Güvenlik Zaman Çizelgesi — 2018'dan 2026'a

Grup sohbetlerinde şüpheli mesaj uyarıları

31 Ağustos'ta yayınlanan resmi bir beta duyurusu, bu özelliği doğruluyor. Verilen 1 Eylül kararlı sürüm tarihi için henüz ayrıntılı sürüm notu yayınlanmadı.

Yayıncı Anahtarları için Ayrıntılı İzinler ve IP Beyaz Listesi (Valve duyurusu)

16'da 2026, Valve adresinde resmi bir Steamworks duyurusu yayınlandı ("YENİ: Web API Anahtarları için daha gelişmiş izinler ve denetimler") geliştiricilerin Web API anahtarlarını ayrı gruplara ayırmalarına olanak tanıyan yeni ayrıntılı izin araçlarını doğrulayarak (Genel, Mikro Ödemeler, Ekonomi ve Satış Verileri), anahtarları belirli Uygulama Kimlikleriyle sınırlayın ve sunucu IP'leri için beyaz liste uygulamasını yürürlüğe koyun.

Göz Kamaştırıcı Çifte Standart: Bu resmi duyuru, Valve adresinin ayrıntılı API izinleri ve IP kısıtlamaları için teknik altyapıyı tamamen geliştirmiş olduğunu ortaya koymaktadır, ancak bunları normal kullanıcı hesaplarından kasıtlı olarak esirgemektedir (steamcommunity.com/dev/apikey). API adresindeki sıradan kullanıcı anahtarları, IP beyaz listeleme özelliği bulunmayan, tek parça halinde ve “ya hep ya hiç” türünde kimlik bilgileri olarak kalmaya devam etmektedir; işte bu teknik eksiklik, milyonlarca dolarlık API adresindeki ticaret işlemlerini ele geçirme endüstrisinin ortaya çıkmasına olanak sağlamaktadır.

CS2 işlemlerinde yedi günlük tersine dönüş penceresi oluşuyor

Valve’in tarihli duyurusunda, son yedi gün içindeki Counter-Strike eşya takaslarının geri alınacağı belirtildi. Bu önlem, hesap ele geçirme olaylarını azaltmak amacıyla tasarlanmış olsa da, üçüncü taraf ekonomik denetimler (CSMarketCap ↗) bir $104M (-25%) collapse 24 saat içinde piyasa değeri açısından, nakit işlemlerdeki aksaklık nedeniyle. Şu analizde belirtildiği üzere Skinvault ↗, bir ters dönüşün tetiklenmesi, hesapta otomatik olarak 30-günlük işlem kısıtlaması uygulanmasına neden olur. Yaz aylarında 2026, Valve, UTC saatine göre gece yarısı yapılan genel sıfırlamalardan, her bir işlem için ayrı ayrı dakika bazında zamanlayıcılara geçmiştir (Skin.land ↗).

Valve SMS sızıntılarıyla ilgili hesap güvenliği uyarısı yayınladı

Valve’in 14, adresinde yer alan 5 Mayıs tarihli resmi duyurusu (2025,), hesap güvenliği ve SMS tabanlı kimlik doğrulama yöntemlerini ele almaktadır. Duyuru, SMS sızıntılarına odaklanmakta ve Steam sistemlerinde herhangi bir güvenlik ihlali yaşanmadığını teyit etmekle birlikte, yayınlandığı tarihteki resmi güvenlik güncellemesi niteliğindedir.

Yeniden satış veya pazarlama işleminden yedi gün önce

Sürüm notları, Cephanelik, takas teklifleri ve Topluluk Pazarı dahil olmak üzere oyun içi mağazadan edinilen öğeleri kapsamaktadır. Belgelenen kapsam, yalnızca Cephanelik öğeleriyle sınırlı değildir.

