# Garis Waktu Keamanan — Dokumen Kasus "Steam" Canonical: https://phishdestroy.io/steam_dossier/id/security_timeline Language: id Author: PhishDestroy Team Publisher: PhishDestroy > Garis waktu insiden keamanan, pembaruan kebijakan, dan tindakan penegakan hukum terkait “Valve” dari 2018 hingga 2026,, disertai dengan penilaian bukti. REKAM JEJAK KEAMANAN PAMERAN / KARYA YANG DIKIRIMKAN KE "16" 2018 — 2026 # Lintasan Sejarah Keamanan — 2018 hingga 2026 Keamanan telah berubah. *Ikuti catatan tersebut.* APA YANG DIBUKTIKAN OLEH BAGIAN INI Catatan kronologis ini merekonstruksi perubahan keamanan selama delapan tahun pada tumpukan perdagangan dan otentikasi Steam. Catatan ini melacak 2018 7-penerapan penangguhan perdagangan harian, 2023 Web API konfirmasi melalui perangkat seluler, serta 2026 penghentian penggunaan token sesi sebagai respons terhadap teknik-teknik bypass yang terdokumentasi. Garis waktu ini menunjukkan bahwa pembaruan platform secara konsisten tertinggal dari vektor eksploitasi yang sudah diketahui, namun tetap mempertahankan keunggulan struktural bagi operator komersial. [← Kembali ke Ringkasan Eksekutif](https://phishdestroy.io/steam_dossier/id/index#briefing-heading) Kunci perdagangan. Kontrol masuk. Pembatasan API. Catatan historis mengenai apa yang telah berubah—dan apa yang sebenarnya dibuktikan oleh sumber-sumber tersebut. [Jelajahi garis waktu](https://phishdestroy.io/steam_dossier/id/security_timeline#timeline) DELAPAN TAHUN. SATU REKOR. **16 tonggak penting yang perlu ditinjau** Setiap entri menyimpan tanggal pengiriman dan sumbernya. Hasil verifikasi ditampilkan di sampingnya. TELAH DIREVIEW / 24 SEP 2026 **10** Acara & tanggal yang telah diverifikasi **06** Telah diverifikasi sebagian **00** Ketidaksesuaian sumber **00** Diperlukan sumber Cara membaca catatan ini **Acara dan tanggal yang telah diverifikasi:** keduanya didukung oleh sumber primer yang mudah dipahami. **Telah diverifikasi sebagian:** Perubahan terkait telah didokumentasikan, namun tanggal atau cakupannya masih belum diputuskan. **Ketidaksesuaian sumber:** Materi yang ditautkan tersebut tidak mendukung klaim yang diajukan. **Diperlukan sumber:** Tidak ada sumber bertanggal yang sesuai yang diverifikasi dalam tinjauan ini. Entri yang belum terverifikasi bukanlah bukti bahwa suatu peristiwa tidak pernah terjadi. Tanggal pada entri yang belum diselesaikan adalah tanggal pengiriman, bukan tanggal rilis yang telah diverifikasi. Teks investigasi aslinya belum ditulis ulang. ## Urutan waktu 01 — 16 16 dari entri-16 · yang terbaru terlebih dahulu 2026 09-01Tanggal pengiriman Komunitas Telah diverifikasi sebagian ## [Peringatan pesan mencurigakan di obrolan grup](https://phishdestroy.io/steam_dossier/id/security_timeline#event-2026-09-01) Sebuah pengumuman resmi mengenai versi beta mengonfirmasi fitur tersebut pada 31 Agustus. Tanggal rilis versi stabil 1 September yang disebutkan masih memerlukan catatan rilis yang spesifik. [Steam Versi Beta untuk Klien — 31Agustus](https://steamcommunity.com/groups/SteamClientBeta?l=english) [diarsipkan 2026-03-13 ↗](https://web.archive.org/web/20260313235409/https://steamcommunity.com/groups/SteamClientBeta?l=english) Entri asli & tautan yang dikirimkan Penandaan Otomatis Percakapan yang Mencurigakan [Periksa kode sumber yang dikirimkan ↗](https://store.steampowered.com/news/posts/?enddate=1788390000) 2026 01-16Tanggal verifikasi API Acara & tanggal yang telah diverifikasi ## [Izin terperinci & daftar putih IP untuk Kunci Penerbit (pengumuman Valve)](https://phishdestroy.io/steam_dossier/id/security_timeline#event-2026-01-16) Pada 16 Januari 2026, Valve menerbitkan pengumuman resmi Steamworks (*"BARU: Izin dan kontrol yang lebih baik untuk Kunci Web API"*) yang mengonfirmasi