# Tijdlijn van de veiligheidsoperatie — Het dossier over de „Steam” Canonical: https://phishdestroy.io/steam_dossier/nl/security_timeline Language: nl Author: PhishDestroy Team Publisher: PhishDestroy > Tijdlijn van beveiligingsincidenten, beleidswijzigingen en handhavingsmaatregelen van Valve, van 2018 tot 2026,, met een beoordeling van de bewijskracht. HET VEILIGHEIDSVERSLAG TENTOONSTELLING / INZENDINGEN VOOR DE '16' 2018 — 2026 # Beveiligingstijdlijn — 2018 naar 2026 De beveiliging is gewijzigd. *Volg het verslag.* WAT IN DIT HOOFDSTUK WORDT AANGETOOND Dit chronologische overzicht geeft een beeld van acht jaar aan beveiligingsaanpassingen in de handels- en authenticatiestack van Steam. Het volgt de implementatie van de handelsstop op 2018 7-, 2023 Web API, belangrijke mobiele bevestigingen, en de afschaffing van sessietokens op 2026 in reactie op gedocumenteerde omzeilingstechnieken. De tijdlijn laat zien dat platformupdates consequent achterbleven bij bekende exploitvectoren, terwijl de structurele voordelen voor commerciële exploitanten behouden bleven. [← Terug naar het Executive Briefing](https://phishdestroy.io/steam_dossier/nl/index#briefing-heading) Transactiesloten. Toegangscontroles. Beperkingen op het gebruik van het `API`-commando. Een chronologisch overzicht van wat er is veranderd – en wat de bronnen daadwerkelijk aantonen. [Bekijk de tijdlijn](https://phishdestroy.io/steam_dossier/nl/security_timeline#timeline) ACHT JAAR. ÉÉN ALBUM. **16 mijlpalen die moeten worden onderzocht** Elk item behoudt de datum van indiening en de bron. De verificatie wordt ernaast weergegeven. BEOORDEELD / 24 SEP 2026 **10** Geverifieerd evenement en datum **06** Gedeeltelijk geverifieerd **00** Bronconflict **00** Bron vereist Hoe dit document te lezen **Geverifieerd evenement en datum:** beide gestaafd door een goed leesbare primaire bron. **Gedeeltelijk geverifieerd:** er is een gerelateerde wijziging vastgelegd, maar de datum of de reikwijdte ervan is nog niet vastgesteld. **Bronconflict:** het gelinkte materiaal ondersteunt de ingediende bewering niet. **Bron vereist:** Bij deze beoordeling is geen overeenkomende bron met een datum geverifieerd. Het feit dat een vermelding niet is opgehelderd, betekent niet dat een gebeurtenis niet heeft plaatsgevonden. De datums bij onopgeloste vermeldingen zijn de datum van indiening, niet de geverifieerde publicatiedatum. De oorspronkelijke tekst van het onderzoek is niet herschreven. ## De chronologie 01 — 16 16 van de berichten op 16 · nieuwste eerst 2026 09-01Datum van indiening Gemeenschap Gedeeltelijk geverifieerd ## [Waarschuwingen voor verdachte berichten in groepschats](https://phishdestroy.io/steam_dossier/nl/security_timeline#event-2026-09-01) Een officiële bètamelding bevestigt de functie op 31 augustus. Voor de opgegeven stabiele releasedatum van 1 september ontbreken nog de specifieke release-opmerkingen. [Steam Client Beta — 31st augustus](https://steamcommunity.com/groups/SteamClientBeta?l=english) [gearchiveerd op 2026-03-13 ↗](https://web.archive.org/web/20260313235409/https://steamcommunity.com/groups/SteamClientBeta?l=english) Oorspronkelijke vermelding & ingediende link Automatische signalering van verdachte chats [Bekijk de ingediende broncode ↗](https://store.steampowered.com/news/posts/?enddate=1788390000) 2026 01-16Datum van verificatie API Geverifieerd evenement en datum ## [Gedetailleerde machtigingen en IP-whitelisting voor Publisher Keys (aankondiging op Valve)](https://phishdestroy.io/steam_dossier/nl/security_timeline#event-2026-01-16) Op 16 januari 2026, Valve publiceerde een officiële Steamworks-aankondiging (*"NIEUW: Betere machtigingen en beheeropties voor WebAPI-sleutels"*) waarin nieuwe, gedetailleerde machtigingshulpmiddelen worden bevestigd waarmee ontwikkelaars WebAPI-sleutels in