# Chronologie der Sicherheitsvorfälle – Das Dossier „Steam“ Canonical: https://phishdestroy.io/steam_dossier/de/security_timeline Language: de Author: PhishDestroy Team Publisher: PhishDestroy > Chronologie der Sicherheitsvorfälle, Richtlinienaktualisierungen und Durchsetzungsmaßnahmen bei „Valve“ von „2018“ bis „2026,“ mit einer Einstufung der Beweiskraft. DIE SICHERHEITSBILANZ AUSSTELLUNG / BEITRÄGE ZU „16“ 2018 — 2026 # Sicherheits-Zeitleiste – Von „2018“ zu „2026“ Die Sicherheitsvorkehrungen wurden geändert. *Folgen Sie dem Protokoll.* WAS DIESER ABSCHNITT BELEGT Diese chronologische Aufzeichnung rekonstruiert acht Jahre Sicherheitsanpassungen im Handels- und Authentifizierungsstack von Steam. Sie verfolgt die 2018 7-Implementierung der Tageshandelssperre, 2023 Web-API die Bestätigung per Mobilschlüssel sowie die 2026 Abschaffung von Sitzungstoken im Zusammenhang mit dokumentierten Umgehungstechniken. Die Zeitleiste belegt, dass Plattform-Updates stets hinter bekannten Exploit-Vektoren zurückblieben, während strukturelle Vorteile für kommerzielle Betreiber erhalten blieben. [← Zurück zum Executive Briefing](https://phishdestroy.io/steam_dossier/de/index#briefing-heading) Handelsbeschränkungen. Zugangskontrollen. Beschränkungen der „API“. Eine chronologische Aufstellung dessen, was sich geändert hat – und was die Quellen tatsächlich belegen. [Entdecken Sie die Zeitleiste](https://phishdestroy.io/steam_dossier/de/security_timeline#timeline) ACHT JAHRE. EIN ALBUM. **16 zu untersuchende Meilensteine** Jeder Eintrag behält sein Eingabedatum und seine Quelle bei. Die Überprüfung wird daneben angezeigt. REZENSION / 24 SEP 2026 **10** Bestätigte Veranstaltung und Datum **06** Teilweise überprüft **00** Quelleninkongruenz **00** Quelle erforderlich So lesen Sie diesen Datensatz **Bestätigte Veranstaltung und Datum:** beides durch eine aussagekräftige Primärquelle belegt. **Teilweise überprüft:** Eine damit zusammenhängende Änderung ist dokumentiert, doch das Datum oder der Umfang sind noch nicht geklärt. **Quellenkonflikt:** Das verlinkte Material stützt die vorgebrachte Behauptung nicht. **Quelle erforderlich:** Im Rahmen dieser Überprüfung konnte keine übereinstimmende datierte Quelle verifiziert werden. Ein ungeklärter Eintrag ist kein Beweis dafür, dass ein Ereignis nicht stattgefunden hat. Die Datumsangaben bei ungeklärten Einträgen beziehen sich auf das Datum der Einreichung und nicht auf das verifizierte Veröffentlichungsdatum. Der ursprüngliche Untersuchungstext wurde nicht umgeschrieben. ## Die Chronologie 01 — 16 16 16-Einträge · neueste zuerst 2026 09-01Eingereicht am Gemeinschaft Teilweise überprüft ## [Warnungen vor verdächtigen Nachrichten in Gruppenchats](https://phishdestroy.io/steam_dossier/de/security_timeline#event-2026-09-01) Eine offizielle Beta-Mitteilung bestätigt die Funktion am 31. August. Für das angegebene Veröffentlichungsdatum der stabilen Version am 1. September fehlt noch die entsprechende Release-Note. [Steam Client-Beta – 31. August](https://steamcommunity.com/groups/SteamClientBeta?l=english) [archiviert unter 2026-03-13 ↗](https://web.archive.org/web/20260313235409/https://steamcommunity.com/groups/SteamClientBeta?l=english) Ursprünglicher Eintrag & eingereichter Link Automatische Kennzeichnung verdächtiger Chats [Den eingereichten Quellcode prüfen ↗](https://store.steampowered.com/news/posts/?enddate=1788390000) 2026 01-16Datum der Überprüfung API Bestätigte Veranstaltung und Datum ## [Detaillierte Berechtigungen und IP-Whitelisting für Publisher-Schlüssel (Ankündigung auf Valve)](https://phishdestroy.io/steam_dossier/de/security_timeline#event-2026-01-16) Am 16. Januar 2026, veröffentlichte Valve eine offizielle Steamworks-Mitteilung (*„NEU: Bessere Berechtigungen und Steuerungsmöglichkeiten für Web-API-Schlüssel“*), in dem neue Tools für detaillierte Berechtigungen