2018 — 2026
تم تغيير الإجراءات الأمنية. اتبع السجل.
يُعيد هذا السجل الزمني بناء ثماني سنوات من التعديلات الأمنية التي طرأت على منصة التداول والتوثيق الخاصة بـ «Steam». ويتتبع السجل تنفيذ فترة حظر التداول اليومي (2018) 7-، و2023، والتأكيدات الرئيسية عبر الهاتف المحمول (Web API)، وإلغاء استخدام رموز الجلسة (session token) 2026، وذلك في مواجهة تقنيات التحايل الموثقة. ويثبت هذا الجدول الزمني أن تحديثات المنصة كانت تتأخر باستمرار عن نقاط الاستغلال المعروفة، مع الحفاظ في الوقت نفسه على المزايا الهيكلية للمشغلين التجاريين.
← العودة إلى ملخص الإدارة التنفيذيةأقفال التداول. ضوابط تسجيل الدخول. قيود «API». سجل مؤرخ بالتغييرات التي طرأت — وما تثبته المصادر فعليًّا.
استكشف الخط الزمنيالحدث والتاريخ المؤكدان: وكلاهما مدعوم بمصدر أولي يمكن الاطلاع عليه. تم التحقق منه جزئيًا: تم توثيق تغيير ذي صلة، لكن التاريخ أو نطاقه لم يتم تحديدهما بعد. عدم تطابق المصدر: المواد المرفقة لا تدعم الادعاء المقدم. يلزم ذكر المصدر: لم يتم التحقق من أي مصدر مؤرخ مطابق في هذه المراجعة. ولا يُعد وجود إدخال لم يتم حله دليلاً على أن الحدث لم يحدث.
التواريخ الواردة في البنود التي لم يتم البت فيها هي تواريخ التقديم، وليست تواريخ إصدار مؤكدة. ولم يتم إعادة صياغة نص التحقيق الأصلي.
16 من مشاركات موقع 16 · الأحدث أولاً
يؤكد إعلان رسمي عن الإصدار التجريبي توفر هذه الميزة في 31 أغسطس. أما تاريخ الإصدار المستقر المحدد في 1 سبتمبر، فلا يزال بحاجة إلى مذكرة إصدار محددة.
الإبلاغ الآلي عن المحادثات المشبوهة
افحص الكود المقدم ↗في 16 يناير 2026, Valve، نُشر إعلان رسمي من Steamworks ("جديد: أذونات وضوابط محسّنة لمفاتيح الويب API") التي تؤكد وجود أدوات جديدة للأذونات التفصيلية تتيح للمطورين تقسيم مفاتيح الويب API إلى مجموعات منفصلة (بيانات عامة، والمعاملات الصغيرة، والاقتصاد، والمبيعات)، وتقييد استخدام المفاتيح على معرّفات تطبيقات محددة، وفرض قائمة بيضاء لعناوين IP الخاصة بالخوادم.
المعيار المزدوج الصارخ: يؤكد هذا الإعلان الرسمي أن موقع Valve قد أنجز بالكامل تطوير البنية التحتية التقنية اللازمة لتطبيق أذونات دقيقة على موقع API وفرض قيود على عناوين IP، ولكن يمنعها عمدًا عن حسابات المستخدمين العادية (steamcommunity.com/dev/apikey). تظل مفاتيح "API" التي يستخدمها المستخدمون العاديون بيانات اعتماد متجانسة من نوع «كل شيء أو لا شيء»، دون أي قائمة بيضاء لعناوين IP — وهو بالضبط الإغفال التقني الذي يتيح وجود صناعة اعتراض المعاملات التي تبلغ قيمتها ملايين الدولارات API.
