# Dossier „Steam”: zasady, trasy i odpowiedzialność

> Valve ustala ograniczenia. Steam zapewnia infrastrukturę.

Canonical: https://phishdestroy.io/steam_dossier/pl/index
Language: pl
Publisher: PhishDestroy
Author: PhishDestroy Team

This file describes the published investigation page. The full text preserves its arguments, figures, tables, qualifications and source links. Cite the canonical page and the relevant section.

## Reading

- [Published page](https://phishdestroy.io/steam_dossier/pl/index)
- [Complete Markdown](https://phishdestroy.io/steam_dossier/pl/index.html.md)
- [Complete plain-text version](https://phishdestroy.io/steam_dossier/pl/index/llms-full.txt)
- [Investigation index](https://phishdestroy.io/steam_dossier/llms.txt)

## Sections

- [Zasada. Rekord. Pytania bez odpowiedzi.](https://phishdestroy.io/steam_dossier/pl/index#briefing-heading)
- [Spis treści](https://phishdestroy.io/steam_dossier/pl/index#toc)
- [List otwarty do Komisji ds. Hazardu stanu Waszyngton](https://phishdestroy.io/steam_dossier/pl/index#wsgc-public-address)
- [Dziesięć dni zamieniło się w dziesięć lat. Otwórz ponownie rekord.](https://phishdestroy.io/steam_dossier/pl/index#wsgc-public-address-title)
- [Strona jest zablokowana. Trasa logowania nie jest zablokowana.](https://phishdestroy.io/steam_dossier/pl/index#proxy-bypass-explainer)
- [Rysunek 3.1 — Dwie trasy na mapie.](https://phishdestroy.io/steam_dossier/pl/index#proxy-bypass-explainer)
- [Pułapka „szerszej perspektywy”: Filtr Link to tylko pozory zgodności z przepisami, a nie prawdziwa ochrona](https://phishdestroy.io/steam_dossier/pl/index#linkfilter-coverage)
- [Zablokowana domena główna w połączeniu z odblokowanym hostem uwierzytelniającym sprawia, że trasa logowania pozostaje otwarta — i pozostaje otwarta przez lata.](https://phishdestroy.io/steam_dossier/pl/index#proxy-bypass-explainer)
- [Kontekst: Czym jest Steam i dlaczego ma to tutaj znaczenie](https://phishdestroy.io/steam_dossier/pl/index#proxy-bypass-explainer)
- [Co zrobił Valve: Blokada domeny](https://phishdestroy.io/steam_dossier/pl/index#proxy-bypass-explainer)
- [Czym jest domena proxy](https://phishdestroy.io/steam_dossier/pl/index#proxy-bypass-explainer)
- [Kluczowy moment: w każdym żądaniu adres hosta uwierzytelniającego jest wysyłany do Steam](https://phishdestroy.io/steam_dossier/pl/index#proxy-bypass-explainer)
- [Co to dowodzi](https://phishdestroy.io/steam_dossier/pl/index#proxy-bypass-explainer)
- [Wewnątrz Steam jedyną listą jest lista Valve.](https://phishdestroy.io/steam_dossier/pl/index#inside-steam-filter)
- [Ominięcie zabezpieczenia filtra łącza](https://phishdestroy.io/steam_dossier/pl/index#inside-steam-filter)
- [Przeglądarka internetowa Big Picture ujawnia pliki cookie związane z logowaniem oraz poufne informacje (może to prowadzić do przejęcia konta)](https://phishdestroy.io/steam_dossier/pl/index#inside-steam-filter)
- [Co to oznacza dla nieletniego, który ma zainstalowany program antywirusowy](https://phishdestroy.io/steam_dossier/pl/index#inside-steam-filter)
- [Zakończono działanie punktu końcowego. W publicznym śledzeniu utracono klucz.](https://phishdestroy.io/steam_dossier/pl/index#evidence-blackout)
- [Okres przed awarią zasilania](https://phishdestroy.io/steam_dossier/pl/index#evidence-blackout)