vorgestellt werden, mit denen Entwickler Web-API-Schlüssel in einzelne Gruppen unterteilen können (**Allgemeines, Mikrotransaktionen, Wirtschaft und Umsatzdaten**), Schlüssel auf bestimmte App-IDs beschränken und eine Whitelist für Server-IP-Adressen durchsetzen. **Die eklatante Doppelmoral:** Mit dieser offiziellen Bekanntmachung wird bestätigt, dass Valve die technische Infrastruktur für detaillierte Berechtigungen für „API“ und IP-Beschränkungen vollständig entwickelt hat, jedoch **sie bewusst vor normalen Benutzerkonten zurückhält (`steamcommunity.com/dev/apikey`)**. Die üblichen Benutzer-API-Schlüssel sind nach wie vor monolithische „Alles-oder-nichts“-Zugangsdaten ohne IP-Whitelisting – und genau diese technische Lücke ermöglicht die millionenschwere Branche der Handelsüberwachung unter API. [Valve Ankündigung – NEU: Bessere Berechtigungen und Kontrollmöglichkeiten für Web-API-Schlüssel (16 Jan 2026)](https://steamcommunity.com/groups/steamworks/announcements/detail/493839547938902179) · [Dokumentation: Steamworks-Web-API-Authentifizierung ↗](https://partner.steamgames.com/doc/webapi_overview/auth) Ursprünglicher Eintrag & eingereichter Link Steamworks-WebAPI-Granular-Scopes [Seht euch die offizielle Steamworks-Ankündigung zu „Valve“ an (493839547938902179) ↗](https://steamcommunity.com/groups/steamworks/announcements/detail/493839547938902179) 2025 07-15Datum der Überprüfung Handel Bestätigte Veranstaltung und Datum ## [CS2-Trades erhalten ein siebentägiges Umkehrfenster](https://phishdestroy.io/steam_dossier/de/security_timeline#event-2025-07-15) In der Ankündigung von Valve vom [Datum] wird die Rückabwicklung von Counter-Strike-Gegenstandstransaktionen der letzten sieben Tage eingeführt. Diese Maßnahme soll zwar Hijacking eindämmen, jedoch können wirtschaftliche Prüfungen durch Dritte ([CSMarketCap ↗](https://csmarketcap.com/blog/market-insights/from-boom-to-bust-cs2s-trade-protection-impact)) verzeichnete einen **$104M (-25%) collapse** bei der Marktkapitalisierung innerhalb von 24 Stunden aufgrund einer Störung im Kassahandel. Wie aus der Analyse von [Skinvault ↗](https://skinvault.gg/blog/cs2-trade-protection-explained/), die Auslösung einer Umkehr führt zu einer automatischen 30--Tageshandelssperre für das Konto. Im Sommer 2026, Valve wurde von globalen Resets um Mitternacht UTC auf individuelle, pro Artikel festgelegte Minutentimer umgestellt ([Skin.land ↗](https://skin.land/blog/steam-changes-cs2-trade-ban-logic-timing/)). [Valve — 15 Ankündigung vom 2025](https://store.steampowered.com/news/posts/?appids=730&enddate=1753924057&feed=steam_announce%2F1000) · [CSMarketCap-Analyse ↗](https://csmarketcap.com/blog/market-insights/from-boom-to-bust-cs2s-trade-protection-impact) Ursprünglicher Eintrag & eingereichter Link CS2-Handelschutz / Rücktrittsfrist [Den eingereichten Quellcode prüfen ↗](https://help.steampowered.com/faqs/view/3041-A87A-E5F6-B6AC) 2025 05-14Datum der Überprüfung Authentifizierung Bestätigte Veranstaltung und Datum ## [Valve veröffentlicht eine Sicherheitswarnung bezüglich SMS-Lecks](https://phishdestroy.io/steam_dossier/de/security_timeline#event-2025-05-14) Die offizielle Mitteilung von Valve vom Mai 14, 2025, befasst sich mit der Kontosicherheit und SMS-basierten Authentifizierungsverfahren. Die Mitteilung konzentriert sich zwar auf SMS-Lecks und bestätigt, dass keine Systeme von Steam kompromittiert wurden, dient jedoch als offizielles Sicherheitsupdate zum angegebenen Datum. [Valve — Ein Hinweis zur Sicherheit Ihres „Steam“-Kontos](https://store.steampowered.com/news/posts/?enddate=1747349559) Ursprünglicher Eintrag & eingereichter Link Mitteilung zur Kontosicherheit [Den eingereichten Quellcode prüfen ↗](https://steamcommunity.com/ogg/593110/announcements/detail/533224478739530146) 2024 10-02Datum der Überprüfung Handel Bestätigte Veranstaltung und Datum ## [Sieben