2018 — 2026
Die Sicherheitsvorkehrungen wurden geändert. Folgen Sie dem Protokoll.
Diese chronologische Aufzeichnung rekonstruiert acht Jahre Sicherheitsanpassungen im Handels- und Authentifizierungsstack von Steam. Sie verfolgt die 2018 7-Implementierung der Tageshandelssperre, 2023 Web-API die Bestätigung per Mobilschlüssel sowie die 2026 Abschaffung von Sitzungstoken im Zusammenhang mit dokumentierten Umgehungstechniken. Die Zeitleiste belegt, dass Plattform-Updates stets hinter bekannten Exploit-Vektoren zurückblieben, während strukturelle Vorteile für kommerzielle Betreiber erhalten blieben.
← Zurück zum Executive BriefingHandelsbeschränkungen. Zugangskontrollen. Beschränkungen der „API“. Eine chronologische Aufstellung dessen, was sich geändert hat – und was die Quellen tatsächlich belegen.
Entdecken Sie die ZeitleisteBestätigte Veranstaltung und Datum: beides durch eine aussagekräftige Primärquelle belegt. Teilweise überprüft: Eine damit zusammenhängende Änderung ist dokumentiert, doch das Datum oder der Umfang sind noch nicht geklärt. Quellenkonflikt: Das verlinkte Material stützt die vorgebrachte Behauptung nicht. Quelle erforderlich: Im Rahmen dieser Überprüfung konnte keine übereinstimmende datierte Quelle verifiziert werden. Ein ungeklärter Eintrag ist kein Beweis dafür, dass ein Ereignis nicht stattgefunden hat.
Die Datumsangaben bei ungeklärten Einträgen beziehen sich auf das Datum der Einreichung und nicht auf das verifizierte Veröffentlichungsdatum. Der ursprüngliche Untersuchungstext wurde nicht umgeschrieben.
16 16-Einträge · neueste zuerst
Eine offizielle Beta-Mitteilung bestätigt die Funktion am 31. August. Für das angegebene Veröffentlichungsdatum der stabilen Version am 1. September fehlt noch die entsprechende Release-Note.
Automatische Kennzeichnung verdächtiger Chats
Den eingereichten Quellcode prüfen ↗Am 16. Januar 2026, veröffentlichte Valve eine offizielle Steamworks-Mitteilung („NEU: Bessere Berechtigungen und Steuerungsmöglichkeiten für Web-API-Schlüssel“), in dem neue Tools für detaillierte Berechtigungen vorgestellt werden, mit denen Entwickler Web-API-Schlüssel in einzelne Gruppen unterteilen können (Allgemeines, Mikrotransaktionen, Wirtschaft und Umsatzdaten), Schlüssel auf bestimmte App-IDs beschränken und eine Whitelist für Server-IP-Adressen durchsetzen.
Die eklatante Doppelmoral: Mit dieser offiziellen Bekanntmachung wird bestätigt, dass Valve die technische Infrastruktur für detaillierte Berechtigungen für „API“ und IP-Beschränkungen vollständig entwickelt hat, jedoch sie bewusst vor normalen Benutzerkonten zurückhält (steamcommunity.com/dev/apikey). Die üblichen Benutzer-API-Schlüssel sind nach wie vor monolithische „Alles-oder-nichts“-Zugangsdaten ohne IP-Whitelisting – und genau diese technische Lücke ermöglicht die millionenschwere Branche der Handelsüberwachung unter API.
Steamworks-WebAPI-Granular-Scopes
Seht euch die offizielle Steamworks-Ankündigung zu „Valve“ an (493839547938902179) ↗In der Ankündigung von Valve vom [Datum] wird die Rückabwicklung von Counter-Strike-Gegenstandstransaktionen der letzten sieben Tage eingeführt. Diese Maßnahme soll zwar Hijacking eindämmen, jedoch können wirtschaftliche Prüfungen durch Dritte (CSMarketCap ↗) verzeichnete einen $104M (-25%) collapse bei der Marktkapitalisierung innerhalb von 24 Stunden aufgrund einer Störung im Kassahandel. Wie aus der Analyse von Skinvault ↗, die Auslösung einer Umkehr führt zu einer automatischen 30--Tageshandelssperre für das Konto. Im Sommer 2026, Valve wurde von globalen Resets um Mitternacht UTC auf individuelle, pro Artikel festgelegte Minutentimer umgestellt (Skin.land ↗).
CS2-Handelschutz / Rücktrittsfrist
Den eingereichten Quellcode prüfen ↗Die offizielle Mitteilung von Valve vom Mai 14, 2025, befasst sich mit der Kontosicherheit und SMS-basierten Authentifizierungsverfahren. Die Mitteilung konzentriert sich zwar auf SMS-Lecks und bestätigt, dass keine Systeme von Steam kompromittiert wurden, dient jedoch als offizielles Sicherheitsupdate zum angegebenen Datum.
Mitteilung zur Kontosicherheit
Den eingereichten Quellcode prüfen ↗Die Versionshinweise beziehen sich auf Gegenstände, die über den Ingame-Shop erworben wurden, darunter die Rüstkammer, Tauschangebote und den Community-Markt. Der dokumentierte Umfang geht über die Gegenstände der Rüstkammer hinaus.
CS2 „The Armory“ / „7-“ – Tages-Hold
Den eingereichten Quellcode prüfen ↗Die offizielle Support-Dokumentation von Steam bestätigt eine Beschränkung des Tageshandels unter 7-bei der Anmeldung von einem neuen Gerät aus, das seit mindestens 7 Tagen nicht autorisiert wurde. Obwohl das genaue Einführungsdatum vom 18, 2024, nicht als Meilenstein im Changelog vermerkt ist, ist die Funktionalität vollständig dokumentiert.
