# Досьє «Steam»: правила, маршрути та підзвітність > Valve встановлює обмеження. Steam надає інфраструктуру. Canonical: https://phishdestroy.io/steam_dossier/uk/index Language: uk Publisher: PhishDestroy Author: PhishDestroy Team This file describes the published investigation page. The full text preserves its arguments, figures, tables, qualifications and source links. Cite the canonical page and the relevant section. ## Reading - [Published page](https://phishdestroy.io/steam_dossier/uk/index) - [Complete Markdown](https://phishdestroy.io/steam_dossier/uk/index.html.md) - [Complete plain-text version](https://phishdestroy.io/steam_dossier/uk/index/llms-full.txt) - [Investigation index](https://phishdestroy.io/steam_dossier/llms.txt) ## Sections - [Правило. Рекорд. Питання, на які немає відповіді.](https://phishdestroy.io/steam_dossier/uk/index#briefing-heading) - [Зміст](https://phishdestroy.io/steam_dossier/uk/index#toc) - [Відкритий лист до Комісії з питань азартних ігор штату Вашингтон](https://phishdestroy.io/steam_dossier/uk/index#wsgc-public-address) - [Десять днів перетворилися на десять років. Відкрийте запис знову.](https://phishdestroy.io/steam_dossier/uk/index#wsgc-public-address-title) - [Сайт заблоковано. Маршрут входу в систему — ні.](https://phishdestroy.io/steam_dossier/uk/index#proxy-bypass-explainer) - [Рисунок 3.1 — Два маршрути на карті.](https://phishdestroy.io/steam_dossier/uk/index#proxy-bypass-explainer) - [Пастка «загальної картини»: фільтр посилань — це лише імітація дотримання вимог, а не захист](https://phishdestroy.io/steam_dossier/uk/index#linkfilter-coverage) - [Заблокований основний домен у поєднанні з розблокованим хостом автентифікації залишає маршрут входу відкритим — і він залишається відкритим роками.](https://phishdestroy.io/steam_dossier/uk/index#proxy-bypass-explainer) - [Вступ: Що таке Steam і чому це має значення в даному контексті](https://phishdestroy.io/steam_dossier/uk/index#proxy-bypass-explainer) - [Що зробив Valve: Блокування домену](https://phishdestroy.io/steam_dossier/uk/index#proxy-bypass-explainer) - [Що таке проксі-домен](https://phishdestroy.io/steam_dossier/uk/index#proxy-bypass-explainer) - [Критична точка: у кожному запиті хост автентифікації передається як Steam](https://phishdestroy.io/steam_dossier/uk/index#proxy-bypass-explainer) - [Що це доводить](https://phishdestroy.io/steam_dossier/uk/index#proxy-bypass-explainer) - [У Steam список Valve є єдиним списком.](https://phishdestroy.io/steam_dossier/uk/index#inside-steam-filter) - [Обхід захисту фільтра посилань](https://phishdestroy.io/steam_dossier/uk/index#inside-steam-filter) - [Веб-браузер Big Picture розкриває файли cookie для входу та конфіденційну інформацію (що може призвести до захоплення облікового запису)](https://phishdestroy.io/steam_dossier/uk/index#inside-steam-filter) - [Що це означає для неповнолітнього, у якого встановлено антивірус](https://phishdestroy.io/steam_dossier/uk/index#inside-steam-filter) - [Кінцева точка закрита. У публічному трасуванні втрачено ключ.](https://phishdestroy.io/steam_dossier/uk/index#evidence-blackout) - [Епоха до відключення електроенергії](https://phishdestroy.io/steam_dossier/uk/index#evidence-blackout) - [Після зміни](https://phishdestroy.io/steam_dossier/uk/index#evidence-blackout) - [Один сеанс. Більше прав доступу, ніж бачить користувач.](https://phishdestroy.io/steam_dossier/uk/index#vulnerability-profile) - [1. Недостатній рівень посиленої аутентифікації](https://phishdestroy.io/steam_dossier/uk/index#vulnerability-profile) - [2. Відсутність принципу мінімальних привілеїв](https://phishdestroy.io/steam_dossier/uk/index#vulnerability-profile) - [3. Порушення управління сесіями](https://phishdestroy.io/steam_dossier/uk/index#vulnerability-profile) - [4. Блокування хостів автентифікації на рівні домену було технічно можливим](https://phishdestroy.io/steam_dossier/uk/index#vulnerability-profile) - [Valve щодня компілюється з дотриманням цих правил. У цьому випадку компіляція не пройшла з дотриманням цих правил.](https://phishdestroy.io/steam_dossier/uk/index#integration-paradox-title) - [Інтерактивний симулятор експлойтів та захоплення контролю](https://phishdestroy.io/steam_dossier/uk/index#hijack-simulation) - [Кінцеві точки, що лежать в основі послідовності.](https://phishdestroy.io/steam_dossier/uk/index#api-reference) - [Позначка у полі. Чия дія?](https://phishdestroy.io/steam_dossier/uk/index#consent-analysis) - [Як Valve нарешті подолав проблему «заміщення товарів» — і чому на це знадобилося 7 років обхідних рішень](https://phishdestroy.io/steam_dossier/uk/index#autopsy-trade-substitution) - [Їхні правила. Зареєстровані платформи.](https://phishdestroy.io/steam_dossier/uk/index#selective-enforcement) - [Один