Tage vor dem erneuten Handel oder der erneuten Vermarktung](https://phishdestroy.io/steam_dossier/de/security_timeline#event-2024-10-02) Die Versionshinweise beziehen sich auf Gegenstände, die über den Ingame-Shop erworben wurden, darunter die Rüstkammer, Tauschangebote und den Community-Markt. Der dokumentierte Umfang geht über die Gegenstände der Rüstkammer hinaus. [Valve — Versionshinweise zu „10/2/2024“](https://store.steampowered.com/news/posts/?appids=730&enddate=1728000977&feed=steam_community_announcements) Ursprünglicher Eintrag & eingereichter Link CS2 „The Armory“ / „7-“ – Tages-Hold [Den eingereichten Quellcode prüfen ↗](https://steamcommunity.com/games/CSGO/announcements/detail/4447966961421256740) 2024 09-18Eingereicht am Handel Teilweise überprüft ## [Einschränkungen für neue Geräte auf den Hilfeseiten überprüft](https://phishdestroy.io/steam_dossier/de/security_timeline#event-2024-09-18) Die offizielle Support-Dokumentation von Steam bestätigt eine Beschränkung des Tageshandels unter 7-bei der Anmeldung von einem neuen Gerät aus, das seit mindestens 7 Tagen nicht autorisiert wurde. Obwohl das genaue Einführungsdatum vom 18, 2024, nicht als Meilenstein im Changelog vermerkt ist, ist die Funktionalität vollständig dokumentiert. [Steam Support – Handels- und Marktbeschränkungen](https://help.steampowered.com/faqs/view/7F77-9E92-31E0-6B8E) Ursprünglicher Eintrag & eingereichter Link Anmeldung auf einem neuen Gerät – Handelsbeschränkung [Den eingereichten Quellcode prüfen ↗](https://help.steampowered.com/faqs/view/3041-A87A-E5F6-B6AC) 2024 02-14Eingereicht am Gemeinschaft Teilweise überprüft ## [In „2024“ wurde eine Wartezeit für Namensänderungen bei Tauschgeschäften eingeführt](https://phishdestroy.io/steam_dossier/de/security_timeline#event-2024-02-14) Community- und Entwickleraufzeichnungen bestätigen, dass „2024,“ (Valve) Anfang Februar 2-eine unangekündigte Abklingzeit von4 Stunden unmittelbar nach einer Änderung des Profilnamens eingeführt hat, um Betrugsversuche durch schnelle Identitätswechsel einzudämmen. Da Valve zu dieser Einschränkung keine offizielle Pressemitteilung, kein Client-Changelog und keinen Support-Artikel veröffentlicht hat, fehlt für das angegebene Datum im Februar 14 eine formelle Bestätigung; der Leitfaden im Steam Workshop dient eher als indirekte Bestätigung durch die Community denn als offizielle Valve Dokumentation. [Steam Workshop-Leitfaden (indirekte Bestätigung) – Einzelheiten zur Beschränkung der Namensänderung](https://steamcommunity.com/discussions/forum/1/4202490424033360096/) Ursprünglicher Eintrag & eingereichter Link Profilname / Avatar-Änderung zurückgestellt [Den eingereichten Quellcode prüfen ↗](https://steamcommunity.com/discussions/forum/1/4202490424033360096/) 2023 12-04Datum der Überprüfung API Bestätigte Veranstaltung und Datum ## [Zur Schlüsselerstellung ist eine Bestätigung per Handy erforderlich](https://phishdestroy.io/steam_dossier/de/security_timeline#event-2023-12-04) Die Einführung der obligatorischen mobilen Bestätigung per „Steam Guard“ für die Schlüsselerstellung im Web unter API erfolgte nachweislich Ende 2023,, wie aus Bibliotheken von Drittanbietern hervorgeht. Das genaue Datum vom Dezember 4, 2023, entspricht dem in der Entwickler-Community beobachteten Rollout-Zeitraum. [Dokumentation für Betreuer – März 2024](https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens) [archiviert unter 2026-09-24 ↗](https://web.archive.org/web/20260924181824/https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens) Ursprünglicher Eintrag & eingereichter Link Bestätigung per Handy für „API“-Schlüssel [Den eingereichten Quellcode prüfen ↗](https://steamcommunity.com/dev/apikey) 2023 10-24Datum der Überprüfung Entwickler Bestätigte Veranstaltung und Datum ## [Die obligatorische „2“-FA für die Freischaltung von Spiel-Builds tritt