adanya alat izin terperinci baru yang memungkinkan pengembang untuk membagi kunci Web API menjadi beberapa kelompok terpisah (**Data Umum, Transaksi Mikro, Ekonomi, dan Penjualan**), membatasi kunci pada ID Aplikasi tertentu, dan menerapkan daftar putih alamat IP server. **Standar Ganda yang Sangat Mencolok:** Pengumuman resmi ini menyatakan bahwa Valve telah sepenuhnya mengembangkan infrastruktur teknis untuk izin akses yang terperinci (API) dan pembatasan alamat IP, namun **secara sengaja tidak memberikan akses tersebut kepada akun pengguna biasa (`steamcommunity.com/dev/apikey`)**. Kunci "API" bagi pengguna biasa tetap berupa kredensial monolitik yang bersifat "semua atau tidak sama sekali" tanpa daftar putih alamat IP—dan inilah kelalaian teknis yang justru memungkinkan berkembangnya industri penyadapan transaksi "API" senilai jutaan dolar. [Valve Pengumuman — BARU: Izin dan kontrol yang lebih baik untuk Kunci Web API (16 Jan 2026)](https://steamcommunity.com/groups/steamworks/announcements/detail/493839547938902179) · [Dokumentasi: Otentikasi Steamworks Web API ↗](https://partner.steamgames.com/doc/webapi_overview/auth) Entri asli & tautan yang dikirimkan API Web Steamworks: Ruang Lingkup Terperinci [Lihat Pengumuman Resmi Steamworks untuk Valve (493839547938902179) ↗](https://steamcommunity.com/groups/steamworks/announcements/detail/493839547938902179) 2025 07-15Tanggal verifikasi Perdagangan Acara & tanggal yang telah diverifikasi ## [Transaksi CS2 memasuki jendela pembalikan selama tujuh hari](https://phishdestroy.io/steam_dossier/id/security_timeline#event-2025-07-15) Pengumuman Valve yang sudah lama diterbitkan mengumumkan pembatalan transaksi item Counter-Strike yang dilakukan dalam tujuh hari sebelumnya. Meskipun dirancang untuk mengurangi praktik pembajakan, audit ekonomi pihak ketiga ([CSMarketCap ↗](https://csmarketcap.com/blog/market-insights/from-boom-to-bust-cs2s-trade-protection-impact)) mencatat sebuah **$104M (-25%) collapse** dalam kapitalisasi pasar dalam waktu 24 jam akibat gangguan pada perdagangan tunai. Sebagaimana dianalisis oleh [Skinvault ↗](https://skinvault.gg/blog/cs2-trade-protection-explained/), memicu pembalikan akan secara otomatis memberlakukan pembatasan perdagangan harian (30-) pada akun tersebut. Pada musim panas 2026, Valve beralih dari pengaturan ulang global pada tengah malam UTC ke pengatur waktu per item yang dihitung per menit ([Skin.land ↗](https://skin.land/blog/steam-changes-cs2-trade-ban-logic-timing/)). [Valve — 15 Pengumuman tanggal 2025](https://store.steampowered.com/news/posts/?appids=730&enddate=1753924057&feed=steam_announce%2F1000) · [Analisis CSMarketCap ↗](https://csmarketcap.com/blog/market-insights/from-boom-to-bust-cs2s-trade-protection-impact) Entri asli & tautan yang dikirimkan Perlindungan Perdagangan CS2 / Jendela Pembatalan [Periksa kode sumber yang dikirimkan ↗](https://help.steampowered.com/faqs/view/3041-A87A-E5F6-B6AC) 2025 05-14Tanggal verifikasi Otentikasi Acara & tanggal yang telah diverifikasi ## [Valve menerbitkan peringatan keamanan akun terkait kebocoran SMS](https://phishdestroy.io/steam_dossier/id/security_timeline#event-2025-05-14) Pengumuman resmi Valve pada 5 Mei 14, 2025, membahas keamanan akun dan sistem otentikasi berbasis SMS. Meskipun pengumuman tersebut berfokus pada kebocoran SMS dan menegaskan bahwa tidak ada sistem Steam yang diretas, pengumuman ini berfungsi sebagai pembaruan keamanan resmi pada tanggal yang disebutkan. [Valve — Catatan mengenai keamanan akun Steam Anda](https://store.steampowered.com/news/posts/?enddate=1747349559) Entri asli & tautan yang dikirimkan Pengumuman Mengenai Keamanan Akun [Periksa kode sumber yang dikirimkan ↗](https://steamcommunity.com/ogg/593110/announcements/detail/533224478739530146) 