# Het Steam-dossier: regels, trajecten en verantwoordingsplicht > Valve stelt de beperkingen vast. Steam levert de infrastructuur. Canonical: https://phishdestroy.io/steam_dossier/nl/index Language: nl Publisher: PhishDestroy Author: PhishDestroy Team This file describes the published investigation page. The full text preserves its arguments, figures, tables, qualifications and source links. Cite the canonical page and the relevant section. ## Reading - [Published page](https://phishdestroy.io/steam_dossier/nl/index) - [Complete Markdown](https://phishdestroy.io/steam_dossier/nl/index.html.md) - [Complete plain-text version](https://phishdestroy.io/steam_dossier/nl/index/llms-full.txt) - [Investigation index](https://phishdestroy.io/steam_dossier/llms.txt) ## Sections - [De regel. Het record. De onbeantwoorde vragen.](https://phishdestroy.io/steam_dossier/nl/index#briefing-heading) - [Inhoudsopgave](https://phishdestroy.io/steam_dossier/nl/index#toc) - [Open brief aan de Kansspelcommissie van de staat Washington](https://phishdestroy.io/steam_dossier/nl/index#wsgc-public-address) - [Tien dagen werden tien jaar. Open het dossier opnieuw.](https://phishdestroy.io/steam_dossier/nl/index#wsgc-public-address-title) - [De website is geblokkeerd. De inlogpagina is dat niet.](https://phishdestroy.io/steam_dossier/nl/index#proxy-bypass-explainer) - [Figuur 3.1 — De twee routes, weergegeven.](https://phishdestroy.io/steam_dossier/nl/index#proxy-bypass-explainer) - [De valkuil van het grote geheel: Link Filter is slechts schijnmaatregelen, geen bescherming](https://phishdestroy.io/steam_dossier/nl/index#linkfilter-coverage) - [Als het hoofddomein wordt geblokkeerd terwijl de auth-host niet wordt geblokkeerd, blijft de inlogroute open — en dat blijft jarenlang zo.](https://phishdestroy.io/steam_dossier/nl/index#proxy-bypass-explainer) - [Achtergrond: Wat Steam is en waarom het hier van belang is](https://phishdestroy.io/steam_dossier/nl/index#proxy-bypass-explainer) - [Wat Valve deed: de domeinblokkering](https://phishdestroy.io/steam_dossier/nl/index#proxy-bypass-explainer) - [Wat een proxy-domein is](https://phishdestroy.io/steam_dossier/nl/index#proxy-bypass-explainer) - [Het kritieke punt: de Auth Host wordt bij elk verzoek naar Steam verzonden](https://phishdestroy.io/steam_dossier/nl/index#proxy-bypass-explainer) - [Wat dit aantoont](https://phishdestroy.io/steam_dossier/nl/index#proxy-bypass-explainer) - [In Steam is de lijst van Valve de enige lijst.](https://phishdestroy.io/steam_dossier/nl/index#inside-steam-filter) - [Omzeiling van de linkfilterbeveiliging](https://phishdestroy.io/steam_dossier/nl/index#inside-steam-filter) - [De webbrowser Big Picture laat inlogcookies lekken en maakt gevoelige informatie openbaar (wat kan leiden tot het overnemen van accounts)](https://phishdestroy.io/steam_dossier/nl/index#inside-steam-filter) - [Wat dit betekent voor een minderjarige die een antivirusprogramma heeft geïnstalleerd](https://phishdestroy.io/steam_dossier/nl/index#inside-steam-filter) - [Een eindpunt is gesloten. Bij het openbare traceren is een sleutel verloren gegaan.](https://phishdestroy.io/steam_dossier/nl/index#evidence-blackout) - [Het tijdperk vóór de stroomstoring](https://phishdestroy.io/steam_dossier/nl/index#evidence-blackout) - [Na de wijziging](https://phishdestroy.io/steam_dossier/nl/index#evidence-blackout) - [Eén sessie. Meer toegang dan de gebruiker ziet.](https://phishdestroy.io/steam_dossier/nl/index#vulnerability-profile) - [1. Onvoldoende versterkte authenticatie](https://phishdestroy.io/steam_dossier/nl/index#vulnerability-profile) - [2. Het ontbreken van het beginsel van minimale rechten](https://phishdestroy.io/steam_dossier/nl/index#vulnerability-profile) - [3. Defecte