موقع Steamworks على الويب API: نطاقات تفصيلية
اطلع على الإعلان الرسمي عن لعبة «Valve» على منصة Steamworks (493839547938902179) ↗يعلن بيان «Valve» الصادر مؤخرًا عن إلغاء عمليات تداول عناصر لعبة «Counter-Strike» التي تمت خلال الأيام السبعة الماضية. ورغم أن هذا الإجراء يهدف إلى الحد من عمليات الاختراق، إلا أن عمليات التدقيق الاقتصادي التي تجريها أطراف ثالثة (CSMarketCap ↗) سجلت $104M (-25%) collapse في القيمة السوقية خلال ساعات 24 بسبب اضطراب في التداول النقدي. وفقًا للتحليل الذي أجرته Skinvault ↗، ويؤدي تفعيل آلية التراجع إلى فرض حظر تلقائي على التداول اليومي لمدة 30-على الحساب. في الصيف 2026, Valve، تم التحول من إعادة الضبط العالمية في منتصف الليل بتوقيت UTC إلى مؤقتات دقيقة فردية لكل عنصر (Skin.land ↗).
حماية التداول في CS2 / نافذة التراجع
افحص الكود المقدم ↗يتناول الإعلان الرسمي الذي أصدرته شركة Valve في 5 مايو 14, 2025, مسألة أمن الحسابات وأدوات المصادقة القائمة على الرسائل النصية القصيرة (SMS). ورغم أن الإعلان يركز على تسرب الرسائل النصية القصيرة ويؤكد عدم تعرض أنظمة Steam لأي اختراق، إلا أنه يُعد تحديثًا أمنيًا رسميًا بتاريخ نشره.
إعلان بشأن أمان الحساب
افحص الكود المقدم ↗تغطي ملاحظات الإصدار العناصر التي يتم الحصول عليها من خلال متجر اللعبة، بما في ذلك «الترسانة» وعروض التبادل و«سوق المجتمع». ويشمل النطاق الموثق أكثر من مجرد عناصر «الترسانة» وحدها.
CS2 «ذا أرموري» / «7-» - يوم واحد
افحص الكود المقدم ↗تؤكد وثائق الدعم الرسمية لـ Steam وجود قيود على التداول اليومي (7-) عند تسجيل الدخول من جهاز جديد لم يتم اعتماده منذ ما لا يقل عن 7 يومًا. ورغم أن تاريخ الإطلاق الدقيق في سبتمبر 18, 2024, لم يُسجَّل كمعلم في سجل التغييرات، إلا أن هذه الوظيفة موثقة بالكامل.
قيود التداول الجديدة المتعلقة بتسجيل الدخول من جهاز جديد
افحص الكود المقدم ↗تؤكد سجلات المجتمع والمطورين أنه في أوائل عام 2024, Valve تم إدخال فترة انتظار غير معلنة 2-لمدة4 ساعة بعد تغيير اسم الملف الشخصي مباشرةً، وذلك للحد من عمليات الاحتيال السريعة التي تتم عن طريق انتحال الهوية. ونظرًا لأن Valve لم تنشر أي بيان صحفي رسمي أو سجل تغييرات في العميل أو مقال دعم بشأن هذا القيد، فإن التاريخ المقدم في فبراير 14 يفتقر إلى التحقق الرسمي؛ ويُعد دليل ورشة العمل Steam بمثابة تأكيد غير مباشر من المجتمع وليس وثيقة رسمية Valve.
تجميد تغيير اسم الملف الشخصي / الصورة الرمزية
افحص الكود المقدم ↗تم التحقق من أن تطبيق نظام التأكيد الإلزامي عبر الهاتف المحمول من خلال خدمة الحراسة (Steam Guard) لإنشاء مفاتيح الويب (API) قد تم في أواخر 2023,، وفقًا لما وثقته مكتبات المطورين التابعة لأطراف ثالثة. ويمثل التاريخ المحدد في ديسمبر 4, 2023, فترة النشر التي لوحظت داخل مجتمع المطورين.
التأكيد عبر الهاتف المحمول لمفاتيح API
افحص الكود المقدم ↗يؤكد الإعلان الرسمي لـ Valve على Steamworks الصادر في 10, 2023, أنه اعتبارًا من 24, 2023,، يجب على أي حساب يقوم بنشر إصدار على الفرع الافتراضي لتطبيق تم إصداره أن يصادق على التغيير عبر رسالة SMS أو تطبيق Steam للهواتف المحمولة. وقد أدى هذا التغيير إلى تحديث مباشر لصفحة الويب SetAppBuildLive API.
