Beveiligingstijdlijn — 2018 naar 2026

Waarschuwingen voor verdachte berichten in groepschats

Een officiële bètamelding bevestigt de functie op 31 augustus. Voor de opgegeven stabiele releasedatum van 1 september ontbreken nog de specifieke release-opmerkingen.

Gedetailleerde machtigingen en IP-whitelisting voor Publisher Keys (aankondiging op Valve)

Op 16 januari 2026, Valve publiceerde een officiële Steamworks-aankondiging ("NIEUW: Betere machtigingen en beheeropties voor WebAPI-sleutels") waarin nieuwe, gedetailleerde machtigingshulpmiddelen worden bevestigd waarmee ontwikkelaars WebAPI-sleutels in afzonderlijke groepen kunnen indelen (Algemeen, microtransacties, economie en verkoopcijfers), sleutels beperken tot specifieke App-ID’s en een whitelist voor server-IP-adressen afdwingen.

De schrijnende dubbele moraal: In deze officiële mededeling wordt bevestigd dat Valve de technische infrastructuur voor gedetailleerde API-machtigingen en IP-beperkingen volledig heeft ontwikkeld, maar houdt deze opzettelijk achter voor gewone gebruikersaccounts (steamcommunity.com/dev/apikey). De gebruikelijke API-sleutels blijven monolithische, alles-of-niets-inloggegevens zonder IP-whitelisting — en dat is precies de technische omissie die de miljoenenAPI-industrie voor het onderscheppen van transacties mogelijk maakt.

CS2-transacties krijgen een omkeerperiode van zeven dagen

In de aankondiging van Valve van [datum] wordt de terugdraaiing van Counter-Strike-itemruiltransacties van de afgelopen zeven dagen aangekondigd. Hoewel dit bedoeld is om hijacking tegen te gaan, hebben economische audits door derde partijen (CSMarketCap ↗) noteerde een $104M (-25%) collapse in marktkapitalisatie binnen 24 uur als gevolg van een verstoring van de contante handel. Zoals geanalyseerd door Skinvault ↗, het activeren van een omkering leidt tot een automatische 30-daghandel-blokkering op de rekening. In de zomer 2026, Valve is er overgestapt van wereldwijde resets om middernacht UTC naar individuele timers per item die per minuut lopen (Skin.land ↗).

Valve publiceert een beveiligingswaarschuwing over het lekken van sms-berichten

De officiële mededeling van Valve van 14, 2025, gaat over accountbeveiliging en authenticatiemethoden via sms. Hoewel de mededeling zich richt op het uitlekken van sms-berichten en bevestigt dat er geen inbreuken zijn geweest op de systemen van Steam, fungeert deze als een officiële beveiligingsupdate op de datum van publicatie.

Zeven dagen vóór herverkoop of herplaatsing op de markt

De release-opmerkingen hebben betrekking op items die via de in-game winkel zijn verkregen, waaronder de Armory, ruilaanbiedingen en de Community Market. De beschreven reikwijdte is breder dan alleen de items uit de Armory.

Beperkingen voor nieuwe apparaten gecontroleerd op de Help-pagina’s

In de officiële ondersteuningsdocumentatie van Steam wordt bevestigd dat er een beperking geldt voor daghandel (7-) wanneer men inlogt vanaf een nieuw apparaat dat al minstens 7 dagen niet is geautoriseerd. Hoewel de exacte implementatiedatum van 18, 2024, in september niet als mijlpaal in de changelog is vastgelegd, is de functionaliteit volledig gedocumenteerd.

Wachtperiode voor het wijzigen van de naam is geïmplementeerd in 2024

Uit gegevens van de community en ontwikkelaars blijkt dat Valve begin 2024, een onaangekondigde 2-tot4 uur durende afkoelperiode heeft ingevoerd, die onmiddellijk volgt op een wijziging van de profielnaam, om snelle identiteitsfraude te voorkomen. Aangezien Valve geen officieel persbericht, changelog of ondersteuningsartikel over deze beperking heeft gepubliceerd, ontbreekt formele verificatie voor de opgegeven datum van 14 in februari; de Steam Workshop-gids dient als indirecte bevestiging door de community en niet als officiële Valve documentatie.

