Kalendarium zmian w zabezpieczeniach — od „2018” do „2026”

Ostrzeżenia o podejrzanych wiadomościach w czatach grupowych

Oficjalne ogłoszenie dotyczące wersji beta potwierdza wprowadzenie tej funkcji w dniu 31 sierpnia. Podana data stabilnej premiery 1 września nadal wymaga szczegółowej notatki dotyczącej wydania.

Szczegółowe uprawnienia i biała lista adresów IP dla kluczy wydawcy (ogłoszenie dotyczące Valve)

W dniu 16 stycznia 2026, Valve opublikowano oficjalne ogłoszenie dotyczące Steamworks („NOWOŚĆ: Ulepszone uprawnienia i opcje kontroli dla kluczy WebAPI”) potwierdzające wprowadzenie nowych narzędzi do precyzyjnego zarządzania uprawnieniami, które umożliwiają programistom podział kluczy „WebAPI” na odrębne grupy (Ogólne informacje, mikrotransakcje, ekonomia i dane dotyczące sprzedaży), ograniczyć klucze do określonych identyfikatorów aplikacji oraz egzekwować stosowanie białej listy adresów IP serwerów.

Rażąca podwójna moralność: W niniejszym oficjalnym komunikacie stwierdza się, że serwis Valve w pełni wdrożył infrastrukturę techniczną umożliwiającą precyzyjne zarządzanie uprawnieniami w ramach funkcji „API” oraz stosowanie ograniczeń adresów IP, jednak celowo nie udostępnia ich zwykłym kontom użytkowników (steamcommunity.com/dev/apikey). Standardowe klucze użytkownika typu „API” pozostają monolitycznymi poświadczeniami typu „wszystko albo nic”, bez białej listy adresów IP — a właśnie to techniczne zaniedbanie umożliwia funkcjonowanie wartej wiele milionów dolarów branży zajmującej się przechwytywaniem transakcji typu „API”.

Transakcje na CS2 zyskują siedmiodniowe okno na odwrócenie trendu

W opublikowanym komunikacie Valve ogłoszono cofnięcie transakcji dotyczących przedmiotów w grze Counter-Strike z ostatnich siedmiu dni. Chociaż rozwiązanie to ma na celu ograniczenie przypadków przejęcia kont, zewnętrzne audyty ekonomiczne (CSMarketCap ↗) odnotowała $104M (-25%) collapse pod względem kapitalizacji rynkowej w ciągu godzin sesji „24” z powodu zakłóceń w obrocie gotówkowym. Jak wynika z analizy przeprowadzonej przez Skinvault ↗, a uruchomienie funkcji odwrócenia powoduje automatyczne nałożenie na konto blokady na transakcje jednodniowe (30-). Latem 2026, Valve przeszło z globalnego resetowania o północy czasu UTC na indywidualne minutowe liczniki dla poszczególnych pozycji (Skin.land ↗).

Valve opublikował ostrzeżenie dotyczące bezpieczeństwa kont w związku z wyciekami wiadomości SMS

Oficjalny komunikat serwisu Valve z 14, 2025, dotyczy bezpieczeństwa kont oraz uwierzytelniania za pomocą wiadomości SMS. Chociaż komunikat skupia się na wyciekach wiadomości SMS i potwierdza, że nie doszło do włamania do systemów Steam, stanowi on oficjalną aktualizację dotyczącą bezpieczeństwa z podanej daty.

Siedem dni przed ponowną sprzedażą lub wprowadzeniem na rynek

Informacje o aktualizacji obejmują przedmioty nabyte w sklepie w grze, w tym w Zbrojowni, w ramach ofert wymiany oraz na rynku społecznościowym. Zakres opisanych zmian wykracza poza same przedmioty ze Zbrojowni.

Ograniczenia dotyczące nowych urządzeń – informacje na stronach pomocy

Oficjalna dokumentacja pomocy technicznej serwisu Steam potwierdza ograniczenie dotyczące handlu dziennego (day trading) na stronie 7-w przypadku logowania się z nowego urządzenia, które nie było autoryzowane przez co najmniej 7 dni. Chociaż dokładna data wprowadzenia tej zmiany we wrześniu 18, 2024, nie została odnotowana jako kamień milowy w dzienniku zmian, funkcjonalność ta jest w pełni udokumentowana.

Wprowadzono czas oczekiwania na zmianę nazwy w pliku 2024

Zapisy społeczności i deweloperów potwierdzają, że na początku 2024, Valve wprowadzono bez uprzedzenia 2-godzinny okres blokady4 bezpośrednio po zmianie nazwy profilu, aby ograniczyć oszustwa polegające na szybkim podszywaniu się pod inne osoby. Ponieważ Valve nie opublikowało żadnego oficjalnego komunikatu prasowego, listy zmian w kliencie ani artykułu pomocy technicznej dotyczącego tego ograniczenia, podana data z lutego 14 nie została formalnie zweryfikowana; przewodnik Steam Workshop stanowi raczej pośrednie potwierdzenie ze strony społeczności niż oficjalną Valve dokumentację.