الرسائل القصيرة (SMS) الخاصة بـ MFA لنشر إصدارات الألعاب
افحص الكود المقدم ↗Steam تشير تقارير المجتمع التي بدأت في يوليو 2023 إلى أن السير الذاتية المخصصة في الملفات الشخصية التي تحتوي على روابط خارجية أو كلمات محفزة بدأت في عرض تحذيرات محتوى آلية. ويتطابق تاريخ الإبلاغ في يوليو 12, 2023, مع الموجة الأولى من تقارير المستخدمين على منتديات المجتمع Steam.
تحذير بشأن محتوى السيرة الذاتية المخصصة
افحص الكود المقدم ↗تؤكد وثائق الدعم الرسمية لـ Steam أن الروابط الواردة في السير الذاتية المخصصة تخضع للتصفية، وأن التغييرات المسيئة في الاسم أو الصورة الرمزية قد تؤدي إلى فرض حظر على التعديل. ورغم أن التطبيق الفعلي لفترة الانتظار التي تبلغ ساعة واحدة 4-في 1 يناير 25, 2023, يمثل البداية الملحوظة لهذا الإجراء، فإن آلية تصفية الروابط نفسها تعمل بكامل طاقتها وفقًا لما ورد في صفحة المساعدة التي تم تقديمها.
الملف الشخصي: تم حذف الرابط / فترة الانتظار
افحص الكود المقدم ↗أهم تحديثات Valve الخاصة بالعملاء وتطبيقات الهاتف المحمول في أكتوبر 2022 أجرت تعديلات جذرية على نظام المصادقة Steam. تم استبدال بنية ملفات تعريف الارتباط (cookie) القديمة الخاصة بالجلسات برموز وصول وتجديد تستند إلى بروتوكول OAuth، كما تم إدخال قائمة بالأجهزة المصرح لها النشطة للسماح بإلغاء الجلسات النشطة يدويًّا.
Steam تجديد عملية تسجيل الدخول / اقتطاع ملفات تعريف الارتباط
اطلع على إعلان موقع Valve ↗يصف الإعلان الذي نشرته شركة Valve في أكتوبر حول برنامج «12» () عملية تسجيل الدخول باستخدام رموز QR، والموافقة على عمليات تسجيل الدخول أو رفضها، بالإضافة إلى قائمة بالأجهزة التي يمكنها إلغاء حق الوصول إلى الحساب.
Steam تطبيق الهاتف المحمول 3.0 / تسجيل الدخول عبر رمز الاستجابة السريعة (QR)
افحص الكود المقدم ↗تؤكد سجلات المطورين أن موقع 2022, Valve قد أزال في شهر مايو، دون إعلان مسبق، نقاط نهاية إدارة التداول مثل IEconService/CancelTradeOffer و DeclineTradeOffer من الويب API (كما هو موثق في node-steam-tradeoffer-manager #325). ورغم أن هذه الطرق لا تزال تعمل في بروتوكولات العملاء الخاصة، فإن تاريخ 10, 2022, يمثل تاريخ إزالتها الفعلي من واجهات برمجة التطبيقات (API) العامة على الويب لمكافحة لوحات الاحتيال.
إزالة نقاط نهاية إلغاء الصفقات
اطلع على المشكلة رقم325 في node-steam-tradeoffer-manager ↗في 25, مايو، 2020, بالتزامن مع إطلاق «بطاقة المعركة» لبطولة «10» الدولية (blog.dota2.com/2020/05/the-international-10-battle-pass/)، Valve فرضت حظرًا على تداول عناصر لعبة «Dota» 2 لمدة يوم واحد (7-)، تماشيًا مع سياسة «Counter-Strike» 2018. وينطبق هذا القيد على جميع العناصر المتداولة والمشتريات من «السوق».
Dota 2 / 7-قفل التداول اليومي
افحص الكود المقدم ↗تؤكد ملاحظات الإصدار الرسمية التاريخ والقيود المفروضة. كان الرابط المرفق يعيد التوجيه إلى تحديث خريطة على الرابط 2013؛ أما رابط ملاحظات الإصدار المطابق فينتهي بـ 20309.
جرب عبارة أخرى أو قم بإلغاء تحديد المعايير.