afzonderlijke groepen kunnen indelen (**Algemeen, microtransacties, economie en verkoopcijfers**), sleutels beperken tot specifieke App-ID’s en een whitelist voor server-IP-adressen afdwingen. **De schrijnende dubbele moraal:** In deze officiële mededeling wordt bevestigd dat Valve de technische infrastructuur voor gedetailleerde API-machtigingen en IP-beperkingen volledig heeft ontwikkeld, maar **houdt deze opzettelijk achter voor gewone gebruikersaccounts (`steamcommunity.com/dev/apikey`)**. De gebruikelijke API-sleutels blijven monolithische, alles-of-niets-inloggegevens zonder IP-whitelisting — en dat is precies de technische omissie die de miljoenenAPI-industrie voor het onderscheppen van transacties mogelijk maakt. [Valve Aankondiging — NIEUW: Betere machtigingen en beheeropties voor webAPI-sleutels (16 Jan 2026)](https://steamcommunity.com/groups/steamworks/announcements/detail/493839547938902179) · [Documentatie: Steamworks-webAPI-authenticatie ↗](https://partner.steamgames.com/doc/webapi_overview/auth) Oorspronkelijke vermelding & ingediende link Steamworks-webAPI: gedetailleerde overzichten [Bekijk de officiële Steamworks-aankondiging van ‘Valve’ (493839547938902179) ↗](https://steamcommunity.com/groups/steamworks/announcements/detail/493839547938902179) 2025 07-15Datum van verificatie Handel Geverifieerd evenement en datum ## [CS2-transacties krijgen een omkeerperiode van zeven dagen](https://phishdestroy.io/steam_dossier/nl/security_timeline#event-2025-07-15) In de aankondiging van Valve van [datum] wordt de terugdraaiing van Counter-Strike-itemruiltransacties van de afgelopen zeven dagen aangekondigd. Hoewel dit bedoeld is om hijacking tegen te gaan, hebben economische audits door derde partijen ([CSMarketCap ↗](https://csmarketcap.com/blog/market-insights/from-boom-to-bust-cs2s-trade-protection-impact)) noteerde een **$104M (-25%) collapse** in marktkapitalisatie binnen 24 uur als gevolg van een verstoring van de contante handel. Zoals geanalyseerd door [Skinvault ↗](https://skinvault.gg/blog/cs2-trade-protection-explained/), het activeren van een omkering leidt tot een automatische 30-daghandel-blokkering op de rekening. In de zomer 2026, Valve is er overgestapt van wereldwijde resets om middernacht UTC naar individuele timers per item die per minuut lopen ([Skin.land ↗](https://skin.land/blog/steam-changes-cs2-trade-ban-logic-timing/)). [Valve — 15 Aankondiging van 2025, juli](https://store.steampowered.com/news/posts/?appids=730&enddate=1753924057&feed=steam_announce%2F1000) · [CSMarketCap-analyse ↗](https://csmarketcap.com/blog/market-insights/from-boom-to-bust-cs2s-trade-protection-impact) Oorspronkelijke vermelding & ingediende link CS2-handelsbescherming / Terugdraaiperiode [Bekijk de ingediende broncode ↗](https://help.steampowered.com/faqs/view/3041-A87A-E5F6-B6AC) 2025 05-14Datum van verificatie Authenticatie Geverifieerd evenement en datum ## [Valve publiceert een beveiligingswaarschuwing over het lekken van sms-berichten](https://phishdestroy.io/steam_dossier/nl/security_timeline#event-2025-05-14) De officiële mededeling van Valve van 14, 2025, gaat over accountbeveiliging en authenticatiemethoden via sms. Hoewel de mededeling zich richt op het uitlekken van sms-berichten en bevestigt dat er geen inbreuken zijn geweest op de systemen van Steam, fungeert deze als een officiële beveiligingsupdate op de datum van publicatie. [Valve — Een opmerking over de beveiliging van uw Steam-account](https://store.steampowered.com/news/posts/?enddate=1747349559) Oorspronkelijke vermelding & ingediende link Mededeling over accountbeveiliging [Bekijk de ingediende broncode ↗](https://steamcommunity.com/ogg/593110/announcements/detail/533224478739530146) 2024 10-02Datum van verificatie Handel Geverifieerd evenement en datum ## [Zeven dagen vóór herverkoop