Utworzenie klucza wymaga potwierdzenia za pomocą telefonu komórkowego

Potwierdzono, że obowiązkowe potwierdzanie za pomocą aplikacji mobilnej Steam Guard podczas generowania kluczy w serwisie API zostało wprowadzone pod koniec 2023,, co potwierdzają biblioteki programistyczne stron trzecich. Dokładna data 4, 2023, odpowiada okresowi wdrażania zaobserwowanemu w środowisku programistów.

Wchodzi w życie obowiązkowa procedura „2” dotycząca zatwierdzania konfiguracji gry na serwerach live

Oficjalny komunikat Valve dotyczący Steamworks z dnia 10, 2023, potwierdza, że od dnia 24, 2023, każde konto, które uruchamia kompilację w gałęzi domyślnej wydanej aplikacji, musi autoryzować tę zmianę za pomocą wiadomości SMS lub aplikacji mobilnej Steam. Zmiana ta spowodowała bezpośrednią aktualizację strony internetowej SetAppBuildLive API.

Ostrzeżenia dotyczące treści w biografiach użytkowników, na które zwraca uwagę społeczność

Steam Zgłoszenia użytkowników społeczności, pojawiające się od lipca 2023, wskazują, że w spersonalizowanych opisach profili zawierających linki zewnętrzne lub słowa wyzwalające zaczęły wyświetlać się automatyczne ostrzeżenia dotyczące treści. Data zgłoszenia z lipca 12, 2023, pokrywa się z pierwszą falą zgłoszeń użytkowników na forach społecznościowych Steam.

Aktywne są ograniczenia czasu na filtrowanie i edycję linków w profilu

Oficjalna dokumentacja pomocy serwisu Steam potwierdza, że linki w niestandardowych biografiach są filtrowane, a nadużycia związane ze zmianą nazwy lub awatara mogą skutkować blokadą możliwości edycji. Chociaż dokładne wprowadzenie godzinnego okresu oczekiwania 4-w dniu 1 stycznia 25, 2023, stanowi obserwowany początek tego zjawiska, sam mechanizm filtrowania linków jest w pełni aktywny, jak wynika z opublikowanej strony pomocy.

Steam Przejście klienta na tokeny odświeżające i dostępowe OAuth

Najważniejsze aktualizacje serwisu Valve oraz aplikacji mobilnej w październiku 2022 gruntownie przebudowało system uwierzytelniania Steam. Dotychczasową strukturę plików cookie sesji zastąpiono tokenami dostępu i odświeżania opartymi na protokole OAuth, a także wprowadzono listę aktywnych, autoryzowanych urządzeń, umożliwiającą ręczne unieważnianie aktywnych sesji.

Logowanie za pomocą kodu QR i zarządzanie autoryzowanymi urządzeniami

W opublikowanym w październiku przez Valve ogłoszeniu dotyczącym usługi „12” opisano logowanie za pomocą kodów QR, zatwierdzanie lub odrzucanie logowań oraz listę urządzeń, z których można cofnąć dostęp do konta.

Punkty końcowe dotyczące anulowania transakcji zostały usunięte z publicznej listy API

Z danych deweloperów wynika, że w maju 2022, Valve po cichu usunięto punkty końcowe związane z zarządzaniem transakcjami, takie jak IEconService/CancelTradeOffer i DeclineTradeOffer, z serwisu API (udokumentowano to w wątkach node-steam-tradeoffer-manager #325). Chociaż metody te nadal działają w prywatnych protokołach klienckich, data 5 maja 10, 2022, oznacza ich faktyczne usunięcie z publicznych interfejsów API w celu zwalczania oszukańczych paneli.

Przedmioty w grze „Dota2” mają siedmiodniowy okres blokady handlu

W dniu 25, 2020,, wraz z premierą przepustki bitewnej turnieju The International 10 (blog.dota2.com/2020/05/the-international-10-battle-pass/), serwis Valve wprowadził 7-jednodniowy blokadę wymiany przedmiotów w grze Dota 2, zgodnie z zasadami obowiązującymi w grze 2018 Counter-Strike. Ograniczenie to dotyczy wszystkich przedmiotów wymienianych oraz zakupionych na rynku.

Przedmioty z gry CS:GO, które zostały wymienione, podlegają siedmiodniowemu okresowi blokady

Oficjalne informacje o wydaniu potwierdzają datę i ograniczenie. Podany adres URL przekierowywał do aktualizacji mapy pod adresem 2013; adres URL odpowiadający informacjom o wydaniu kończy się na 20309.