- [Po wprowadzeniu zmiany](https://phishdestroy.io/steam_dossier/pl/index#evidence-blackout)
- [Jedna sesja. Szerszy dostęp niż ten, który widzi użytkownik.](https://phishdestroy.io/steam_dossier/pl/index#vulnerability-profile)
- [1. Niewystarczające uwierzytelnianie wielopoziomowe](https://phishdestroy.io/steam_dossier/pl/index#vulnerability-profile)
- [2. Brak zasady minimalnych uprawnień](https://phishdestroy.io/steam_dossier/pl/index#vulnerability-profile)
- [3. Nieprawidłowe zarządzanie sesjami](https://phishdestroy.io/steam_dossier/pl/index#vulnerability-profile)
- [4. Blokowanie hostów uwierzytelniających na poziomie domeny było technicznie wykonalne](https://phishdestroy.io/steam_dossier/pl/index#vulnerability-profile)
- [Valve codziennie kompiluje się zgodnie z tymi regułami. W tym przypadku kompilacja nie przebiegła zgodnie z nimi.](https://phishdestroy.io/steam_dossier/pl/index#integration-paradox-title)
- [Interaktywny symulator ataków i przejęcia kontroli](https://phishdestroy.io/steam_dossier/pl/index#hijack-simulation)
- [Punkty końcowe, które stanowią podstawę tej sekwencji.](https://phishdestroy.io/steam_dossier/pl/index#api-reference)
- [Zaznaczone pole wyboru. Czyja czynność?](https://phishdestroy.io/steam_dossier/pl/index#consent-analysis)
- [Jak Valve ostatecznie zneutralizowało „substytucję handlową” — i dlaczego zajęło to 7 lat stosowania rozwiązań obejściowych](https://phishdestroy.io/steam_dossier/pl/index#autopsy-trade-substitution)
- [Ich regulamin. Zarejestrowane platformy.](https://phishdestroy.io/steam_dossier/pl/index#selective-enforcement)
- [Jeden zbiór przepisów. Nierówne ich egzekwowanie.](https://phishdestroy.io/steam_dossier/pl/index#enforcement-focus-title)
- [Interfejs API do automatyzacji. Zasada zakazująca automatyzacji.](https://phishdestroy.io/steam_dossier/pl/index#api-paradox)
- [Błędne przekonanie dotyczące „twórców gier”](https://phishdestroy.io/steam_dossier/pl/index#api-paradox)
- [Wymagano dziesięciu dni. Trzeba było rozliczyć się z dziesięciu lat.](https://phishdestroy.io/steam_dossier/pl/index#case-study-section)
- [VALVE CORPORATION](https://phishdestroy.io/steam_dossier/pl/index#letter-company)
- [Postępuj zgodnie z podanym serwerem docelowym.](https://phishdestroy.io/steam_dossier/pl/index#csgofast-scale)
- [Dwa terminy. Jedna nieokreślona norma egzekucyjna.](https://phishdestroy.io/steam_dossier/pl/index#washington-record-heading)
- [Dekada „10-dniowego zawiadomienia”: kryminalistyczny audyt gotowości 23 wskazanych obiektów](https://phishdestroy.io/steam_dossier/pl/index#cd-survival-audit)
- [Nazwa hosta jest już zawarta w żądaniu.](https://phishdestroy.io/steam_dossier/pl/index#autoban-feasibility-section)
- [Udokumentowane i zgłoszone przypadki](https://phishdestroy.io/steam_dossier/pl/index#autoban-feasibility-section)
- [Co wynika z daty rejestracji, a czego z niej nie wynika](https://phishdestroy.io/steam_dossier/pl/index#autoban-feasibility-section)
- [Audyt porównawczy: standardy zgodności z API](https://phishdestroy.io/steam_dossier/pl/index#autoban-feasibility-section)
- [Różnica cenowa w stosunku do 0](https://phishdestroy.io/steam_dossier/pl/index#market-thesis-heading)