sessiebeheerfunctie](https://phishdestroy.io/steam_dossier/nl/index#vulnerability-profile) - [4. Het blokkeren van authenticatiehosts op domeinniveau was technisch haalbaar](https://phishdestroy.io/steam_dossier/nl/index#vulnerability-profile) - [Valve compileert elke dag volgens deze regels. Hier is dat niet gelukt.](https://phishdestroy.io/steam_dossier/nl/index#integration-paradox-title) - [Interactieve simulator voor exploits en kapingen](https://phishdestroy.io/steam_dossier/nl/index#hijack-simulation) - [De eindpunten achter de reeks.](https://phishdestroy.io/steam_dossier/nl/index#api-reference) - [Een aangevinkt vakje. Wiens handeling?](https://phishdestroy.io/steam_dossier/nl/index#consent-analysis) - [Hoe Valve uiteindelijk een einde maakte aan „handelsvervanging“ — en waarom het zeven jaar vol tijdelijke oplossingen kostte](https://phishdestroy.io/steam_dossier/nl/index#autopsy-trade-substitution) - [Hun spelregels. De geregistreerde platforms.](https://phishdestroy.io/steam_dossier/nl/index#selective-enforcement) - [Eén regelboek. Ongelijke handhaving.](https://phishdestroy.io/steam_dossier/nl/index#enforcement-focus-title) - [Een API voor automatisering. Een regel tegen automatisering.](https://phishdestroy.io/steam_dossier/nl/index#api-paradox) - [De misvatting van de „gameontwikkelaar”](https://phishdestroy.io/steam_dossier/nl/index#api-paradox) - [Tien dagen geëist. Tien jaar om verantwoording af te leggen.](https://phishdestroy.io/steam_dossier/nl/index#case-study-section) - [VALVE CORPORATION](https://phishdestroy.io/steam_dossier/nl/index#letter-company) - [Volg de opgegeven retourhost.](https://phishdestroy.io/steam_dossier/nl/index#csgofast-scale) - [Twee termijnen. Eén onduidelijke handhavingsnorm.](https://phishdestroy.io/steam_dossier/nl/index#washington-record-heading) - [Het decennium van de 10-daagse kennisgeving: forensische overlevingsaudit van de 23 genoemde locaties](https://phishdestroy.io/steam_dossier/nl/index#cd-survival-audit) - [De hostnaam staat al in het verzoek.](https://phishdestroy.io/steam_dossier/nl/index#autoban-feasibility-section) - [Gedocumenteerde en gemelde precedenten](https://phishdestroy.io/steam_dossier/nl/index#autoban-feasibility-section) - [Wat een registratiedatum wel en niet aangeeft](https://phishdestroy.io/steam_dossier/nl/index#autoban-feasibility-section) - [Vergelijkende controle: API-nalevingsnormen](https://phishdestroy.io/steam_dossier/nl/index#autoban-feasibility-section) - [Het prijsverschil ten opzichte van 0](https://phishdestroy.io/steam_dossier/nl/index#market-thesis-heading) - [Wat het bedrag aangeeft](https://phishdestroy.io/steam_dossier/nl/index#market-gap-section) - [Veel locaties vermelden een waarde in dollars die hoger is dan Steam.](https://phishdestroy.io/steam_dossier/nl/index#market-chart-value) - [Steam staat nog steeds aan kop wat betreft het aantal aanbiedingen.](https://phishdestroy.io/steam_dossier/nl/index#market-chart-offers) - [Het commerciële ecosysteem ligt voor het grijpen.](https://phishdestroy.io/steam_dossier/nl/index#market-gap-section) - [Wie kan de beveiligingsmaatregelen resetten?](https://phishdestroy.io/steam_dossier/nl/index#insider-threat) - [Een herstelticket waardoor de beveiliging van het account werd uitgeschakeld, en een gemeld verlies van $10,000](https://phishdestroy.io/steam_dossier/nl/index#insider-threat) - [Meer dan alleen de voorraad.](https://phishdestroy.io/steam_dossier/nl/index#insider-threat) - [Valve liet de deur twee keer openstaan, met een tussenpoos van drieëndertig maanden. Ze ging nooit dicht.](https://phishdestroy.io/steam_dossier/nl/index#theft-ledger-title) - [Vertrouwelijkheid moet gepaard gaan met technische verantwoordelijkheid.](https://phishdestroy.io/steam_dossier/nl/index#insider-threat) - [Volg het