2024 10-02Tanggal verifikasi Perdagangan Acara & tanggal yang telah diverifikasi ## [Tujuh hari sebelum penjualan kembali atau pemasaran ulang](https://phishdestroy.io/steam_dossier/id/security_timeline#event-2024-10-02) Catatan rilis ini mencakup item yang diperoleh melalui toko dalam game, termasuk Armory, penawaran pertukaran, dan Pasar Komunitas. Cakupan yang tercantum dalam catatan ini lebih luas daripada sekadar item Armory saja. [Valve — Catatan Rilis untuk 10/2/2024](https://store.steampowered.com/news/posts/?appids=730&enddate=1728000977&feed=steam_community_announcements) Entri asli & tautan yang dikirimkan CS2 The Armory / Pertandingan Sehari di7- [Periksa kode sumber yang dikirimkan ↗](https://steamcommunity.com/games/CSGO/announcements/detail/4447966961421256740) 2024 09-18Tanggal pengiriman Perdagangan Telah diverifikasi sebagian ## [Pembatasan perangkat baru telah diverifikasi di Halaman Bantuan](https://phishdestroy.io/steam_dossier/id/security_timeline#event-2024-09-18) Dokumentasi dukungan resmi Steam menegaskan adanya pembatasan perdagangan harian (7-) saat masuk dari perangkat baru yang belum diotorisasi setidaknya selama 7 hari. Meskipun tanggal peluncuran tepatnya pada 18, 2024, tidak dicatat sebagai tonggak perubahan (changelog milestone), fitur tersebut telah didokumentasikan secara lengkap. [Steam Dukungan — Pembatasan Perdagangan dan Pasar](https://help.steampowered.com/faqs/view/7F77-9E92-31E0-6B8E) Entri asli & tautan yang dikirimkan Pembatasan Perdagangan untuk Login Perangkat Baru [Periksa kode sumber yang dikirimkan ↗](https://help.steampowered.com/faqs/view/3041-A87A-E5F6-B6AC) 2024 02-14Tanggal pengiriman Komunitas Telah diverifikasi sebagian ## [Masa tunggu perubahan nama telah diterapkan di 2024](https://phishdestroy.io/steam_dossier/id/security_timeline#event-2024-02-14) Catatan komunitas dan pengembang menegaskan bahwa pada awal 2024, Valve, telah diberlakukan masa tunggu transaksi selama 2-to-4 jam—tanpa pengumuman sebelumnya—segera setelah perubahan nama profil, guna mengurangi penipuan peniruan identitas yang terjadi secara cepat. Karena Valve tidak menerbitkan siaran pers resmi, catatan perubahan klien, atau artikel dukungan terkait pembatasan ini, tanggal 14 yang diajukan pada bulan Februari tersebut tidak memiliki verifikasi resmi; panduan Steam Workshop berfungsi sebagai bukti pendukung tidak langsung dari komunitas, bukan sebagai dokumentasi resmi Valve. [Steam Panduan Lokakarya (pembuktian tidak langsung) — Rincian pembatasan perubahan nama](https://steamcommunity.com/discussions/forum/1/4202490424033360096/) Entri asli & tautan yang dikirimkan Penundaan Perubahan Nama Profil / Avatar [Periksa kode sumber yang dikirimkan ↗](https://steamcommunity.com/discussions/forum/1/4202490424033360096/) 2023 12-04Tanggal verifikasi API Acara & tanggal yang telah diverifikasi ## [Pembuatan kunci memerlukan konfirmasi melalui ponsel](https://phishdestroy.io/steam_dossier/id/security_timeline#event-2023-12-04) Penerapan konfirmasi wajib melalui aplikasi seluler Steam Guard untuk pembuatan kunci Web API telah dipastikan terjadi pada akhir 2023, sebagaimana didokumentasikan oleh pustaka pengembang pihak ketiga. Tanggal pasti pada Desember 4, 2023, menandai periode peluncuran yang teramati di kalangan komunitas pengembang. [Dokumentasi Pengelola — Maret 2024](https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens) [diarsipkan 2026-09-24 ↗](https://web.archive.org/web/20260924181824/https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens) Entri asli & tautan yang dikirimkan Konfirmasi Melalui Ponsel untuk Kunci API [Periksa kode sumber yang dikirimkan ↗](https://steamcommunity.com/dev/apikey) 2023 10-24Tanggal verifikasi Pengembang