Cronología de seguridad: de «2018» a «2026»

Avisos sobre mensajes sospechosos en los chats de grupo

Un comunicado oficial sobre la versión beta confirma esta función el 31 de agosto. La fecha de lanzamiento de la versión estable, indicada en 1 de septiembre, aún no cuenta con sus notas de lanzamiento específicas.

Permisos detallados y listas blancas de direcciones IP para las claves de editor (anuncio sobre Valve)

El 16 de enero de 2026, Valve publicó un comunicado oficial de Steamworks («NOVEDAD: Mejores permisos y controles para las claves de «API» en la web») en la que se confirman nuevas herramientas de permisos detallados que permiten a los desarrolladores dividir las claves de «API» de la web en grupos independientes (Datos generales, sobre microtransacciones, economía y ventas), restringir las claves a ID de aplicación específicos y aplicar una lista blanca de direcciones IP de servidor.

El flagrante doble rasero: Este comunicado oficial establece que Valve ha desarrollado por completo la infraestructura técnica necesaria para la gestión detallada de permisos (API) y restricciones de IP, pero las oculta deliberadamente a las cuentas de usuario normales (steamcommunity.com/dev/apikey). Las claves de los usuarios habituales de API siguen siendo credenciales monolíticas, del tipo «todo o nada», sin listas blancas de direcciones IP, lo que constituye precisamente la omisión técnica que permite la existencia de una industria de interceptación de transacciones de API valorada en varios millones de dólares.

Las operaciones con CS2 cuentan con un plazo de reversión de siete días

El comunicado publicado por Valve anuncia la anulación de los intercambios de objetos de Counter-Strike realizados durante los siete días anteriores. Aunque está pensado para mitigar el secuestro de cuentas, las auditorías económicas realizadas por terceros (CSMarketCap ↗) registró un $104M (-25%) collapse en capitalización bursátil en unas hor24es debido a una interrupción en la negociación al contado. Según el análisis realizado por Skinvault ↗, al activar una reversión, se aplica automáticamente un bloqueo de operaciones intradía 30-en la cuenta. En verano, 2026, Valve pasó de los reinicios globales a medianoche (UTC) a temporizadores individuales por artículo, con una duración de un minuto (Skin.land ↗).

Valve publica una advertencia sobre la seguridad de las cuentas en relación con las filtraciones de SMS

El comunicado oficial de Valve del 14, 2025, aborda la seguridad de las cuentas y los autenticadores basados en SMS. Aunque el comunicado se centra en las filtraciones de SMS y confirma que no se ha producido ninguna brecha en los sistemas de Steam, sirve como actualización oficial de seguridad en la fecha de publicación.

Siete días antes de volver a poner a la venta o volver a comercializar

Las notas de la actualización abarcan los artículos adquiridos a través de la tienda del juego, incluyendo la Armería, las ofertas de intercambio y el Mercado de la Comunidad. El alcance descrito es más amplio que el de los artículos de la Armería por sí solos.

Restricciones para nuevos dispositivos verificadas en las páginas de ayuda

La documentación oficial de soporte de Steam confirma una restricción de operaciones intradía 7-al iniciar sesión desde un nuevo dispositivo que no haya sido autorizado durante al menos 7 días. Aunque la fecha exacta de implementación de septiembre 18, 2024, no figura como hito en el registro de cambios, la funcionalidad está plenamente documentada.

Se ha implementado el tiempo de espera para el cambio de nombre en 2024

Los registros de la comunidad y de los desarrolladores confirman que, a principios de 2024,, Valve introdujo, sin previo aviso, 2-un tiempo de espera de4 horas inmediatamente después de un cambio de nombre de perfil, con el fin de mitigar las estafas por suplantación de identidad. Dado que Valve no publicó ningún comunicado de prensa oficial, registro de cambios del cliente ni artículo de soporte técnico sobre esta restricción, la fecha de febrero 14 que se ha facilitado carece de verificación formal; la guía de Steam Workshop sirve como corroboración indirecta de la comunidad, más que como documentación oficial Valve.

