# 「Steam」特集：規則、ルート、そして説明責任

> 制限を定めるのはValve。インフラを提供するのはSteam。

Canonical: https://phishdestroy.io/steam_dossier/ja/index
Language: ja
Publisher: PhishDestroy
Author: PhishDestroy Team

This file describes the published investigation page. The full text preserves its arguments, figures, tables, qualifications and source links. Cite the canonical page and the relevant section.

## Reading

- [Published page](https://phishdestroy.io/steam_dossier/ja/index)
- [Complete Markdown](https://phishdestroy.io/steam_dossier/ja/index.html.md)
- [Complete plain-text version](https://phishdestroy.io/steam_dossier/ja/index/llms-full.txt)
- [Investigation index](https://phishdestroy.io/steam_dossier/llms.txt)

## Sections

- [ルール。記録。未解決の謎。](https://phishdestroy.io/steam_dossier/ja/index#briefing-heading)
- [目次](https://phishdestroy.io/steam_dossier/ja/index#toc)
- [ワシントン州賭博委員会への公開書簡](https://phishdestroy.io/steam_dossier/ja/index#wsgc-public-address)
- [10日間が10年に変わった。 レコードを再度開いてください。](https://phishdestroy.io/steam_dossier/ja/index#wsgc-public-address-title)
- [サイトはアクセスがブロックされていますが、ログイン用のルートはブロックされていません。](https://phishdestroy.io/steam_dossier/ja/index#proxy-bypass-explainer)
- [図3.1 — 2つのルートを図示したもの。](https://phishdestroy.io/steam_dossier/ja/index#proxy-bypass-explainer)
- [「全体像の罠」：リンクフィルターはコンプライアンスの「見せかけ」に過ぎず、盾にはならない](https://phishdestroy.io/steam_dossier/ja/index#linkfilter-coverage)
- [メインドメインがブロックされている一方で、認証ホストがブロックされていない場合、ログインルートは開いたままとなり、その状態が何年も続くことになります。](https://phishdestroy.io/steam_dossier/ja/index#proxy-bypass-explainer)
- [背景：「Steam」とは何か、そしてなぜこれがここで重要なのか](https://phishdestroy.io/steam_dossier/ja/index#proxy-bypass-explainer)
- [Valveが行ったこと：ドメインブロック](https://phishdestroy.io/steam_dossier/ja/index#proxy-bypass-explainer)
- [プロキシドメインとは](https://phishdestroy.io/steam_dossier/ja/index#proxy-bypass-explainer)
- [重要なポイント：すべてのリクエストで認証ホストが Steam に送信される](https://phishdestroy.io/steam_dossier/ja/index#proxy-bypass-explainer)
- [これが何を証明しているか](https://phishdestroy.io/steam_dossier/ja/index#proxy-bypass-explainer)
- [Steamの内には、Valveのリストが唯一のリストとして含まれている。](https://phishdestroy.io/steam_dossier/ja/index#inside-steam-filter)
- [リンクフィルタの保護機能のバイパス](https://phishdestroy.io/steam_dossier/ja/index#inside-steam-filter)
- [Webブラウザ「Big Picture」がログイン用クッキーを漏洩し、機密情報を開示している（アカウント乗っ取りにつながる恐れあり）](https://phishdestroy.io/steam_dossier/ja/index#inside-steam-filter)
- [ウイルス対策ソフトをインストールしている未成年者にとって、これはどういう意味を持つのか](https://phishdestroy.io/steam_dossier/ja/index#inside-steam-filter)
- [エンドポイントが閉じられました。パブリックトレースでキーが失われました。](https://phishdestroy.io/steam_dossier/ja/index#evidence-blackout)
- [停電前の時代](https://phishdestroy.io/steam_dossier/ja/index#evidence-blackout)
- [変更後](https://phishdestroy.io/steam_dossier/ja/index#evidence-blackout)
- [1回のセッション。ユーザーが認識している以上のアクセス権限。](https://phishdestroy.io/steam_dossier/ja/index#vulnerability-profile)
- [1. 段階認証の不備](https://phishdestroy.io/steam_dossier/ja/index#vulnerability-profile)
- [2. 最小権限の原則の欠如](https://phishdestroy.io/steam_dossier/ja/index#vulnerability-profile)
- [3. セッション管理の不具合](https://phishdestroy.io/steam_dossier/ja/index#vulnerability-profile)
- [4. 認証ホストのドメインレベルでのブロックは技術的に可能であった](https://phishdestroy.io/steam_dossier/ja/index#vulnerability-profile)
- [Valveは毎日、これらのルールに基づいてビルドを行っています。しかし、ここではそれらのルールに基づいてビルドされませんでした。](https://phishdestroy.io/steam_dossier/ja/index#integration-paradox-title)