- [Co pokazuje ta kwota w dolarach](https://phishdestroy.io/steam_dossier/pl/index#market-gap-section)
- [Wiele obiektów podaje wartość wyższą niż Steam.](https://phishdestroy.io/steam_dossier/pl/index#market-chart-value)
- [Steam nadal przoduje pod względem liczby ofert.](https://phishdestroy.io/steam_dossier/pl/index#market-chart-offers)
- [Ekosystem biznesowy jest jak na dłoni.](https://phishdestroy.io/steam_dossier/pl/index#market-gap-section)
- [Kto może zresetować zabezpieczenia?](https://phishdestroy.io/steam_dossier/pl/index#insider-threat)
- [Kod odzyskiwania, który wyłączył zabezpieczenia konta, oraz zgłoszona strata w wysokości $10,000](https://phishdestroy.io/steam_dossier/pl/index#insider-threat)
- [Więcej niż tylko asortyment.](https://phishdestroy.io/steam_dossier/pl/index#insider-threat)
- [Valve otworzył drzwi dwukrotnie, w odstępie trzydziestu trzech miesięcy. Drzwi nigdy się nie zamknęły.](https://phishdestroy.io/steam_dossier/pl/index#theft-ledger-title)
- [Poufność musi iść w parze z odpowiedzialnością techniczną.](https://phishdestroy.io/steam_dossier/pl/index#insider-threat)
- [Podążaj za pieniędzmi. Rozdziel transakcje.](https://phishdestroy.io/steam_dossier/pl/index#aml-kyc)
- [Gdzie faktycznie przepływają pieniądze.](https://phishdestroy.io/steam_dossier/pl/index#revenue-path)
- [Najpierw sklasyfikuj czynność, a potem obowiązek.](https://phishdestroy.io/steam_dossier/pl/index#aml-kyc)
- [Śledź przebieg działań, zdobywaj wiedzę i korzystaj z pomocy.](https://phishdestroy.io/steam_dossier/pl/index#aml-kyc)
- [Ustawa o usługach cyfrowych: należy odnotować tę informację](https://phishdestroy.io/steam_dossier/pl/index#dsa-accountability)
- [Dziesięciodniowe wezwanie.](https://phishdestroy.io/steam_dossier/pl/index#dsa-accountability)
- [Okno czasowe DSA.](https://phishdestroy.io/steam_dossier/pl/index#dsa-accountability)
- [Czas trwania wymaga ścieżki powiadomień.](https://phishdestroy.io/steam_dossier/pl/index#dsa-accountability)
- [rocznego obrotu na całym świecie](https://phishdestroy.io/steam_dossier/pl/index#dsa-accountability)
- [Osoby niepełnoletnie: logowanie za pomocą kodu „Steam” nie stanowi weryfikacji wieku](https://phishdestroy.io/steam_dossier/pl/index#minors-protection)
- [Określ operator i dane.](https://phishdestroy.io/steam_dossier/pl/index#minors-protection)
- [Zapisz przebieg procesu od zalogowania się do dokonania wpłaty.](https://phishdestroy.io/steam_dossier/pl/index#minors-protection)
- [Prośba. Odpowiedź. Brakujące porównanie.](https://phishdestroy.io/steam_dossier/pl/index#gdpr-live-case)
- [Dokumenty istnieją; osoba, której dane dotyczą, ich nie otrzymała.](https://phishdestroy.io/steam_dossier/pl/index#gdpr-live-case)
- [Umowa abonamentowa niezgodna z architekturą platformy](https://phishdestroy.io/steam_dossier/pl/index#tos-structural-void)
- [Limit rynkowy i zakaz wykorzystywania do celów komercyjnych](https://phishdestroy.io/steam_dossier/pl/index#tos-structural-void)
- [Luka w zabezpieczeniach klucza API jako kwestia związana z projektem platformy, a nie z niedbalstwem użytkownika](https://phishdestroy.io/steam_dossier/pl/index#tos-structural-void)
- [Valve pobiera nazwę hosta uwierzytelniającego przy każdym logowaniu](https://phishdestroy.io/steam_dossier/pl/index#tos-structural-void)