Voor het aanmaken van een sleutel is een bevestiging via de mobiele telefoon vereist

Uit gegevens van externe ontwikkelaarsbibliotheken blijkt dat de invoering van de verplichte mobiele bevestiging via Steam Guard voor het aanmaken van sleutels op Web API eind 2023, heeft plaatsgevonden. De exacte datum van december 4, 2023, geeft de waargenomen uitrolperiode binnen de ontwikkelaarsgemeenschap weer.

De verplichte 2FA voor het live zetten van spelversies treedt in werking

De officiële Steamworks-aankondiging van Valve op 10, 2023, bevestigt dat vanaf 24, 2023, elk account dat een build live zet op de standaardtak van een uitgebrachte applicatie, de wijziging moet autoriseren via sms of de mobiele app Steam. Deze wijziging heeft direct geleid tot een update van de SetAppBuildLive-webpagina API.

Door de gemeenschap gesignaleerde inhoudswaarschuwingen in aangepaste biografieën

Steam Uit meldingen van de community vanaf juli 2023 blijkt dat bij aangepaste profielbeschrijvingen met externe links of triggerwoorden automatisch inhoudswaarschuwingen werden weergegeven. De datum van indiening, 7 juli 12, 2023,, komt overeen met de eerste golf van gebruikersmeldingen op de communityforums van Steam.

Filtering van profiellinks en wachttijden voor bewerken zijn actief

De officiële ondersteuningsdocumentatie van Steam bevestigt dat links in aangepaste biografieën worden gefilterd en dat misbruik bij het wijzigen van namen of avatars kan leiden tot bewerkingsverboden. Hoewel de exacte invoering van de 4-wachttijd van een uur op 1 januari 25, 2023, het waargenomen beginpunt vormt, is het mechanisme voor het filteren van links zelf al volledig actief, zoals te zien is op de ingediende helppagina.

Steam Overgang van klanten naar OAuth-vernieuwings- en toegangstokens

Belangrijke updates voor de client en mobiele app van Valve in oktober 2022 heeft het authenticatiesysteem van Steam grondig herzien. De oude structuur met sessiecookies is vervangen door op OAuth gebaseerde toegangs- en vernieuwingstokens, en er is een lijst met actieve, geautoriseerde apparaten geïntroduceerd waarmee actieve sessies handmatig kunnen worden ingetrokken.

Aanmelden via QR-code en beheer van geautoriseerde apparaten

In de aankondiging van Valve van 12 oktober worden de QR-aanmelding, het goedkeuren of weigeren van aanmeldingen en een lijst met apparaten beschreven waarmee de toegang tot een account kan worden ingetrokken.

Eindpunten voor het annuleren van transacties verwijderd uit de openbare lijst op API

Uit ontwikkelaarsgegevens blijkt dat in mei 2022, Valve stilletjes eindpunten voor transactiebeheer, zoals IEconService/CancelTradeOffer en DeclineTradeOffer, uit de Web-API heeft verwijderd (gedocumenteerd in node-steam-tradeoffer-manager #325). Hoewel de methoden in privé-clientprotocollen nog steeds functioneren, markeert de datum 10, 2022, het moment waarop ze daadwerkelijk uit openbare web-API’s zijn verwijderd om scam-panels tegen te gaan.

Dota-2-items krijgen een wachttijd van zeven dagen voor het verhandelen ervan

Op 25, 2020, heeft Valve, gelijktijdig met de lancering van de Battle Pass voor The International 10 (blog.dota2.com/2020/05/the-international-10-battle-pass/), een handelsbeperking van 7-dagen ingesteld voor Dota 2-items, in overeenstemming met het beleid van 2018 voor Counter-Strike. Deze beperking geldt voor alle geruilde items en aankopen op de Market.

Voor geruilde CS:GO-items geldt een wachttijd van zeven dagen

In de officiële release-opmerkingen worden de datum en de beperking bevestigd. De opgegeven URL leidde door naar een kaartupdate op 2013; de bijbehorende URL voor de release-opmerkingen eindigt op 20309.