- [インタラクティブなエクスプロイト＆ハイジャック・シミュレーター](https://phishdestroy.io/steam_dossier/ja/index#hijack-simulation)
- [シーケンスの背後にあるエンドポイント。](https://phishdestroy.io/steam_dossier/ja/index#api-reference)
- [チェックが入ったボックス。誰の操作？](https://phishdestroy.io/steam_dossier/ja/index#consent-analysis)
- [Valveが「貿易代替」をどのようにして最終的に解消したか――そして、なぜ7年もの間、その場しのぎの対策が続いたのか](https://phishdestroy.io/steam_dossier/ja/index#autopsy-trade-substitution)
- [彼らのルールブック。記録されたプラットフォーム。](https://phishdestroy.io/steam_dossier/ja/index#selective-enforcement)
- [ルールブックは一つ。しかし、その適用にはばらつきがある。](https://phishdestroy.io/steam_dossier/ja/index#enforcement-focus-title)
- [自動化用API。自動化を禁止するルール。](https://phishdestroy.io/steam_dossier/ja/index#api-paradox)
- [「ゲーム開発者」という誤謬](https://phishdestroy.io/steam_dossier/ja/index#api-paradox)
- [10日間が求められた。10年分の説明が必要だ。](https://phishdestroy.io/steam_dossier/ja/index#case-study-section)
- [バルブ・コーポレーション](https://phishdestroy.io/steam_dossier/ja/index#letter-company)
- [宣言されたリターンホストに従ってください。](https://phishdestroy.io/steam_dossier/ja/index#csgofast-scale)
- [2つの期限。1つの未解決の執行基準。](https://phishdestroy.io/steam_dossier/ja/index#washington-record-heading)
- [「10日前の通知」の10年間：指定された23カ所に対する法医学的サバイバル監査](https://phishdestroy.io/steam_dossier/ja/index#cd-survival-audit)
- [ホスト名はすでにリクエストに含まれています。](https://phishdestroy.io/steam_dossier/ja/index#autoban-feasibility-section)
- [記録・報告された先例](https://phishdestroy.io/steam_dossier/ja/index#autoban-feasibility-section)
- [登録日からは何がわかるか、何がわからないか](https://phishdestroy.io/steam_dossier/ja/index#autoban-feasibility-section)
- [比較監査：APIコンプライアンス基準](https://phishdestroy.io/steam_dossier/ja/index#autoban-feasibility-section)
- [オフ-0-価格差](https://phishdestroy.io/steam_dossier/ja/index#market-thesis-heading)
- [その金額が示すもの](https://phishdestroy.io/steam_dossier/ja/index#market-gap-section)
- [多くの会場では、Steamよりも高い金額が記載されています。](https://phishdestroy.io/steam_dossier/ja/index#market-chart-value)
- [Steamは依然としてオファー数でトップを維持している。](https://phishdestroy.io/steam_dossier/ja/index#market-chart-offers)
- [商業エコシステムは、誰の目にも明らかです。](https://phishdestroy.io/steam_dossier/ja/index#market-gap-section)
- [誰が安全装置をリセットできるのですか？](https://phishdestroy.io/steam_dossier/ja/index#insider-threat)
- [アカウントのセキュリティ機能を無効にした復旧チケット、および報告された$10,000の損失](https://phishdestroy.io/steam_dossier/ja/index#insider-threat)
- [在庫の枠を超えて。](https://phishdestroy.io/steam_dossier/ja/index#insider-threat)
- [Valveは、33ヶ月の間隔を置いて2度、その扉を開けた。扉は一度も閉まることはなかった。](https://phishdestroy.io/steam_dossier/ja/index#theft-ledger-title)
- [機密性の確保には、技術的な説明責任が伴わなければならない。](https://phishdestroy.io/steam_dossier/ja/index#insider-threat)
- [資金の流れを追跡する。取引を個別に区別する。](https://phishdestroy.io/steam_dossier/ja/index#aml-kyc)
- [実際に資金が動く場所。](https://phishdestroy.io/steam_dossier/ja/index#revenue-path)
- [まずその活動を分類し、次に義務を分類してください。](https://phishdestroy.io/steam_dossier/ja/index#aml-kyc)
- [資金の流れ、情報、および支援を追跡する。](https://phishdestroy.io/steam_dossier/ja/index#aml-kyc)
- [デジタルサービス法：知見を記録に残す](https://phishdestroy.io/steam_dossier/ja/index#dsa-accountability)
- [10日間の要求。](https://phishdestroy.io/steam_dossier/ja/index#dsa-accountability)
- [DSAの時間枠。](https://phishdestroy.io/steam_dossier/ja/index#dsa-accountability)
- [期間には通知の履歴が必要です。](https://phishdestroy.io/steam_dossier/ja/index#dsa-accountability)
- [世界全体の年間売上高のうち](https://phishdestroy.io/steam_dossier/ja/index#dsa-accountability)