La creación de la clave requiere una confirmación a través del móvil

Se ha comprobado que la introducción de la confirmación móvil obligatoria de Steam Guard para la creación de claves en la web API tuvo lugar a finales de 2023,, tal y como lo documentan las bibliotecas de desarrolladores de terceros. La fecha exacta de diciembre 4, 2023, corresponde al periodo de implantación observado en la comunidad de desarrolladores.

Entra en vigor la solicitud de autorización (FA) obligatoria de 2para la publicación de las versiones del juego

El anuncio oficial de Valve sobre Steamworks, publicado el 10, de octubre en 2023,, confirma que, a partir del 24, de octubre en 2023,, cualquier cuenta que publique una versión en la rama predeterminada de una aplicación ya lanzada deberá autorizar el cambio mediante SMS o a través de la aplicación móvil Steam. Este cambio se ha reflejado directamente en la página web SetAppBuildLive API.

Advertencias sobre el contenido de las biografías personalizadas señaladas por la comunidad

Steam Los informes de la comunidad, que se remontan a julio 2023, indican que las biografías de los perfiles personalizados que contenían enlaces externos o palabras clave comenzaron a mostrar advertencias automáticas sobre el contenido. La fecha de envío, 12, 2023,, coincide con la primera oleada de informes de los usuarios en los foros de la comunidad de Steam.

Filtrado de enlaces de perfil y tiempos de espera para la edición activos

La documentación oficial de soporte de Steam confirma que los enlaces de las biografías personalizadas se filtran y que los cambios abusivos de nombre o avatar pueden dar lugar a prohibiciones de edición. Si bien la implementación exacta del periodo de espera de una hora 4-el 1 de enero 25, 2023, marca el inicio observado, el mecanismo de filtrado de enlaces en sí mismo está plenamente activo, tal y como se indica en la página de ayuda facilitada.

Steam Transición de los clientes a los tokens de actualización y de acceso de OAuth

Principales actualizaciones de Valve para clientes y aplicaciones móviles en octubre 2022 ha renovado por completo el sistema de autenticación de Steam. La antigua estructura de cookies de sesión se ha sustituido por tokens de acceso y de actualización basados en OAuth, y se ha introducido una lista de dispositivos autorizados activos para permitir la revocación manual de las sesiones activas.

Inicio de sesión mediante código QR y gestión de dispositivos autorizados

En el anuncio de Valve sobre «12» del mes de octubre se describen el inicio de sesión mediante código QR, la aprobación o denegación de inicios de sesión y una lista de dispositivos que pueden revocar el acceso a la cuenta.

Se han eliminado los puntos finales de cancelación de operaciones de la lista pública API

Los registros de los desarrolladores confirman que, en mayo de 2022, Valve, se eliminaron de forma silenciosa los puntos finales de gestión de intercambios, como IEconService/CancelTradeOffer y DeclineTradeOffer, del sitio web API (documentado en node-steam-tradeoffer-manager #325). Aunque los métodos siguen funcionando en los protocolos de cliente privados, la fecha del 10, 2022, marca su retirada efectiva de las API web públicas para combatir los paneles fraudulentos.

Los objetos de «2» de Dota tienen un tiempo de espera de siete días para su intercambio

El 25, de mayo, 2020,, coincidiendo con el lanzamiento del Pase de Batalla de The International 10 (blog.dota2.com/2020/05/the-international-10-battle-pass/), Valve implementó un bloqueo de intercambio de un día 7-para los objetos de Dota 2, en consonancia con la política de 2018 para Counter-Strike. Esta restricción se aplica a todos los objetos intercambiados y a las compras realizadas en el Mercado.

Los objetos de CS:GO intercambiados tienen un periodo de espera de siete días.

Las notas oficiales de la versión confirman la fecha y la restricción. La URL facilitada redirigía a una actualización de mapas de 2013; la URL correspondiente a las notas de la versión termina en 20309.