Lintasan Sejarah Keamanan — 2018 hingga 2026

Peringatan pesan mencurigakan di obrolan grup

Sebuah pengumuman resmi mengenai versi beta mengonfirmasi fitur tersebut pada 31 Agustus. Tanggal rilis versi stabil 1 September yang disebutkan masih memerlukan catatan rilis yang spesifik.

Izin terperinci & daftar putih IP untuk Kunci Penerbit (pengumuman Valve)

Pada 16 Januari 2026, Valve menerbitkan pengumuman resmi Steamworks ("BARU: Izin dan kontrol yang lebih baik untuk Kunci Web API") yang mengonfirmasi adanya alat izin terperinci baru yang memungkinkan pengembang untuk membagi kunci Web API menjadi beberapa kelompok terpisah (Data Umum, Transaksi Mikro, Ekonomi, dan Penjualan), membatasi kunci pada ID Aplikasi tertentu, dan menerapkan daftar putih alamat IP server.

Standar Ganda yang Sangat Mencolok: Pengumuman resmi ini menyatakan bahwa Valve telah sepenuhnya mengembangkan infrastruktur teknis untuk izin akses yang terperinci (API) dan pembatasan alamat IP, namun secara sengaja tidak memberikan akses tersebut kepada akun pengguna biasa (steamcommunity.com/dev/apikey). Kunci "API" bagi pengguna biasa tetap berupa kredensial monolitik yang bersifat "semua atau tidak sama sekali" tanpa daftar putih alamat IP—dan inilah kelalaian teknis yang justru memungkinkan berkembangnya industri penyadapan transaksi "API" senilai jutaan dolar.

Transaksi CS2 memasuki jendela pembalikan selama tujuh hari

Pengumuman Valve yang sudah lama diterbitkan mengumumkan pembatalan transaksi item Counter-Strike yang dilakukan dalam tujuh hari sebelumnya. Meskipun dirancang untuk mengurangi praktik pembajakan, audit ekonomi pihak ketiga (CSMarketCap ↗) mencatat sebuah $104M (-25%) collapse dalam kapitalisasi pasar dalam waktu 24 jam akibat gangguan pada perdagangan tunai. Sebagaimana dianalisis oleh Skinvault ↗, memicu pembalikan akan secara otomatis memberlakukan pembatasan perdagangan harian (30-) pada akun tersebut. Pada musim panas 2026, Valve beralih dari pengaturan ulang global pada tengah malam UTC ke pengatur waktu per item yang dihitung per menit (Skin.land ↗).

Valve menerbitkan peringatan keamanan akun terkait kebocoran SMS

Pengumuman resmi Valve pada 5 Mei 14, 2025, membahas keamanan akun dan sistem otentikasi berbasis SMS. Meskipun pengumuman tersebut berfokus pada kebocoran SMS dan menegaskan bahwa tidak ada sistem Steam yang diretas, pengumuman ini berfungsi sebagai pembaruan keamanan resmi pada tanggal yang disebutkan.

Tujuh hari sebelum penjualan kembali atau pemasaran ulang

Catatan rilis ini mencakup item yang diperoleh melalui toko dalam game, termasuk Armory, penawaran pertukaran, dan Pasar Komunitas. Cakupan yang tercantum dalam catatan ini lebih luas daripada sekadar item Armory saja.

Pembatasan perangkat baru telah diverifikasi di Halaman Bantuan

Dokumentasi dukungan resmi Steam menegaskan adanya pembatasan perdagangan harian (7-) saat masuk dari perangkat baru yang belum diotorisasi setidaknya selama 7 hari. Meskipun tanggal peluncuran tepatnya pada 18, 2024, tidak dicatat sebagai tonggak perubahan (changelog milestone), fitur tersebut telah didokumentasikan secara lengkap.

Masa tunggu perubahan nama telah diterapkan di 2024

Catatan komunitas dan pengembang menegaskan bahwa pada awal 2024, Valve, telah diberlakukan masa tunggu transaksi selama 2-to-4 jam—tanpa pengumuman sebelumnya—segera setelah perubahan nama profil, guna mengurangi penipuan peniruan identitas yang terjadi secara cepat. Karena Valve tidak menerbitkan siaran pers resmi, catatan perubahan klien, atau artikel dukungan terkait pembatasan ini, tanggal 14 yang diajukan pada bulan Februari tersebut tidak memiliki verifikasi resmi; panduan Steam Workshop berfungsi sebagai bukti pendukung tidak langsung dari komunitas, bukan sebagai dokumentasi resmi Valve.