звід правил. Нерівне застосування.](https://phishdestroy.io/steam_dossier/uk/index#enforcement-focus-title) - [API для автоматизації. Правило, що забороняє автоматизацію.](https://phishdestroy.io/steam_dossier/uk/index#api-paradox) - [Хибне уявлення про «розробника ігор»](https://phishdestroy.io/steam_dossier/uk/index#api-paradox) - [Потрібно було десять днів. А відзвітувати — за десять років.](https://phishdestroy.io/steam_dossier/uk/index#case-study-section) - [КОРПОРАЦІЯ «VALVE»](https://phishdestroy.io/steam_dossier/uk/index#letter-company) - [Перейдіть на вказаний хост для повернення.](https://phishdestroy.io/steam_dossier/uk/index#csgofast-scale) - [Два терміни. Один невизначений стандарт виконання.](https://phishdestroy.io/steam_dossier/uk/index#washington-record-heading) - [«Десятиліття 10-денного попередження»: криміналістичний аудит стану збереженості 23 зазначених об’єктів](https://phishdestroy.io/steam_dossier/uk/index#cd-survival-audit) - [Ім'я хоста вже вказано у запиті.](https://phishdestroy.io/steam_dossier/uk/index#autoban-feasibility-section) - [Задокументовані та оприлюднені прецеденти](https://phishdestroy.io/steam_dossier/uk/index#autoban-feasibility-section) - [Що відображає дата реєстрації, а що — ні](https://phishdestroy.io/steam_dossier/uk/index#autoban-feasibility-section) - [Порівняльний аудит: стандарти відповідності API](https://phishdestroy.io/steam_dossier/uk/index#autoban-feasibility-section) - [Цінова різниця «off-Steam»](https://phishdestroy.io/steam_dossier/uk/index#market-thesis-heading) - [Що показує ця сума в доларах](https://phishdestroy.io/steam_dossier/uk/index#market-gap-section) - [Багато закладів вказують суму, що перевищує Steam доларів.](https://phishdestroy.io/steam_dossier/uk/index#market-chart-value) - [Steam як і раніше лідирує за кількістю пропозицій.](https://phishdestroy.io/steam_dossier/uk/index#market-chart-offers) - [Комерційна екосистема лежить на поверхні.](https://phishdestroy.io/steam_dossier/uk/index#market-gap-section) - [Хто може скинути захисні заходи?](https://phishdestroy.io/steam_dossier/uk/index#insider-threat) - [Квиток на відновлення, який призвів до вимкнення системи безпеки облікового запису, та заявлена втрата у розмірі $10,000](https://phishdestroy.io/steam_dossier/uk/index#insider-threat) - [За межами інвентаризації.](https://phishdestroy.io/steam_dossier/uk/index#insider-threat) - [Valve двічі відчинив двері з інтервалом у тридцять три місяці. Вони так і не зачинилися.](https://phishdestroy.io/steam_dossier/uk/index#theft-ledger-title) - [Конфіденційність має супроводжуватися технічною підзвітністю.](https://phishdestroy.io/steam_dossier/uk/index#insider-threat) - [Слідкуйте за грошима. Розділяйте транзакції.](https://phishdestroy.io/steam_dossier/uk/index#aml-kyc) - [Де насправді рухаються гроші.](https://phishdestroy.io/steam_dossier/uk/index#revenue-path) - [Спочатку класифікуйте діяльність, а потім — зобов’язання.](https://phishdestroy.io/steam_dossier/uk/index#aml-kyc) - [Відстежуйте надходження коштів, отримуйте інформацію та допомогу.](https://phishdestroy.io/steam_dossier/uk/index#aml-kyc) - [Закон про цифрові послуги: зафіксувати інформацію офіційно](https://phishdestroy.io/steam_dossier/uk/index#dsa-accountability) - [Десятиденний термін виконання вимоги.](https://phishdestroy.io/steam_dossier/uk/index#dsa-accountability) - [Часове вікно DSA.](https://phishdestroy.io/steam_dossier/uk/index#dsa-accountability) - [Для тривалості потрібно створити ланцюжок повідомлень.](https://phishdestroy.io/steam_dossier/uk/index#dsa-accountability) - [щорічного світового обороту](https://phishdestroy.io/steam_dossier/uk/index#dsa-accountability) - [Неповнолітні: вхід із кодом Steam не є перевіркою віку](https://phishdestroy.io/steam_dossier/uk/index#minors-protection) - [Визначте оператор та дані.](https://phishdestroy.io/steam_dossier/uk/index#minors-protection) - [Зафіксуйте весь процес — від входу в систему до внесення депозиту.](https://phishdestroy.io/steam_dossier/uk/index#minors-protection) - [Запит. Відповідь. Відсутнє порівняння.](https://phishdestroy.io/steam_dossier/uk/index#gdpr-live-case) - [Записи існують; суб’єкт даних їх не отримав.](https://phishdestroy.io/steam_dossier/uk/index#gdpr-live-case) - [Угода з абонентом, що суперечить власній архітектурі платформи](https://phishdestroy.io/steam_dossier/uk/index#tos-structural-void) - [Максимальна ринкова ціна та заборона використання в комерційних цілях](https://phishdestroy.io/steam_dossier/uk/index#tos-structural-void) - [Уразливість API-ключа — це проблема, пов’язана з архітектурою платформи, а не з недбалістю користувачів](https://phishdestroy.io/steam_dossier/uk/index#tos-structural-void) - [Valve