- [Wzorzec występujący w zarchiwizowanych skargach](https://phishdestroy.io/steam_dossier/pl/index#tos-structural-void)
- [Sąd rozpatrujący tę sprawę nie interpretowałby ustawy o ubezpieczeniach społecznych (SSA) w oderwaniu od pozostałych okoliczności.](https://phishdestroy.io/steam_dossier/pl/index#tos-structural-void)
- [Wyniki. Dokumenty, o które prosimy.](https://phishdestroy.io/steam_dossier/pl/index#findings-and-requests)
- [Memorandum dowodowe — materiały przekazane przez Źródło 1](https://phishdestroy.io/steam_dossier/pl/index#official-memorandum)
- [Zmiany w dostarczonym pliku PDF mają charakter kosmetyczny: zakryty tekst nadal można wyodrębnić](https://phishdestroy.io/steam_dossier/pl/index#academic-response)
- [Dokumentacja dotycząca wsparcia i korespondencji prawnej](https://phishdestroy.io/steam_dossier/pl/index#exhibit-gallery-section)
- [Wybrane dokumenty źródłowe](https://phishdestroy.io/steam_dossier/pl/index#evidence-matrix-section)
- [Klucze sprzętowe, zamówione w 2016 r.](https://phishdestroy.io/steam_dossier/pl/index#receipt-heading-gh-01)
- [Raporty o awariach bez skutecznej możliwości rezygnacji](https://phishdestroy.io/steam_dossier/pl/index#receipt-heading-gh-02)
- [Zgłoszono nadużycie biletu uwierzytelniającego do Valve](https://phishdestroy.io/steam_dossier/pl/index#receipt-heading-gh-03)
- [44 sporne transakcje zakupu na rynku](https://phishdestroy.io/steam_dossier/pl/index#receipt-heading-rd-01)
- [Trwały zakaz i zamknięta procedura odwoławcza](https://phishdestroy.io/steam_dossier/pl/index#receipt-heading-rd-02)
- [Zresetowanie procesu odzyskiwania i zgłoszona strata wynosząca $10,000](https://phishdestroy.io/steam_dossier/pl/index#receipt-heading-rd-03)
- [ArchiSteamFarm oraz klauzula dotycząca automatyzacji](https://phishdestroy.io/steam_dossier/pl/index#asf-case-study)
- [Wybierz regułę. Przejrzyj pasujące rekordy.](https://phishdestroy.io/steam_dossier/pl/index#legal-ledger-workspace-section)
- [Podręcznik postępowania w sprawie DSAR: wniosek o udostępnienie dowodów](https://phishdestroy.io/steam_dossier/pl/index#dsar-playbook)
- [Zachowaj swoją oś czasu.](https://phishdestroy.io/steam_dossier/pl/index#dsar-playbook)
- [Poproś o udostępnienie Twoich przechowywanych danych.](https://phishdestroy.io/steam_dossier/pl/index#dsar-playbook)
- [Zachowaj potwierdzenie dostawy.](https://phishdestroy.io/steam_dossier/pl/index#dsar-playbook)
- [Porównaj odpowiedzi.](https://phishdestroy.io/steam_dossier/pl/index#dsar-playbook)
- [Bezpieczeństwo konta i historia dostępu](https://phishdestroy.io/steam_dossier/pl/index#dsar-playbook)
- [Rozbieżność stanowi podstawę do wszczęcia dochodzenia.](https://phishdestroy.io/steam_dossier/pl/index#dsar-playbook)
- [Liczba obsługiwanych spraw. Opublikowane czasy reakcji.](https://phishdestroy.io/steam_dossier/pl/index#support-stats-section)
- [Dwie kolejki w jednym punkcie obsługi klienta – na podstawie 21 zarchiwizowanych zrzutów ekranu.](https://phishdestroy.io/steam_dossier/pl/index#support-stats-section)
- [Policz rekordy. Sprawdź zakres.](https://phishdestroy.io/steam_dossier/pl/index#evidence-base)
- [Valve nie opublikowało żadnych danych dotyczących egzekwowania przepisów. Zbudowaliśmy taki.](https://phishdestroy.io/steam_dossier/pl/index#phishdestroy-manifesto)