Pembuatan kunci memerlukan konfirmasi melalui ponsel

Penerapan konfirmasi wajib melalui aplikasi seluler Steam Guard untuk pembuatan kunci Web API telah dipastikan terjadi pada akhir 2023, sebagaimana didokumentasikan oleh pustaka pengembang pihak ketiga. Tanggal pasti pada Desember 4, 2023, menandai periode peluncuran yang teramati di kalangan komunitas pengembang.

Ketentuan Wajib 2FA untuk peluncuran build game secara langsung mulai berlaku

Pengumuman resmi Valve mengenai Steamworks pada 1 Oktober 10, 2023, menegaskan bahwa mulai 24, 2023,, setiap akun yang mengaktifkan build di cabang default aplikasi yang telah dirilis harus mengotorisasi perubahan tersebut melalui SMS atau aplikasi seluler Steam. Perubahan ini secara langsung memperbarui halaman web SetAppBuildLive API.

Peringatan konten dalam biografi khusus yang diperhatikan oleh komunitas

Steam Laporan dari komunitas yang dimulai pada bulan Juli 2023 menunjukkan bahwa deskripsi profil kustom yang berisi tautan eksternal atau kata-kata pemicu mulai menampilkan peringatan konten otomatis. Tanggal pengiriman pada 7 Juli 12, 2023, sejalan dengan gelombang awal laporan pengguna di forum komunitas Steam.

Penyaringan tautan profil dan masa tunggu pengeditan sedang aktif

Dokumentasi dukungan resmi Steam menegaskan bahwa tautan dalam biografi kustom disaring, dan perubahan nama atau avatar yang menyinggung dapat memicu larangan mengedit. Meskipun penerapan resmi masa tunggu satu jam 4-pada 1 Januari 25, 2023, menandai dimulainya kebijakan ini, mekanisme penyaringan tautan itu sendiri sudah sepenuhnya aktif sebagaimana dijelaskan di halaman bantuan yang telah diajukan.

Steam Transisi klien ke token penyegaran dan token akses OAuth

Pembaruan utama klien dan aplikasi seluler Valve pada bulan Oktober 2022 telah melakukan perombakan menyeluruh terhadap sistem otentikasi Steam. Struktur cookie sesi lama digantikan dengan token akses dan token penyegaran berbasis OAuth, serta diperkenalkan daftar perangkat yang diotorisasi dan aktif untuk memungkinkan pencabutan sesi aktif secara manual.

Pendaftaran melalui QR dan pengelolaan perangkat yang terotorisasi

Pengumuman Valve pada bulan Oktober mengenai "12" menjelaskan proses masuk menggunakan kode QR, persetujuan atau penolakan akses masuk, serta daftar perangkat yang dapat mencabut akses ke akun.

Titik akhir pembatalan transaksi telah dihapus dari daftar publik API

Catatan pengembang menegaskan bahwa pada bulan Mei 2022, Valve secara diam-diam menghapus titik akhir pengelolaan perdagangan seperti IEconService/CancelTradeOffer dan DeclineTradeOffer dari Web API (terdokumentasi di node-steam-tradeoffer-manager #325). Meskipun metode-metode tersebut tetap berfungsi dalam protokol klien privat, tanggal 10, 2022, menandai penghapusan yang teramati dari API Web publik untuk memerangi panel penipuan.

Item Dota2kini memiliki masa tunggu perdagangan selama tujuh hari

Pada tanggal 25, 2020, bersamaan dengan peluncuran Battle Pass The International 10 (blog.dota2.com/2020/05/the-international-10-battle-pass/), Valve memberlakukan pembatasan perdagangan harian 7-untuk item Dota 2, sesuai dengan kebijakan 2018 Counter-Strike. Pembatasan ini berlaku untuk semua item yang diperdagangkan dan pembelian di Market.

Item CS:GO yang ditukar akan dikenakan masa tunggu selama tujuh hari

Catatan rilis resmi tersebut mengonfirmasi tanggal dan batasan tersebut. URL yang disertakan mengarah ke pembaruan peta di 2013; sedangkan URL catatan rilis yang sesuai berakhiran 20309.