- [未成年者：Steamでのログインは年齢確認にはなりません](https://phishdestroy.io/steam_dossier/ja/index#minors-protection)
- [演算子とデータを特定してください。](https://phishdestroy.io/steam_dossier/ja/index#minors-protection)
- [ログインから入金までの流れを記録してください。](https://phishdestroy.io/steam_dossier/ja/index#minors-protection)
- [リクエスト。レスポンス。欠落している比較。](https://phishdestroy.io/steam_dossier/ja/index#gdpr-live-case)
- [記録は存在しているが、データ主体はそれを受け取っていない。](https://phishdestroy.io/steam_dossier/ja/index#gdpr-live-case)
- [プラットフォーム独自のアーキテクチャに反する利用規約](https://phishdestroy.io/steam_dossier/ja/index#tos-structural-void)
- [市場の天井価格と商業利用の禁止](https://phishdestroy.io/steam_dossier/ja/index#tos-structural-void)
- [APIキーの脆弱性は、ユーザーの不注意というよりも、プラットフォームの設計上の問題である](https://phishdestroy.io/steam_dossier/ja/index#tos-structural-void)
- [Valve は、ログインのたびに認証用ホスト名を受け取ります](https://phishdestroy.io/steam_dossier/ja/index#tos-structural-void)
- [過去寄せられた苦情に見られる傾向](https://phishdestroy.io/steam_dossier/ja/index#tos-structural-void)
- [この記録を審査する裁判所は、SSAを単独で解釈することはないだろう。](https://phishdestroy.io/steam_dossier/ja/index#tos-structural-void)
- [調査結果。私たちが求めている記録。](https://phishdestroy.io/steam_dossier/ja/index#findings-and-requests)
- [証拠概要書 — 情報源1から提供された資料](https://phishdestroy.io/steam_dossier/ja/index#official-memorandum)
- [提出されたPDFにおける黒塗り処理は表面的なものであり、黒塗りされたテキストも引き続き抽出可能です](https://phishdestroy.io/steam_dossier/ja/index#academic-response)
- [サポートおよび法的文書に関する添付資料](https://phishdestroy.io/steam_dossier/ja/index#exhibit-gallery-section)
- [選定された一次資料](https://phishdestroy.io/steam_dossier/ja/index#evidence-matrix-section)
- [2016年に要求されたハードウェアキー](https://phishdestroy.io/steam_dossier/ja/index#receipt-heading-gh-01)
- [効果的なオプトアウト機能のないクラッシュレポート](https://phishdestroy.io/steam_dossier/ja/index#receipt-heading-gh-02)
- [Valveに認証チケットの悪用が報告された](https://phishdestroy.io/steam_dossier/ja/index#receipt-heading-gh-03)
- [44件の係争中のマーケット購入](https://phishdestroy.io/steam_dossier/ja/index#receipt-heading-rd-01)
- [永久利用停止および異議申し立ての受付停止](https://phishdestroy.io/steam_dossier/ja/index#receipt-heading-rd-02)
- [リカバリ・リセットと、報告された「-0」の損失](https://phishdestroy.io/steam_dossier/ja/index#receipt-heading-rd-03)
- [ArchiSteamFarm および自動化条項](https://phishdestroy.io/steam_dossier/ja/index#asf-case-study)
- [ルールを選択してください。一致するレコードを確認してください。](https://phishdestroy.io/steam_dossier/ja/index#legal-ledger-workspace-section)
- [DSAR対応マニュアル：証拠の提出を要請する](https://phishdestroy.io/steam_dossier/ja/index#dsar-playbook)
- [タイムラインを保存してください。](https://phishdestroy.io/steam_dossier/ja/index#dsar-playbook)
- [保存されているデータの開示を請求してください。](https://phishdestroy.io/steam_dossier/ja/index#dsar-playbook)
- [配送記録は保管しておいてください。](https://phishdestroy.io/steam_dossier/ja/index#dsar-playbook)
- [回答を比較してください。](https://phishdestroy.io/steam_dossier/ja/index#dsar-playbook)
- [アカウントのセキュリティとアクセス履歴](https://phishdestroy.io/steam_dossier/ja/index#dsar-playbook)
- [不一致は、調査すべき証拠である。](https://phishdestroy.io/steam_dossier/ja/index#dsar-playbook)
- [サポート対応件数。公表されている対応時間。](https://phishdestroy.io/steam_dossier/ja/index#support-stats-section)
- [1つのサポートデスクに2つの待ち行列があり、21件のアーカイブされたキャプチャ画像にまたがって確認できます。](https://phishdestroy.io/steam_dossier/ja/index#support-stats-section)
- [レコード数を数えてください。範囲を確認してください。](https://phishdestroy.io/steam_dossier/ja/index#evidence-base)
- [Valve は執行記録を公表していない。 私たちは一つ作りました。](https://phishdestroy.io/steam_dossier/ja/index#phishdestroy-manifesto)