Anmeldung auf einem neuen Gerät – Handelsbeschränkung
Den eingereichten Quellcode prüfen ↗Community- und Entwickleraufzeichnungen bestätigen, dass „2024,“ (Valve) Anfang Februar 2-eine unangekündigte Abklingzeit von4 Stunden unmittelbar nach einer Änderung des Profilnamens eingeführt hat, um Betrugsversuche durch schnelle Identitätswechsel einzudämmen. Da Valve zu dieser Einschränkung keine offizielle Pressemitteilung, kein Client-Changelog und keinen Support-Artikel veröffentlicht hat, fehlt für das angegebene Datum im Februar 14 eine formelle Bestätigung; der Leitfaden im Steam Workshop dient eher als indirekte Bestätigung durch die Community denn als offizielle Valve Dokumentation.
Profilname / Avatar-Änderung zurückgestellt
Den eingereichten Quellcode prüfen ↗Die Einführung der obligatorischen mobilen Bestätigung per „Steam Guard“ für die Schlüsselerstellung im Web unter API erfolgte nachweislich Ende 2023,, wie aus Bibliotheken von Drittanbietern hervorgeht. Das genaue Datum vom Dezember 4, 2023, entspricht dem in der Entwickler-Community beobachteten Rollout-Zeitraum.
Bestätigung per Handy für „API“-Schlüssel
Den eingereichten Quellcode prüfen ↗Die offizielle Steamworks-Ankündigung von Valve vom Oktober 10, 2023, bestätigt, dass ab dem Oktober 24, 2023, jedes Konto, das einen Build auf dem Standardzweig einer veröffentlichten Anwendung live schaltet, die Änderung per SMS oder über die Steam-App autorisieren muss. Diese Änderung führte zu einer direkten Aktualisierung der SetAppBuildLive-Webseite API.
SMS-MFA für die Veröffentlichung von Spiel-Builds
Den eingereichten Quellcode prüfen ↗Steam Community-Meldungen ab Juli unter 2023 belegen, dass benutzerdefinierte Profilbeschreibungen, die externe Links oder Auslösewörter enthielten, plötzlich automatische Inhaltswarnungen anzeigten. Das Datum der Meldung vom Juli unter 12, 2023, stimmt mit der ersten Welle von Nutzerberichten in den Community-Foren unter Steam überein.
Warnhinweis zu benutzerdefinierten Biografieinhalten
Den eingereichten Quellcode prüfen ↗Die offizielle Support-Dokumentation von Steam bestätigt, dass Links in benutzerdefinierten Biografien gefiltert werden und missbräuchliche Änderungen des Namens oder des Avatars zu Bearbeitungssperren führen können. Während die genaue Einführung der einstündigen Wartezeit 4-am 1. Januar 25, 2023, den beobachteten Beginn darstellt, ist der Mechanismus zur Linkfilterung selbst laut der bereitgestellten Hilfeseite bereits voll funktionsfähig.
Profil-LINK ENTFERNT / Abklingzeit
Den eingereichten Quellcode prüfen ↗Die wichtigsten Kunden- und App-Updates von Valve im Oktober 2022 hat das Authentifizierungssystem von Steam grundlegend überarbeitet. Die alte Struktur mit Sitzungs-Cookies wurde durch OAuth-basierte Zugriffs- und Aktualisierungstoken ersetzt, und es wurde eine Liste der aktiven, autorisierten Geräte eingeführt, um die manuelle Aufhebung aktiver Sitzungen zu ermöglichen.
Steam Überarbeitung des Anmeldeprozesses / Kürzung von Cookies
Ankündigung zu „Valve“ ansehen ↗In der Ankündigung von Valve vom 12. Oktober werden die Anmeldung per QR-Code, die Genehmigung oder Ablehnung von Anmeldungen sowie eine Geräteliste beschrieben, über die der Zugriff auf das Konto widerrufen werden kann.
Steam 3.0en zur mobilen App / QR-Anmeldung
Den eingereichten Quellcode prüfen ↗Entwickleraufzeichnungen bestätigen, dass im Mai 2022, Valve stillschweigend Endpunkte für die Handelsverwaltung wie IEconService/CancelTradeOffer und DeclineTradeOffer aus dem Web-API entfernt wurden (dokumentiert in node-steam-tradeoffer-manager #325). Zwar funktionieren die Methoden in privaten Client-Protokollen weiterhin, doch das Datum vom 10, 2022, markiert ihre beobachtete Entfernung aus öffentlichen Web-APIs zur Bekämpfung von Betrugs-Panels.
Entfernung von Endpunkten für die Stornierung von Handelsgeschäften
Knoten „node-steam-tradeoffer-manager“ prüfen – Issue Nr.325 ↗Am 25, 2020, wurde zeitgleich mit der Veröffentlichung des Battle Passes für das „10“ (blog.dota2.com/2020/05/the-international-10-battle-pass/) Valve eine eintägige Handelssperre (7-) für Dota-2-Gegenstände eingeführt, die der 2018 Counter-Strike-Richtlinie entspricht. Diese Einschränkung gilt für alle getauschten Gegenstände und Marktkäufe.
Dota 2 / 7-Day-Trade-Sperre
Den eingereichten Quellcode prüfen ↗Die offiziellen Versionshinweise bestätigen das Datum und die Einschränkung. Die angegebene URL leitete zu einem Karten-Update unter 2013 weiter; die entsprechende URL in den Versionshinweisen endet auf 20309.
Versuchen Sie es mit einem anderen Suchbegriff oder löschen Sie die Filter.