отримує ім’я хоста для автентифікації під час кожного входу в систему](https://phishdestroy.io/steam_dossier/uk/index#tos-structural-void) - [Закономірність у заархівованих скаргах](https://phishdestroy.io/steam_dossier/uk/index#tos-structural-void) - [Суд, який розглядатиме цю справу, не буде тлумачити Закон про соціальне забезпечення (SSA) у відриві від контексту.](https://phishdestroy.io/steam_dossier/uk/index#tos-structural-void) - [Результати. Документи, які ми просимо надати.](https://phishdestroy.io/steam_dossier/uk/index#findings-and-requests) - [Меморандум щодо доказів — матеріали, надані джерелом № 1](https://phishdestroy.io/steam_dossier/uk/index#official-memorandum) - [Редагування у створеному PDF-файлі має суто косметичний характер: прихований текст залишається доступним для вилучення](https://phishdestroy.io/steam_dossier/uk/index#academic-response) - [Документи щодо підтримки та юридичної кореспонденції](https://phishdestroy.io/steam_dossier/uk/index#exhibit-gallery-section) - [Вибрані первинні документи](https://phishdestroy.io/steam_dossier/uk/index#evidence-matrix-section) - [Апаратні ключі, замовлені у 2016 році](https://phishdestroy.io/steam_dossier/uk/index#receipt-heading-gh-01) - [Звіти про збої без ефективної можливості відмови від отримання](https://phishdestroy.io/steam_dossier/uk/index#receipt-heading-gh-02) - [Про зловживання авторизаційними квитками повідомлено на Valve](https://phishdestroy.io/steam_dossier/uk/index#receipt-heading-gh-03) - [44 спірні покупки на ринку](https://phishdestroy.io/steam_dossier/uk/index#receipt-heading-rd-01) - [Постійна заборона та закриті апеляції](https://phishdestroy.io/steam_dossier/uk/index#receipt-heading-rd-02) - [Скидання процесу відновлення та зафіксовані збитки у розмірі $10,000](https://phishdestroy.io/steam_dossier/uk/index#receipt-heading-rd-03) - [ArchiSteamFarm та положення про автоматизацію](https://phishdestroy.io/steam_dossier/uk/index#asf-case-study) - [Виберіть правило. Перегляньте відповідні записи.](https://phishdestroy.io/steam_dossier/uk/index#legal-ledger-workspace-section) - [Посібник з DSAR: запит на надання доказів](https://phishdestroy.io/steam_dossier/uk/index#dsar-playbook) - [Збережіть свою хронологію.](https://phishdestroy.io/steam_dossier/uk/index#dsar-playbook) - [Запитайте свої збережені дані.](https://phishdestroy.io/steam_dossier/uk/index#dsar-playbook) - [Зберігайте квитанцію про доставку.](https://phishdestroy.io/steam_dossier/uk/index#dsar-playbook) - [Порівняйте відповіді.](https://phishdestroy.io/steam_dossier/uk/index#dsar-playbook) - [Безпека облікового запису та записи про доступ](https://phishdestroy.io/steam_dossier/uk/index#dsar-playbook) - [Розбіжність є підставою для проведення розслідування.](https://phishdestroy.io/steam_dossier/uk/index#dsar-playbook) - [Обсяг підтримки. Опубліковані показники часу реагування.](https://phishdestroy.io/steam_dossier/uk/index#support-stats-section) - [Дві черги біля одного пункту обслуговування — про це йдеться у 21 архівних знімках екрана.](https://phishdestroy.io/steam_dossier/uk/index#support-stats-section) - [Підрахуйте записи. Перевірте область дії.](https://phishdestroy.io/steam_dossier/uk/index#evidence-base) - [Valve не публікує даних про заходи примусового виконання. Ми створили такий.](https://phishdestroy.io/steam_dossier/uk/index#phishdestroy-manifesto) ## Evidence and downloads - [auth-route-audit.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit.json) - [Порівняти збережені Steam Результати фільтрації посилань ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-all-results.json) - [rollbit.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rollbit.com.json) - [skin.club.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.club.json) - [howl.gg.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/howl.gg.json) - [duelbits.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/duelbits.com.json) - [Аудит автентичності досьє ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgofast.com.json) - [farmskins.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/farmskins.com.json) - [cobaltlab.tech.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cobaltlab.tech.json) - [csgo.net.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo.net.json) - [ggdrop.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ggdrop.com.json) - [rustchance.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustchance.com.json) - [skin.fans.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.fans.json) - [skinport.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinport.com.json) - [skins.cash.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.cash.json) - [tf2hunt.