## Evidence and downloads

- [auth-route-audit.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit.json)
- [保存済み Steam を比較 リンクフィルターの結果 ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-all-results.json)
- [rollbit.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rollbit.com.json)
- [skin.club.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.club.json)
- [howl.gg.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/howl.gg.json)
- [duelbits.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/duelbits.com.json)
- [ドシエ認証監査 ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgofast.com.json)
- [farmskins.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/farmskins.com.json)
- [cobaltlab.tech.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cobaltlab.tech.json)
- [csgo.net.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo.net.json)
- [ggdrop.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ggdrop.com.json)
- [rustchance.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustchance.com.json)
- [skin.fans.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.fans.json)
- [skinport.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinport.com.json)
- [skins.cash.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.cash.json)
- [tf2hunt.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2hunt.com.json)
- [linkfilter-2026-09-22.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-2026-09-22.json)
- [csgoempire.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoempire.com.json)
- [cs.money.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.money.json)
- [csfloat.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csfloat.com.json)
- [g4skins.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g4skins.com.json)
- [juice.gg.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/juice.gg.json)
- [market.csgo.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/market.csgo.com.json)
- [rust.tm.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rust.tm.json)
- [skinbaron.de.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbaron.de.json)
- [tf2royal.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2royal.com.json)
- [tradeit.gg.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tradeit.gg.json)
- [upgrader.pro.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/upgrader.pro.json)
- [linkfilter-recheck-2026-09-21.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-recheck-2026-09-21.json)
- [domain-registration.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registration.json)
- [wayback-snapshots.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/wayback-snapshots.json)
- [linkfilter-2026-09-22c.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-2026-09-22c.json)
- [master_registry.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/master_registry.json)
- [longitudinal-steam-phishing-audit.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/longitudinal-steam-phishing-audit.json)
- [linkfilter-steam-phishing-100.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-steam-phishing-100.json)
- [linkfilter-coverage-2026-09-22.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-coverage-2026-09-22.json)
- [platform-audit.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/platform-audit.json)
- [platforms-removed.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/platforms-removed.json)
- [hackerone-reports.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/hackerone-reports.json)
- [PCI SSC リソースガイド ↗](https://listings.pcisecuritystandards.org/pdfs/PCI_DSS_Resource_Guide_(003).pdf)
- [WSGC 立法報告書 PDF（ローカルコピー） ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/wsgc-skins-gambling-briefing-2018.pdf)
- [wsgc.wa.gov にある同じファイル ↗](https://wsgc.wa.gov/sites/default/files/2023-10/Skins%20Gambling.pdf)
- [検索レコードとハッシュ ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/wsgc-briefing-manifest.json)
- [以前の CSFloat スナップショット ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/csfloat-catalogue.json)
- [39行分の抽出（日付付き） ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/priceempire-marketplaces.json)
- [5つのマーケットプレイスを網羅したアトラス・データセット ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-atlas.json)
- [出所明細書 ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-manifest.json)
- [Skinportの概要 ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/skinport-floor-over-cap.json)
- [ソース行とハッシュ ↓](https://phishdestroy.io/steam_dossier/steam_tos_assets/outsourcing-archive-records.json)
- [FinCEN FIN-2019-G001、第1～2条、第5.1項 ↗](https://www.fincen.gov/sites/default/files/2019-05/FinCEN%20CVC%20Guidance%20FINAL.pdf)
- [アーカイブ済み 2025-07-11 ↗](https://web.archive.org/web/20250711185007/https://www.fincen.gov/sites/default/files/2019-05/FinCEN%20CVC%20Guidance%20FINAL.pdf)
- [screenshot-manifest.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/screenshot-manifest.json)
- [ページ単位のPDF測定と方法 ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/regulatory-review/disclosure-audit.json)
- [6曲の楽曲をダウンロード ↓](https://phishdestroy.io/steam_dossier/steam_tos_assets/selected-evidence-records.json)
- [検索可能なアーカイブ・マニフェスト ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/archive_manifest.json)
- [database.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/database.json)
- [EDPBのアクセスに関するガイドライン、第2条、第4条～第6条 ↗](https://www.edpb.europa.eu/system/files/2023-04/edpb_guidelines_202201_data_subject_rights_access_v2_en.pdf)
- [.txtファイルをダウンロード ↓](https://phishdestroy.io/steam_dossier/steam_tos_assets/dsar-request-template.txt)
- [測定値とハッシュの一覧 ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/part2-measurements.json)
- [CSVの活用 ↗](https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/TOTAL_VALVE_SCANDALS_MASTER_DB.csv)