## Evidence and downloads

- [auth-route-audit.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit.json)
- [Porównaj zapisane Steam Wyniki filtru linków ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-all-results.json)
- [rollbit.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rollbit.com.json)
- [skin.club.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.club.json)
- [howl.gg.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/howl.gg.json)
- [duelbits.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/duelbits.com.json)
- [Audyt autoryzacji dokumentacji ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgofast.com.json)
- [farmskins.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/farmskins.com.json)
- [cobaltlab.tech.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cobaltlab.tech.json)
- [csgo.net.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo.net.json)
- [ggdrop.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ggdrop.com.json)
- [rustchance.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustchance.com.json)
- [skin.fans.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.fans.json)
- [skinport.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinport.com.json)
- [skins.cash.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.cash.json)
- [tf2hunt.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2hunt.com.json)
- [linkfilter-2026-09-22.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-2026-09-22.json)
- [csgoempire.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoempire.com.json)
- [cs.money.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.money.json)
- [csfloat.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csfloat.com.json)
- [g4skins.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g4skins.com.json)
- [juice.gg.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/juice.gg.json)
- [market.csgo.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/market.csgo.com.json)
- [rust.tm.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rust.tm.json)
- [skinbaron.de.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbaron.de.json)
- [tf2royal.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2royal.com.json)
- [tradeit.gg.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tradeit.gg.json)
- [upgrader.pro.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/upgrader.pro.json)
- [linkfilter-recheck-2026-09-21.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-recheck-2026-09-21.json)
- [domain-registration.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registration.json)
- [wayback-snapshots.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/wayback-snapshots.json)
- [linkfilter-2026-09-22c.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-2026-09-22c.json)
- [master_registry.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/master_registry.json)
- [audyt-phishingu-parowego-w-kierunku-podłużnym.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/longitudinal-steam-phishing-audit.json)
- [linkfilter-steam-phishing-100.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-steam-phishing-100.json)
- [linkfilter-coverage-2026-09-22.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-coverage-2026-09-22.json)
- [platform-audit.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/platform-audit.json)
- [platforms-removed.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/platforms-removed.json)
- [hackerone-reports.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/hackerone-reports.json)
- [Przewodnik po zasobach PCI SSC ↗](https://listings.pcisecuritystandards.org/pdfs/PCI_DSS_Resource_Guide_(003).pdf)
- [Raport legislacyjny WSGC w formacie PDF (kopia lokalna) ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/wsgc-skins-gambling-briefing-2018.pdf)
- [ten sam plik na stronie wsgc.wa.gov ↗](https://wsgc.wa.gov/sites/default/files/2023-10/Skins%20Gambling.pdf)
- [rekord wyszukiwania i skrót ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/wsgc-briefing-manifest.json)
- [Poprzednia migawka CSFloat ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/csfloat-catalogue.json)
- [wyodrębnienie z datą z 39. wiersza ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/priceempire-marketplaces.json)
- [Zbiór danych atlasu obejmujący pięć rynków ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-atlas.json)
- [Manifest pochodzenia ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-manifest.json)
- [Podsumowanie Skinport ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/skinport-floor-over-cap.json)
- [wiersze źródłowe i skróty ↓](https://phishdestroy.io/steam_dossier/steam_tos_assets/outsourcing-archive-records.json)
- [FinCEN FIN-2019-G001, §§ 1–2, 5.1 ↗](https://www.fincen.gov/sites/default/files/2019-05/FinCEN%20CVC%20Guidance%20FINAL.pdf)
- [zarchiwizowano 2025-07-11 ↗](https://web.archive.org/web/20250711185007/https://www.fincen.gov/sites/default/files/2019-05/FinCEN%20CVC%20Guidance%20FINAL.pdf)
- [screenshot-manifest.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/screenshot-manifest.json)
- [Pomiary w formacie PDF na poziomie strony i metoda ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/regulatory-review/disclosure-audit.json)
- [Pobierz sześć nagrań ↓](https://phishdestroy.io/steam_dossier/steam_tos_assets/selected-evidence-records.json)
- [Indeks archiwum z funkcją wyszukiwania ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/archive_manifest.json)
- [database.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/database.json)
- [Wytyczne EDPB dotyczące dostępu, §§ 2, 4–6 ↗](https://www.edpb.europa.eu/system/files/2023-04/edpb_guidelines_202201_data_subject_rights_access_v2_en.pdf)
- [Pobierz plik .txt ↓](https://phishdestroy.io/steam_dossier/steam_tos_assets/dsar-request-template.txt)
- [Wykaz wymiarów i skrótów ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/part2-measurements.json)
- [Opanuj CSV ↗](https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/TOTAL_VALVE_SCANDALS_MASTER_DB.csv)