in Kraft](https://phishdestroy.io/steam_dossier/de/security_timeline#event-2023-10-24) Die offizielle Steamworks-Ankündigung von Valve vom Oktober 10, 2023, bestätigt, dass ab dem Oktober 24, 2023, jedes Konto, das einen Build auf dem Standardzweig einer veröffentlichten Anwendung live schaltet, die Änderung per SMS oder über die Steam-App autorisieren muss. Diese Änderung führte zu einer direkten Aktualisierung der SetAppBuildLive-Webseite API. [Steamworks – Sicherheitsverbesserungen bei der Verwaltung von Builds und Benutzern](https://steamcommunity.com/groups/steamworks/announcements/detail/3749866608167579206) [archiviert unter 2025-12-03 ↗](https://web.archive.org/web/20251203174259/https://steamcommunity.com/groups/steamworks/announcements/detail/3749866608167579206) Ursprünglicher Eintrag & eingereichter Link SMS-MFA für die Veröffentlichung von Spiel-Builds [Den eingereichten Quellcode prüfen ↗](https://steamcommunity.com/groups/steamworks/announcements/detail/3734103130194459461) 2023 07-12Eingereicht am Gemeinschaft Teilweise überprüft ## [Von der Community festgestellte Inhaltswarnungen in benutzerdefinierten Biografien](https://phishdestroy.io/steam_dossier/de/security_timeline#event-2023-07-12) Steam Community-Meldungen ab Juli unter 2023 belegen, dass benutzerdefinierte Profilbeschreibungen, die externe Links oder Auslösewörter enthielten, plötzlich automatische Inhaltswarnungen anzeigten. Das Datum der Meldung vom Juli unter 12, 2023, stimmt mit der ersten Welle von Nutzerberichten in den Community-Foren unter Steam überein. [Steam Community-Forum – Meldungen zu Bio-Inhalten](https://steamcommunity.com/discussions/forum/1/3807266184852932971/) Ursprünglicher Eintrag & eingereichter Link Warnhinweis zu benutzerdefinierten Biografieinhalten [Den eingereichten Quellcode prüfen ↗](https://steamcommunity.com/discussions/forum/1/3807266184852932971/) 2023 01-25Eingereicht am Gemeinschaft Teilweise überprüft ## [Filterung von Profil-Links und Wartezeiten für Bearbeitungen sind aktiv](https://phishdestroy.io/steam_dossier/de/security_timeline#event-2023-01-25) Die offizielle Support-Dokumentation von Steam bestätigt, dass Links in benutzerdefinierten Biografien gefiltert werden und missbräuchliche Änderungen des Namens oder des Avatars zu Bearbeitungssperren führen können. Während die genaue Einführung der einstündigen Wartezeit 4-am 1. Januar 25, 2023, den beobachteten Beginn darstellt, ist der Mechanismus zur Linkfilterung selbst laut der bereitgestellten Hilfeseite bereits voll funktionsfähig. [Steam Support – Einschränkungen bezüglich Profilname und Avatar](https://help.steampowered.com/faqs/view/225C-C51E-B8F0-55B2) Ursprünglicher Eintrag & eingereichter Link Profil-LINK ENTFERNT / Abklingzeit [Den eingereichten Quellcode prüfen ↗](https://help.steampowered.com/faqs/view/225C-C51E-B8F0-55B2) 2022 10-24Datum der Überprüfung Authentifizierung Bestätigte Veranstaltung und Datum ## [Steam Umstellung der Clients auf OAuth-Aktualisierungs- und Zugriffstoken](https://phishdestroy.io/steam_dossier/de/security_timeline#event-2022-10-24) Die wichtigsten Kunden- und App-Updates von Valve im Oktober 2022 hat das Authentifizierungssystem von Steam grundlegend überarbeitet. Die alte Struktur mit Sitzungs-Cookies wurde durch OAuth-basierte Zugriffs- und Aktualisierungstoken ersetzt, und es wurde eine Liste der aktiven, autorisierten Geräte eingeführt, um die manuelle Aufhebung aktiver Sitzungen zu ermöglichen. [Valve — Aktualisierung der „Steam“-App und Überarbeitung des Authentifizierungsverfahrens](https://store.steampowered.com/news/group/4/view/3314112260640237775) Ursprünglicher Eintrag & eingereichter Link Steam Überarbeitung des Anmeldeprozesses / Kürzung von Cookies [Ankündigung zu „Valve“ ansehen ↗](https://store.steampowered.com/news/group/4/view/3314112260640237775) 2022 10-12Datum der