geld. Scheid de transacties.](https://phishdestroy.io/steam_dossier/nl/index#aml-kyc) - [Waar het geld daadwerkelijk naartoe gaat.](https://phishdestroy.io/steam_dossier/nl/index#revenue-path) - [Classificeer eerst de activiteit en daarna de verplichting.](https://phishdestroy.io/steam_dossier/nl/index#aml-kyc) - [Volg opbrengsten, kennis en ondersteuning.](https://phishdestroy.io/steam_dossier/nl/index#aml-kyc) - [De Wet inzake digitale diensten: leg kennis vast](https://phishdestroy.io/steam_dossier/nl/index#dsa-accountability) - [Een eis van tien dagen.](https://phishdestroy.io/steam_dossier/nl/index#dsa-accountability) - [Het DSA-tijdvenster.](https://phishdestroy.io/steam_dossier/nl/index#dsa-accountability) - [De looptijd moet worden bijgehouden.](https://phishdestroy.io/steam_dossier/nl/index#dsa-accountability) - [van de jaarlijkse wereldwijde omzet](https://phishdestroy.io/steam_dossier/nl/index#dsa-accountability) - [Minderjarigen: een Steam-login geldt niet als leeftijdsverificatie](https://phishdestroy.io/steam_dossier/nl/index#minors-protection) - [Geef aan wat de operator en de gegevens zijn.](https://phishdestroy.io/steam_dossier/nl/index#minors-protection) - [Leg het traject vast, van het inloggen tot het storten.](https://phishdestroy.io/steam_dossier/nl/index#minors-protection) - [Het verzoek. Het antwoord. De ontbrekende vergelijking.](https://phishdestroy.io/steam_dossier/nl/index#gdpr-live-case) - [De documenten bestaan wel; de betrokkene heeft ze echter niet ontvangen.](https://phishdestroy.io/steam_dossier/nl/index#gdpr-live-case) - [De abonneeovereenkomst in strijd met de eigen architectuur van het platform](https://phishdestroy.io/steam_dossier/nl/index#tos-structural-void) - [Het marktplafond en het verbod op commercieel gebruik](https://phishdestroy.io/steam_dossier/nl/index#tos-structural-void) - [De kwetsbaarheid van de API-sleutel is eerder een kwestie van platformontwerp dan van nalatigheid van de gebruiker](https://phishdestroy.io/steam_dossier/nl/index#tos-structural-void) - [Valve ontvangt bij elke aanmelding de hostnaam van de authenticatie](https://phishdestroy.io/steam_dossier/nl/index#tos-structural-void) - [Het patroon in de gearchiveerde klachten](https://phishdestroy.io/steam_dossier/nl/index#tos-structural-void) - [Een rechtbank die dit dossier beoordeelt, zou de SSA niet op zichzelf beschouwen.](https://phishdestroy.io/steam_dossier/nl/index#tos-structural-void) - [De bevindingen. De documenten waar we om vragen.](https://phishdestroy.io/steam_dossier/nl/index#findings-and-requests) - [Bewijsnota — materiaal verstrekt door Bron 1](https://phishdestroy.io/steam_dossier/nl/index#official-memorandum) - [De bewerking in de gegenereerde PDF is louter cosmetisch: de afgedekte tekst kan nog steeds worden geëxtraheerd](https://phishdestroy.io/steam_dossier/nl/index#academic-response) - [Bijlagen bij ondersteunende documenten en juridische correspondentie](https://phishdestroy.io/steam_dossier/nl/index#exhibit-gallery-section) - [Geselecteerde primaire bronnen](https://phishdestroy.io/steam_dossier/nl/index#evidence-matrix-section) - [Hardware-sleutels, aangevraagd in 2016](https://phishdestroy.io/steam_dossier/nl/index#receipt-heading-gh-01) - [Crash-rapporten zonder effectieve opt-out-mogelijkheid](https://phishdestroy.io/steam_dossier/nl/index#receipt-heading-gh-02) - [Misbruik van authenticatietickets gemeld aan Valve](https://phishdestroy.io/steam_dossier/nl/index#receipt-heading-gh-03) - [44 betwiste aankopen op de markt](https://phishdestroy.io/steam_dossier/nl/index#receipt-heading-rd-01) - [Een definitieve uitsluiting en gesloten beroepsprocedures](https://phishdestroy.io/steam_dossier/nl/index#receipt-heading-rd-02) - [Een herstelreset en een gemeld verlies van $10,000](https://phishdestroy.io/steam_dossier/nl/index#receipt-heading-rd-03) - [ArchiSteamFarm en de automatiseringsclausule](https://phishdestroy.io/steam_dossier/nl/index#asf-case-study) - [Kies een regel. Bekijk de bijbehorende records.](https://phishdestroy.io/steam_dossier/nl/index#legal-ledger-workspace-section) - [DSAR-handleiding: vraag om het bewijsmateriaal](https://phishdestroy.io/steam_dossier/nl/index#dsar-playbook) - [Bewaar je tijdlijn.](https://phishdestroy.io/steam_dossier/nl/index#dsar-playbook) - [Vraag uw bewaarde gegevens op.](https://phishdestroy.io/steam_dossier/nl/index#dsar-playbook) - [Bewaar het afleveringsbewijs.](https://phishdestroy.io/steam_dossier/nl/index#dsar-playbook) - [Vergelijk de reactie.](https://phishdestroy.io/steam_dossier/nl/index#dsar-playbook) - [Accountbeveiliging en toegangsgegevens](https://phishdestroy.io/steam_dossier/nl/index#dsar-playbook) - [Een discrepantie is een aanleiding om een onderzoek in te stellen.](https://phishdestroy.io/steam_dossier/nl/index#dsar-playbook) - [Ondersteuningsvolume. Gepubliceerde responstijden.](https://phishdestroy.io/steam_dossier/nl/index#support-stats-section) - [Twee wachtrijen bij één helpdesk, te zien op 21 gearchiveerde schermafbeeldingen.](https://phishdestroy.io/steam_dossier/nl/index#support-stats-section) - [Tel de records. Controleer het bereik.](https://phishdestroy.io/steam_dossier/nl/index#evidence-base) - [Valve publiceert geen handhavingsgegevens. We hebben er een gebouwd.](https://phishdestroy.io/steam_dossier/nl/index#phishdestroy-manifesto) ## Evidence and downloads - [auth-route-audit.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit.json) - [Vergelijk opgeslagen Steam Link Filterresultaten ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-all-results.json) - [rollbit.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rollbit.com.json) - [skin.club.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.club.json) - [howl.gg.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/howl.gg.json) - [duelbits.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/duelbits.com.json) - [Dossier-authenticiteitscontrole ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgofast.com.json) - [farmskins.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/farmskins.com.json) - [cobaltlab.tech.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cobaltlab.tech.json) - [csgo.net.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo.net.json) - [ggdrop.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ggdrop.com.json) - [rustchance.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustchance.com.json) - [skin.fans.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.fans.json) - [skinport.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinport.com.json) - [skins.cash.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.cash.json) - [tf2hunt.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2hunt.com.json) - [linkfilter-2026-09-22.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-2026-09-22.json) - [csgoempire.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoempire.com.json) - [cs.money.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.money.json) - [csfloat.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csfloat.com.json) - [g4skins.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g4skins.com.json) - [juice.gg.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/juice.gg.json) - [market.csgo.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/market.csgo.com.json) - [rust.tm.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rust.tm.json) - [skinbaron.de.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbaron.de.json) - [tf2royal.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2royal.com.json) - [tradeit.gg.