Acara & tanggal yang telah diverifikasi ## [Ketentuan Wajib 2FA untuk peluncuran build game secara langsung mulai berlaku](https://phishdestroy.io/steam_dossier/id/security_timeline#event-2023-10-24) Pengumuman resmi Valve mengenai Steamworks pada 1 Oktober 10, 2023, menegaskan bahwa mulai 24, 2023,, setiap akun yang mengaktifkan build di cabang default aplikasi yang telah dirilis harus mengotorisasi perubahan tersebut melalui SMS atau aplikasi seluler Steam. Perubahan ini secara langsung memperbarui halaman web SetAppBuildLive API. [Steamworks — Peningkatan keamanan dalam pengelolaan build dan pengguna](https://steamcommunity.com/groups/steamworks/announcements/detail/3749866608167579206) [diarsipkan 2025-12-03 ↗](https://web.archive.org/web/20251203174259/https://steamcommunity.com/groups/steamworks/announcements/detail/3749866608167579206) Entri asli & tautan yang dikirimkan SMS MFA untuk Publikasi Rilis Game [Periksa kode sumber yang dikirimkan ↗](https://steamcommunity.com/groups/steamworks/announcements/detail/3734103130194459461) 2023 07-12Tanggal pengiriman Komunitas Telah diverifikasi sebagian ## [Peringatan konten dalam biografi khusus yang diperhatikan oleh komunitas](https://phishdestroy.io/steam_dossier/id/security_timeline#event-2023-07-12) Steam Laporan dari komunitas yang dimulai pada bulan Juli 2023 menunjukkan bahwa deskripsi profil kustom yang berisi tautan eksternal atau kata-kata pemicu mulai menampilkan peringatan konten otomatis. Tanggal pengiriman pada 7 Juli 12, 2023, sejalan dengan gelombang awal laporan pengguna di forum komunitas Steam. [Steam Forum Komunitas — Laporan Peringatan Konten Biografi](https://steamcommunity.com/discussions/forum/1/3807266184852932971/) Entri asli & tautan yang dikirimkan Peringatan Terkait Konten Biografi Khusus [Periksa kode sumber yang dikirimkan ↗](https://steamcommunity.com/discussions/forum/1/3807266184852932971/) 2023 01-25Tanggal pengiriman Komunitas Telah diverifikasi sebagian ## [Penyaringan tautan profil dan masa tunggu pengeditan sedang aktif](https://phishdestroy.io/steam_dossier/id/security_timeline#event-2023-01-25) Dokumentasi dukungan resmi Steam menegaskan bahwa tautan dalam biografi kustom disaring, dan perubahan nama atau avatar yang menyinggung dapat memicu larangan mengedit. Meskipun penerapan resmi masa tunggu satu jam 4-pada 1 Januari 25, 2023, menandai dimulainya kebijakan ini, mekanisme penyaringan tautan itu sendiri sudah sepenuhnya aktif sebagaimana dijelaskan di halaman bantuan yang telah diajukan. [Steam Bantuan — Batasan Nama Profil dan Avatar](https://help.steampowered.com/faqs/view/225C-C51E-B8F0-55B2) Entri asli & tautan yang dikirimkan Profil TAUTAN TELAH DIHAPUS / Waktu Tunggu [Periksa kode sumber yang dikirimkan ↗](https://help.steampowered.com/faqs/view/225C-C51E-B8F0-55B2) 2022 10-24Tanggal verifikasi Otentikasi Acara & tanggal yang telah diverifikasi ## [Steam Transisi klien ke token penyegaran dan token akses OAuth](https://phishdestroy.io/steam_dossier/id/security_timeline#event-2022-10-24) Pembaruan utama klien dan aplikasi seluler Valve pada bulan Oktober 2022 telah melakukan perombakan menyeluruh terhadap sistem otentikasi Steam. Struktur cookie sesi lama digantikan dengan token akses dan token penyegaran berbasis OAuth, serta diperkenalkan daftar perangkat yang diotorisasi dan aktif untuk memungkinkan pencabutan sesi aktif secara manual. [Valve — Pembaruan Aplikasi Seluler Steam dan Perombakan Sistem Otentikasi](https://store.steampowered.com/news/group/4/view/3314112260640237775) Entri asli & tautan yang dikirimkan Steam Perombakan Proses Masuk / Pemotongan Cookie [Lihat PengumumValve ↗](https://store.steampowered.com/news/group/4/view/3314112260640237775) 2022 10-12Tanggal verifikasi