of herplaatsing op de markt](https://phishdestroy.io/steam_dossier/nl/security_timeline#event-2024-10-02) De release-opmerkingen hebben betrekking op items die via de in-game winkel zijn verkregen, waaronder de Armory, ruilaanbiedingen en de Community Market. De beschreven reikwijdte is breder dan alleen de items uit de Armory. [Valve — Release-opmerkingen voor 10/2/2024](https://store.steampowered.com/news/posts/?appids=730&enddate=1728000977&feed=steam_community_announcements) Oorspronkelijke vermelding & ingediende link CS2 The Armory / 7-Day Hold [Bekijk de ingediende broncode ↗](https://steamcommunity.com/games/CSGO/announcements/detail/4447966961421256740) 2024 09-18Datum van indiening Handel Gedeeltelijk geverifieerd ## [Beperkingen voor nieuwe apparaten gecontroleerd op de Help-pagina’s](https://phishdestroy.io/steam_dossier/nl/security_timeline#event-2024-09-18) In de officiële ondersteuningsdocumentatie van Steam wordt bevestigd dat er een beperking geldt voor daghandel (7-) wanneer men inlogt vanaf een nieuw apparaat dat al minstens 7 dagen niet is geautoriseerd. Hoewel de exacte implementatiedatum van 18, 2024, in september niet als mijlpaal in de changelog is vastgelegd, is de functionaliteit volledig gedocumenteerd. [Steam Ondersteuning — Handels- en marktbeperkingen](https://help.steampowered.com/faqs/view/7F77-9E92-31E0-6B8E) Oorspronkelijke vermelding & ingediende link Beperking op het inloggen met nieuwe apparaten [Bekijk de ingediende broncode ↗](https://help.steampowered.com/faqs/view/3041-A87A-E5F6-B6AC) 2024 02-14Datum van indiening Gemeenschap Gedeeltelijk geverifieerd ## [Wachtperiode voor het wijzigen van de naam is geïmplementeerd in 2024](https://phishdestroy.io/steam_dossier/nl/security_timeline#event-2024-02-14) Uit gegevens van de community en ontwikkelaars blijkt dat Valve begin 2024, een onaangekondigde 2-tot4 uur durende afkoelperiode heeft ingevoerd, die onmiddellijk volgt op een wijziging van de profielnaam, om snelle identiteitsfraude te voorkomen. Aangezien Valve geen officieel persbericht, changelog of ondersteuningsartikel over deze beperking heeft gepubliceerd, ontbreekt formele verificatie voor de opgegeven datum van 14 in februari; de Steam Workshop-gids dient als indirecte bevestiging door de community en niet als officiële Valve documentatie. [Steam Workshopgids (indirecte bevestiging) — Details over de beperking inzake naamswijziging](https://steamcommunity.com/discussions/forum/1/4202490424033360096/) Oorspronkelijke vermelding & ingediende link Wachtstand voor het wijzigen van profielnaam / avatar [Bekijk de ingediende broncode ↗](https://steamcommunity.com/discussions/forum/1/4202490424033360096/) 2023 12-04Datum van verificatie API Geverifieerd evenement en datum ## [Voor het aanmaken van een sleutel is een bevestiging via de mobiele telefoon vereist](https://phishdestroy.io/steam_dossier/nl/security_timeline#event-2023-12-04) Uit gegevens van externe ontwikkelaarsbibliotheken blijkt dat de invoering van de verplichte mobiele bevestiging via Steam Guard voor het aanmaken van sleutels op Web API eind 2023, heeft plaatsgevonden. De exacte datum van december 4, 2023, geeft de waargenomen uitrolperiode binnen de ontwikkelaarsgemeenschap weer. [Documentatie voor beheerders — maart 2024](https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens) [gearchiveerd op 2026-09-24 ↗](https://web.archive.org/web/20260924181824/https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens) Oorspronkelijke vermelding & ingediende link Mobiele bevestiging voor sleutels van API [Bekijk de ingediende broncode ↗](https://steamcommunity.com/dev/apikey) 2023 10-24Datum van verificatie Ontwikkelaar Geverifieerd evenement en datum ## [De verplichte 2FA voor het live zetten van spelversies treedt in