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2hunt.com.json) - [linkfilter-2026-09-22.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-2026-09-22.json) - [csgoempire.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoempire.com.json) - [cs.money.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.money.json) - [csfloat.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csfloat.com.json) - [g4skins.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g4skins.com.json) - [juice.gg.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/juice.gg.json) - [market.csgo.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/market.csgo.com.json) - [rust.tm.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rust.tm.json) - [skinbaron.de.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbaron.de.json) - [tf2royal.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2royal.com.json) - [tradeit.gg.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tradeit.gg.json) - [upgrader.pro.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/upgrader.pro.json) - [linkfilter-recheck-2026-09-21.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-recheck-2026-09-21.json) - [domain-registration.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registration.json) - [wayback-snapshots.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/wayback-snapshots.json) - [linkfilter-2026-09-22c.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-2026-09-22c.json) - [master_registry.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/master_registry.json) - [longitudinal-steam-phishing-audit.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/longitudinal-steam-phishing-audit.json) - [linkfilter-steam-phishing-100.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-steam-phishing-100.json) - [linkfilter-coverage-2026-09-22.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-coverage-2026-09-22.json) - [platform-audit.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/platform-audit.json) - [platforms-removed.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/platforms-removed.json) - [hackerone-reports.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/hackerone-reports.json) - [Довідник ресурсів PCI SSC ↗](https://listings.pcisecuritystandards.org/pdfs/PCI_DSS_Resource_Guide_(003).pdf) - [Звіт WSGC про законодавчу діяльність у форматі PDF (локальна копія) ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/wsgc-skins-gambling-briefing-2018.pdf) - [той самий файл на сайті wsgc.wa.gov ↗](https://wsgc.wa.gov/sites/default/files/2023-10/Skins%20Gambling.pdf) - [запис пошуку та хеш ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/wsgc-briefing-manifest.json) - [Попередній знімок CSFloat ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/csfloat-catalogue.json) - [витяг за 39 рядків ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/priceempire-marketplaces.json) - [Набір даних атласу «Five-marketplace» ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-atlas.json) - [Декларація походження ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-manifest.json) - [Короткий огляд Skinport ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/skinport-floor-over-cap.json) - [вихідні рядки та хеші ↓](https://phishdestroy.io/steam_dossier/steam_tos_assets/outsourcing-archive-records.json) - [FinCEN FIN-2019-G001, §§ 1–2, 5.1 ↗](https://www.fincen.gov/sites/default/files/2019-05/FinCEN%20CVC%20Guidance%20FINAL.pdf) - [архів 2025-07-11 ↗](https://web.archive.org/web/20250711185007/https://www.fincen.gov/sites/default/files/2019-05/FinCEN%20CVC%20Guidance%20FINAL.pdf) - [screenshot-manifest.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/screenshot-manifest.json) - [Вимірювання PDF на рівні сторінки та методика ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/regulatory-review/disclosure-audit.json) - [Завантажте шість записів ↓](https://phishdestroy.io/steam_dossier/steam_tos_assets/selected-evidence-records.json) - [Архівний маніфест з можливістю пошуку ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/archive_manifest.json) - [database.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/database.json) - [Рекомендації Європейського комітету з захисту даних (EDPB) щодо доступу, §§ 2, 4–6 ↗](https://www.edpb.europa.eu/system/files/2023-04/edpb_guidelines_202201_data_subject_rights_access_v2_en.pdf) - [Завантажити файл у форматі .txt ↓](https://phishdestroy.io/steam_dossier/steam_tos_assets/dsar-request-template.txt) - [Перелік розмірів та хеш-значень ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/part2-measurements.json) - [Опанувати CSV ↗](https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/TOTAL_VALVE_SCANDALS_MASTER_DB.csv)