Überprüfung Authentifizierung Bestätigte Veranstaltung und Datum ## [QR-Code-Anmeldung und Verwaltung autorisierter Geräte](https://phishdestroy.io/steam_dossier/de/security_timeline#event-2022-10-12) In der Ankündigung von Valve vom 12. Oktober werden die Anmeldung per QR-Code, die Genehmigung oder Ablehnung von Anmeldungen sowie eine Geräteliste beschrieben, über die der Zugriff auf das Konto widerrufen werden kann. [Valve — Die aktualisierte „Steam“-App ist ab sofort verfügbar](https://store.steampowered.com/news/posts/?appgroupname=Keep+in+touch&enddate=1666122699&feed=steam_blog) Ursprünglicher Eintrag & eingereichter Link Steam 3.0en zur mobilen App / QR-Anmeldung [Den eingereichten Quellcode prüfen ↗](https://store.steampowered.com/news/group/4/view/3314112260640237775) 2022 05-10Eingereicht am API Teilweise überprüft ## [Endpunkte für die Stornierung von Transaktionen wurden aus der öffentlichen Liste „API“ entfernt](https://phishdestroy.io/steam_dossier/de/security_timeline#event-2022-05-10) Entwickleraufzeichnungen bestätigen, dass im Mai 2022, Valve stillschweigend Endpunkte für die Handelsverwaltung wie IEconService/CancelTradeOffer und DeclineTradeOffer aus dem Web-API entfernt wurden (dokumentiert in node-steam-tradeoffer-manager #325). Zwar funktionieren die Methoden in privaten Client-Protokollen weiterhin, doch das Datum vom 10, 2022, markiert ihre beobachtete Entfernung aus öffentlichen Web-APIs zur Bekämpfung von Betrugs-Panels. [Entwicklerdiskussion – Issue Nr.325 (CancelTradeOffer entfernt)](https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/issues/325) · [Steamworks-WebAPI – IEconService-Dokumentation](https://partner.steamgames.com/doc/webapi/IEconService) Ursprünglicher Eintrag & eingereichter Link Entfernung von Endpunkten für die Stornierung von Handelsgeschäften [Knoten „node-steam-tradeoffer-manager“ prüfen – Issue Nr.325 ↗](https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/issues/325) 2020 05-25Datum der Überprüfung Handel Bestätigte Veranstaltung und Datum ## [Dota-2-Gegenstände unterliegen einer siebentägigen Handelssperre](https://phishdestroy.io/steam_dossier/de/security_timeline#event-2020-05-25) Am 25, 2020, wurde zeitgleich mit der Veröffentlichung des Battle Passes für das „10“ (blog.dota2.com/2020/05/the-international-10-battle-pass/) Valve eine eintägige Handelssperre (7-) für Dota-2-Gegenstände eingeführt, die der 2018 Counter-Strike-Richtlinie entspricht. Diese Einschränkung gilt für alle getauschten Gegenstände und Marktkäufe. [Dota-2-Community – Trade Lock und TI10-Client-Update](https://steamcommunity.com/app/570/announcements/) Ursprünglicher Eintrag & eingereichter Link Dota 2 / 7-Day-Trade-Sperre [Den eingereichten Quellcode prüfen ↗](https://blog.dota2.com/2020/05/trading-cooldown/) 2018 03-29Datum der Überprüfung Handel Bestätigte Veranstaltung und Datum ## [Für getauschte CS:GO-Gegenstände gilt eine siebentägige Wartezeit](https://phishdestroy.io/steam_dossier/de/security_timeline#event-2018-03-29) Die offiziellen Versionshinweise bestätigen das Datum und die Einschränkung. Die angegebene URL leitete zu einem Karten-Update unter 2013 weiter; die entsprechende URL in den Versionshinweisen endet auf 20309. [Valve — Versionshinweise zu „3/29/2018“](https://blog.counter-strike.net/2018/03/20309/) Ursprünglicher Eintrag & eingereichter Link CS:GO / „7-“ – Day-Trade-Sperre [Den eingereichten Quellcode prüfen ↗](https://blog.counter-strike.net/index.php/2018/03/20308/) [archiviert unter 2025-02-26 ↗](https://web.archive.org/web/20250226114333/https://blog.counter-strike.net/index.php/2018/03/20308/) ### Keine passenden Einträge. Versuchen Sie es mit einem anderen Suchbegriff oder löschen Sie die Filter. Folgen Sie den Beweisen. Prüfen Sie die Quelle. [Zurück zur Untersuchung ↗](https://phishdestroy.io/steam_dossier/de/#vulnerability-profile)