werking](https://phishdestroy.io/steam_dossier/nl/security_timeline#event-2023-10-24) De officiële Steamworks-aankondiging van Valve op 10, 2023, bevestigt dat vanaf 24, 2023, elk account dat een build live zet op de standaardtak van een uitgebrachte applicatie, de wijziging moet autoriseren via sms of de mobiele app Steam. Deze wijziging heeft direct geleid tot een update van de SetAppBuildLive-webpagina API. [Steamworks — Beveiligingsverbeteringen voor het beheer van builds en gebruikers](https://steamcommunity.com/groups/steamworks/announcements/detail/3749866608167579206) [gearchiveerd op 2025-12-03 ↗](https://web.archive.org/web/20251203174259/https://steamcommunity.com/groups/steamworks/announcements/detail/3749866608167579206) Oorspronkelijke vermelding & ingediende link SMS-MFA voor publicaties over game-builds [Bekijk de ingediende broncode ↗](https://steamcommunity.com/groups/steamworks/announcements/detail/3734103130194459461) 2023 07-12Datum van indiening Gemeenschap Gedeeltelijk geverifieerd ## [Door de gemeenschap gesignaleerde inhoudswaarschuwingen in aangepaste biografieën](https://phishdestroy.io/steam_dossier/nl/security_timeline#event-2023-07-12) Steam Uit meldingen van de community vanaf juli 2023 blijkt dat bij aangepaste profielbeschrijvingen met externe links of triggerwoorden automatisch inhoudswaarschuwingen werden weergegeven. De datum van indiening, 7 juli 12, 2023,, komt overeen met de eerste golf van gebruikersmeldingen op de communityforums van Steam. [Steam Communityforum — Meldingen over inhoud met biografische informatie](https://steamcommunity.com/discussions/forum/1/3807266184852932971/) Oorspronkelijke vermelding & ingediende link Waarschuwing inzake aangepaste biografische inhoud [Bekijk de ingediende broncode ↗](https://steamcommunity.com/discussions/forum/1/3807266184852932971/) 2023 01-25Datum van indiening Gemeenschap Gedeeltelijk geverifieerd ## [Filtering van profiellinks en wachttijden voor bewerken zijn actief](https://phishdestroy.io/steam_dossier/nl/security_timeline#event-2023-01-25) De officiële ondersteuningsdocumentatie van Steam bevestigt dat links in aangepaste biografieën worden gefilterd en dat misbruik bij het wijzigen van namen of avatars kan leiden tot bewerkingsverboden. Hoewel de exacte invoering van de 4-wachttijd van een uur op 1 januari 25, 2023, het waargenomen beginpunt vormt, is het mechanisme voor het filteren van links zelf al volledig actief, zoals te zien is op de ingediende helppagina. [Steam Ondersteuning — Beperkingen voor profielnaam en avatar](https://help.steampowered.com/faqs/view/225C-C51E-B8F0-55B2) Oorspronkelijke vermelding & ingediende link Profiel LINK VERWIJDERD / Afkoelperiode [Bekijk de ingediende broncode ↗](https://help.steampowered.com/faqs/view/225C-C51E-B8F0-55B2) 2022 10-24Datum van verificatie Authenticatie Geverifieerd evenement en datum ## [Steam Overgang van klanten naar OAuth-vernieuwings- en toegangstokens](https://phishdestroy.io/steam_dossier/nl/security_timeline#event-2022-10-24) Belangrijke updates voor de client en mobiele app van Valve in oktober 2022 heeft het authenticatiesysteem van Steam grondig herzien. De oude structuur met sessiecookies is vervangen door op OAuth gebaseerde toegangs- en vernieuwingstokens, en er is een lijst met actieve, geautoriseerde apparaten geïntroduceerd waarmee actieve sessies handmatig kunnen worden ingetrokken. [Valve — Update van de mobiele app van de Steam en grondige herziening van het authenticatiesysteem](https://store.steampowered.com/news/group/4/view/3314112260640237775) Oorspronkelijke vermelding & ingediende link Steam Herziening van het inlogproces / Afkapping van cookies [Bekijk de aankondiging over 'Valve' ↗](https://store.steampowered.com/news/group/4/view/3314112260640237775) 2022 10-12Datum van verificatie Authenticatie Geverifieerd