصورة الرمزية قد تؤدي إلى فرض حظر على التعديل. ورغم أن التطبيق الفعلي لفترة الانتظار التي تبلغ ساعة واحدة 4-في 1 يناير 25, 2023, يمثل البداية الملحوظة لهذا الإجراء، فإن آلية تصفية الروابط نفسها تعمل بكامل طاقتها وفقًا لما ورد في صفحة المساعدة التي تم تقديمها.

[Steam الدعم — القيود المفروضة على اسم الملف الشخصي والصورة الرمزية](https://help.steampowered.com/faqs/view/225C-C51E-B8F0-55B2)

المدخلة الأصلية والرابط المقدم

الملف الشخصي: تم حذف الرابط / فترة الانتظار

[افحص الكود المقدم ↗](https://help.steampowered.com/faqs/view/225C-C51E-B8F0-55B2)

2022 10-24تاريخ التحقق

المصادقة حدث وتاريخ مؤكدان

## [Steam انتقال العميل إلى رموز تجديد OAuth ورموز الوصول](https://phishdestroy.io/steam_dossier/ar/security_timeline#event-2022-10-24)

أهم تحديثات Valve الخاصة بالعملاء وتطبيقات الهاتف المحمول في أكتوبر 2022 أجرت تعديلات جذرية على نظام المصادقة Steam. تم استبدال بنية ملفات تعريف الارتباط (cookie) القديمة الخاصة بالجلسات برموز وصول وتجديد تستند إلى بروتوكول OAuth، كما تم إدخال قائمة بالأجهزة المصرح لها النشطة للسماح بإلغاء الجلسات النشطة يدويًّا.

[Valve — تحديث تطبيق «Steam» للهواتف المحمولة وإجراء تعديل شامل على نظام المصادقة](https://store.steampowered.com/news/group/4/view/3314112260640237775)

المدخلة الأصلية والرابط المقدم

Steam تجديد عملية تسجيل الدخول / اقتطاع ملفات تعريف الارتباط

[اطلع على إعلان موقع Valve ↗](https://store.steampowered.com/news/group/4/view/3314112260640237775)

2022 10-12تاريخ التحقق

المصادقة حدث وتاريخ مؤكدان

## [تسجيل الدخول عبر رمز الاستجابة السريعة وإدارة الأجهزة المصرح بها](https://phishdestroy.io/steam_dossier/ar/security_timeline#event-2022-10-12)

يصف الإعلان الذي نشرته شركة Valve في أكتوبر حول برنامج «12» () عملية تسجيل الدخول باستخدام رموز QR، والموافقة على عمليات تسجيل الدخول أو رفضها، بالإضافة إلى قائمة بالأجهزة التي يمكنها إلغاء حق الوصول إلى الحساب.

[Valve — أصبح تطبيق «Steam» المحدث للهواتف المحمولة متاحًا الآن](https://store.steampowered.com/news/posts/?appgroupname=Keep+in+touch&enddate=1666122699&feed=steam_blog)

المدخلة الأصلية والرابط المقدم

Steam تطبيق الهاتف المحمول 3.0 / تسجيل الدخول عبر رمز الاستجابة السريعة (QR)

[افحص الكود المقدم ↗](https://store.steampowered.com/news/group/4/view/3314112260640237775)

2022 05-10تاريخ التقديم

API تم التحقق منه جزئيًا

## [تم حذف نقاط نهاية إلغاء الصفقات من قائمة API العامة](https://phishdestroy.io/steam_dossier/ar/security_timeline#event-2022-05-10)

تؤكد سجلات المطورين أن موقع 2022, Valve قد أزال في شهر مايو، دون إعلان مسبق، نقاط نهاية إدارة التداول مثل IEconService/CancelTradeOffer و DeclineTradeOffer من الويب API (كما هو موثق في node-steam-tradeoffer-manager #325). ورغم أن هذه الطرق لا تزال تعمل في بروتوكولات العملاء الخاصة، فإن تاريخ 10, 2022, يمثل تاريخ إزالتها الفعلي من واجهات برمجة التطبيقات (API) العامة على الويب لمكافحة لوحات الاحتيال.

[مناقشة المطورين — المشكلة رقم325 (تمت إزالة ميزة CancelTradeOffer)](https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/issues/325) · [موقع Steamworks على الويب API — وثائق خدمة IEconService](https://partner.steamgames.com/doc/webapi/IEconService)

المدخلة الأصلية والرابط المقدم

إزالة نقاط نهاية إلغاء الصفقات

[اطلع على المشكلة رقم325 في node-steam-tradeoffer-manager ↗](https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/issues/325)

2020 05-25تاريخ التحقق

التداول حدث وتاريخ مؤكدان

## [تخضع العناصر في لعبة «Dota2» لفترة انتظار مدتها سبعة أيام قبل التداول](https://phishdestroy.io/steam_dossier/ar/security_timeline#event-2020-05-25)

في 25, مايو، 2020, بالتزامن مع إطلاق «بطاقة المعركة» لبطولة «10» الدولية (blog.dota2.com/2020/05/the-international-10-battle-pass/)، Valve فرضت حظرًا على تداول عناصر لعبة «Dota» 2 لمدة يوم واحد (7-)، تماشيًا مع سياسة «Counter-Strike» 2018. وينطبق هذا القيد على جميع العناصر المتداولة والمشتريات من «السوق».

[مجتمع Dota 2 — قفل التبادل وتحديث عميل TI10](https://steamcommunity.com/app/570/announcements/)

المدخلة الأصلية والرابط المقدم

Dota 2 / 7-قفل التداول اليومي

[افحص الكود المقدم ↗](https://blog.dota2.com/2020/05/trading-cooldown/)

2018 03-29تاريخ التحقق

التداول حدث وتاريخ مؤكدان

## [تخضع العناصر المتداولة في لعبة CS:GO لفترة انتظار مدتها سبعة أيام](https://phishdestroy.io/steam_dossier/ar/security_timeline#event-2018-03-29)

تؤكد ملاحظات الإصدار الرسمية التاريخ والقيود المفروضة. كان الرابط المرفق يعيد التوجيه إلى تحديث خريطة على الرابط 2013؛ أما رابط ملاحظات الإصدار المطابق فينتهي بـ 20309.

[Valve — ملاحظات الإصدار الخاصة بـ 3/29/2018](https://blog.counter-strike.net/2018/03/20309/)

المدخلة الأصلية والرابط المقدم

CS:GO / قفل التداول اليومي لـ «7-»

[افحص الكود المقدم ↗](https://blog.counter-strike.net/index.php/2018/03/20308/) [محفوظ على 2025-02-26 ↗](https://web.archive.org/web/20250226114333/https://blog.counter-strike.net/index.php/2018/03/20308/)

### لا توجد نتائج مطابقة.

جرب عبارة أخرى أو قم بإلغاء تحديد المعايير.

اتبع الأدلة. تحقق من المصدر.

[العودة إلى التحقيق ↗](https://phishdestroy.io/steam_dossier/ar/#vulnerability-profile)