Otentikasi Acara & tanggal yang telah diverifikasi ## [Pendaftaran melalui QR dan pengelolaan perangkat yang terotorisasi](https://phishdestroy.io/steam_dossier/id/security_timeline#event-2022-10-12) Pengumuman Valve pada bulan Oktober mengenai "12" menjelaskan proses masuk menggunakan kode QR, persetujuan atau penolakan akses masuk, serta daftar perangkat yang dapat mencabut akses ke akun. [Valve — Aplikasi Seluler “Steam” yang telah diperbarui kini sudah tersedia](https://store.steampowered.com/news/posts/?appgroupname=Keep+in+touch&enddate=1666122699&feed=steam_blog) Entri asli & tautan yang dikirimkan Steam Aplikasi Seluler 3.0 / Masuk dengan QR [Periksa kode sumber yang dikirimkan ↗](https://store.steampowered.com/news/group/4/view/3314112260640237775) 2022 05-10Tanggal pengiriman API Telah diverifikasi sebagian ## [Titik akhir pembatalan transaksi telah dihapus dari daftar publik API](https://phishdestroy.io/steam_dossier/id/security_timeline#event-2022-05-10) Catatan pengembang menegaskan bahwa pada bulan Mei 2022, Valve secara diam-diam menghapus titik akhir pengelolaan perdagangan seperti IEconService/CancelTradeOffer dan DeclineTradeOffer dari Web API (terdokumentasi di node-steam-tradeoffer-manager #325). Meskipun metode-metode tersebut tetap berfungsi dalam protokol klien privat, tanggal 10, 2022, menandai penghapusan yang teramati dari API Web publik untuk memerangi panel penipuan. [Diskusi Pengembang — Masalah #325 (Fitur CancelTradeOffer telah dihapus)](https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/issues/325) · [Situs Web Steamworks API — Dokumentasi IEconService](https://partner.steamgames.com/doc/webapi/IEconService) Entri asli & tautan yang dikirimkan Penghapusan Titik Akhir Pembatalan Transaksi [Lihat masalah node-steam-tradeoffer-manager #325 ↗](https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/issues/325) 2020 05-25Tanggal verifikasi Perdagangan Acara & tanggal yang telah diverifikasi ## [Item Dota2kini memiliki masa tunggu perdagangan selama tujuh hari](https://phishdestroy.io/steam_dossier/id/security_timeline#event-2020-05-25) Pada tanggal 25, 2020, bersamaan dengan peluncuran Battle Pass The International 10 (blog.dota2.com/2020/05/the-international-10-battle-pass/), Valve memberlakukan pembatasan perdagangan harian 7-untuk item Dota 2, sesuai dengan kebijakan 2018 Counter-Strike. Pembatasan ini berlaku untuk semua item yang diperdagangkan dan pembelian di Market. [Komunitas Dota2 — Fitur Trade Lock dan Pembaruan Klien TI10](https://steamcommunity.com/app/570/announcements/) Entri asli & tautan yang dikirimkan Dota 2 / 7-: Penguncian Perdagangan Harian [Periksa kode sumber yang dikirimkan ↗](https://blog.dota2.com/2020/05/trading-cooldown/) 2018 03-29Tanggal verifikasi Perdagangan Acara & tanggal yang telah diverifikasi ## [Item CS:GO yang ditukar akan dikenakan masa tunggu selama tujuh hari](https://phishdestroy.io/steam_dossier/id/security_timeline#event-2018-03-29) Catatan rilis resmi tersebut mengonfirmasi tanggal dan batasan tersebut. URL yang disertakan mengarah ke pembaruan peta di 2013; sedangkan URL catatan rilis yang sesuai berakhiran 20309. [Valve — Catatan Rilis untuk 3/29/2018](https://blog.counter-strike.net/2018/03/20309/) Entri asli & tautan yang dikirimkan CS:GO / 7-Penguncian Perdagangan Harian [Periksa kode sumber yang dikirimkan ↗](https://blog.counter-strike.net/index.php/2018/03/20308/) [diarsipkan 2025-02-26 ↗](https://web.archive.org/web/20250226114333/https://blog.counter-strike.net/index.php/2018/03/20308/) ### Tidak ada entri yang cocok. Coba gunakan frasa yang berbeda atau hapus filternya. Ikuti bukti yang ada. Periksa sumbernya. [Kembali ke penyelidikan ↗](https://phishdestroy.io/steam_dossier/id/#vulnerability-profile)