evenement en datum ## [Aanmelden via QR-code en beheer van geautoriseerde apparaten](https://phishdestroy.io/steam_dossier/nl/security_timeline#event-2022-10-12) In de aankondiging van Valve van 12 oktober worden de QR-aanmelding, het goedkeuren of weigeren van aanmeldingen en een lijst met apparaten beschreven waarmee de toegang tot een account kan worden ingetrokken. [Valve — De vernieuwde mobiele app van de ‘Steam’ is nu beschikbaar](https://store.steampowered.com/news/posts/?appgroupname=Keep+in+touch&enddate=1666122699&feed=steam_blog) Oorspronkelijke vermelding & ingediende link Steam 3.0 via mobiele app / Inloggen via QR-code [Bekijk de ingediende broncode ↗](https://store.steampowered.com/news/group/4/view/3314112260640237775) 2022 05-10Datum van indiening API Gedeeltelijk geverifieerd ## [Eindpunten voor het annuleren van transacties verwijderd uit de openbare lijst op API](https://phishdestroy.io/steam_dossier/nl/security_timeline#event-2022-05-10) Uit ontwikkelaarsgegevens blijkt dat in mei 2022, Valve stilletjes eindpunten voor transactiebeheer, zoals IEconService/CancelTradeOffer en DeclineTradeOffer, uit de Web-API heeft verwijderd (gedocumenteerd in node-steam-tradeoffer-manager #325). Hoewel de methoden in privé-clientprotocollen nog steeds functioneren, markeert de datum 10, 2022, het moment waarop ze daadwerkelijk uit openbare web-API’s zijn verwijderd om scam-panels tegen te gaan. [Discussie tussen ontwikkelaars — Issue #325 (CancelTradeOffer verwijderd)](https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/issues/325) · [Steamworks-webAPI — IEconService-documentatie](https://partner.steamgames.com/doc/webapi/IEconService) Oorspronkelijke vermelding & ingediende link Verwijdering van eindpunten voor het annuleren van transacties [Bekijk het probleem #325 ↗ in node-steam-tradeoffer-manager ↗](https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/issues/325) 2020 05-25Datum van verificatie Handel Geverifieerd evenement en datum ## [Dota-2-items krijgen een wachttijd van zeven dagen voor het verhandelen ervan](https://phishdestroy.io/steam_dossier/nl/security_timeline#event-2020-05-25) Op 25, 2020, heeft Valve, gelijktijdig met de lancering van de Battle Pass voor The International 10 (blog.dota2.com/2020/05/the-international-10-battle-pass/), een handelsbeperking van 7-dagen ingesteld voor Dota 2-items, in overeenstemming met het beleid van 2018 voor Counter-Strike. Deze beperking geldt voor alle geruilde items en aankopen op de Market. [Dota 2-community — Update over Trade Lock en de TI10-client](https://steamcommunity.com/app/570/announcements/) Oorspronkelijke vermelding & ingediende link Dota 2 / 7-Daghandel-vergrendeling [Bekijk de ingediende broncode ↗](https://blog.dota2.com/2020/05/trading-cooldown/) 2018 03-29Datum van verificatie Handel Geverifieerd evenement en datum ## [Voor geruilde CS:GO-items geldt een wachttijd van zeven dagen](https://phishdestroy.io/steam_dossier/nl/security_timeline#event-2018-03-29) In de officiële release-opmerkingen worden de datum en de beperking bevestigd. De opgegeven URL leidde door naar een kaartupdate op 2013; de bijbehorende URL voor de release-opmerkingen eindigt op 20309. [Valve — Release-opmerkingen voor 3/29/2018](https://blog.counter-strike.net/2018/03/20309/) Oorspronkelijke vermelding & ingediende link CS:GO / 7-Daghandel-vergrendeling [Bekijk de ingediende broncode ↗](https://blog.counter-strike.net/index.php/2018/03/20308/) [gearchiveerd op 2025-02-26 ↗](https://web.archive.org/web/20250226114333/https://blog.counter-strike.net/index.php/2018/03/20308/) ### Geen overeenkomende resultaten. Probeer een andere zoekterm of schakel de filters uit. Volg de aanwijzingen. Controleer de bron. [Terug naar het onderzoek ↗](https://phishdestroy.io/steam_dossier/nl/#vulnerability-profile)