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tradeit.gg.json) - [upgrader.pro.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/upgrader.pro.json) - [linkfilter-recheck-2026-09-21.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-recheck-2026-09-21.json) - [domain-registration.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registration.json) - [wayback-snapshots.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/wayback-snapshots.json) - [linkfilter-2026-09-22c.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-2026-09-22c.json) - [master_registry.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/master_registry.json) - [longitudinal-steam-phishing-audit.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/longitudinal-steam-phishing-audit.json) - [linkfilter-steam-phishing-100.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-steam-phishing-100.json) - [linkfilter-coverage-2026-09-22.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-coverage-2026-09-22.json) - [platform-audit.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/platform-audit.json) - [platforms-removed.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/platforms-removed.json) - [hackerone-reports.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/hackerone-reports.json) - [PCI SSC-informatiegids ↗](https://listings.pcisecuritystandards.org/pdfs/PCI_DSS_Resource_Guide_(003).pdf) - [WSGC-wetgevingsrapport (PDF) (lokale kopie) ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/wsgc-skins-gambling-briefing-2018.pdf) - [hetzelfde bestand op wsgc.wa.gov ↗](https://wsgc.wa.gov/sites/default/files/2023-10/Skins%20Gambling.pdf) - [opvraagrecord en hash ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/wsgc-briefing-manifest.json) - [Eerdere momentopname van CSFloat ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/csfloat-catalogue.json) - [gedateerde extractie van 39 rijen ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/priceempire-marketplaces.json) - [Atlas-dataset met vijf marktplaatsen ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-atlas.json) - [Herkomstverklaring ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-manifest.json) - [Skinport-overzicht ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/skinport-floor-over-cap.json) - [bronrijen en hashes ↓](https://phishdestroy.io/steam_dossier/steam_tos_assets/outsourcing-archive-records.json) - [FinCEN FIN-2019-G001, §§ 1–2, 5.1 ↗](https://www.fincen.gov/sites/default/files/2019-05/FinCEN%20CVC%20Guidance%20FINAL.pdf) - [gearchiveerd 2025-07-11 ↗](https://web.archive.org/web/20250711185007/https://www.fincen.gov/sites/default/files/2019-05/FinCEN%20CVC%20Guidance%20FINAL.pdf) - [screenshot-manifest.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/screenshot-manifest.json) - [PDF-metingen op paginaniveau en methode ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/regulatory-review/disclosure-audit.json) - [Download de zes opnames ↓](https://phishdestroy.io/steam_dossier/steam_tos_assets/selected-evidence-records.json) - [Doorzoekbaar archiefoverzicht ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/archive_manifest.json) - [database.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/database.json) - [Toegangsrichtlijnen van het EDPB, §§ 2, 4–6 ↗](https://www.edpb.europa.eu/system/files/2023-04/edpb_guidelines_202201_data_subject_rights_access_v2_en.pdf) - [.txt downloaden ↓](https://phishdestroy.io/steam_dossier/steam_tos_assets/dsar-request-template.txt) - [Afmetingen en hashes weergeven ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/part2-measurements.json) - [CSV onder de knie krijgen ↗](https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/TOTAL_VALVE_SCANDALS_MASTER_DB.csv)