Yardım Sayfalarında yeni cihaz kısıtlamaları doğrulandı

Steam’un resmi destek belgeleri, en az 7 gün boyunca yetkilendirilmemiş yeni bir cihazdan oturum açıldığında 7-günlük işlem kısıtlamasının uygulandığını doğrulamaktadır. Eylül 18, 2024, tarihli güncellemenin kesin yayın tarihi, değişiklik günlüğünde bir kilometre taşı olarak kaydedilmemiş olsa da, bu işlevsellik tam olarak belgelenmiştir.

2024 sürümünde isim değiştirme işleminin bekleme süresi uygulamaya konuldu

Topluluk ve geliştirici kayıtları, 2024, adresinde Valve'un, hızlı kimlik sahtekarlığını önlemek amacıyla profil adı değişikliğinin hemen ardından duyurulmamış bir 2-to-4 saatlik işlem bekleme süresi uygulamasını devreye soktuğunu doğrulamaktadır. Valve bu kısıtlama ile ilgili herhangi bir resmi basın bülteni, istemci değişiklik günlüğü veya destek makalesi yayınlamadığından, Şubat ayında bildirilen 14 tarihi resmi bir doğrulamaya sahip değildir; Steam Workshop kılavuzu, resmi Valve belgeleri yerine dolaylı bir topluluk teyidi işlevi görmektedir.

Anahtar oluşturmak için mobil onay gereklidir

Web API anahtar oluşturma işlemi için zorunlu Steam Guard mobil onayının, üçüncü taraf geliştirici kütüphanelerinde belgelendiği üzere 2023, sonlarında devreye alındığı doğrulanmıştır. Aralık 4, 2023, tarihleri, geliştirici topluluğu içinde gözlemlenen uygulamaya geçirme dönemini temsil etmektedir.

Oyun sürümlerinin canlıya alınmasını ayarlamak için zorunlu 2FA kuralı yürürlüğe giriyor

Valve’in 10 Ekim tarihli resmi Steamworks duyurusu (10, 2023,), 10 Ekim’den itibaren (24, 2023,) yayınlanmış bir uygulamanın varsayılan dalında bir derlemeyi canlıya geçiren her hesabın, bu değişikliği SMS yoluyla veya Steam Mobil Uygulaması aracılığıyla onaylaması gerektiğini teyit etmektedir. Bu değişiklik, SetAppBuildLive Web sayfasını (API) doğrudan güncellemiştir.

Topluluk tarafından tespit edilen, biyografi içeriklerine ilişkin özel uyarılar

Steam Temmuz ayından itibaren 2023 adresinde yer alan topluluk raporları, harici bağlantılar veya tetikleyici kelimeler içeren özel profil biyografilerinde otomatik içerik uyarılarının görüntülenmeye başladığını ortaya koymaktadır. 12, 2023, adresinde belirtilen gönderim tarihi, Steam adresindeki topluluk forumlarında kullanıcıların ilk bildirim dalgasıyla örtüşmektedir.

Profil bağlantısı filtreleme ve düzenleme bekleme süreleri etkin

Steam’ın resmi destek belgeleri, özel biyografilerdeki bağlantıların filtrelendiğini ve uygunsuz isim veya avatar değişikliklerinin düzenleme yasaklarına yol açabileceğini doğrulamaktadır. 4-adresinde belirtilen bir saatlik bekleme süresinin 1 Ocak 25, 2023, tarihinde tam olarak devreye girmesi, bu durumun gözlemlenen başlangıç noktası olsa da, bağlantı filtreleme mekanizması, gönderilen yardım sayfasında tam olarak aktif durumdadır.

Steam Müşterinin OAuth yenileme ve erişim jetonlarına geçişi

Valve’ın Ekim ayındaki önemli istemci ve mobil uygulama güncellemeleri 2022, Steam kimlik doğrulama sistemini baştan aşağı yeniledi. Eski oturum çerezi yapısı, OAuth tabanlı erişim ve yenileme belirteçleriyle değiştirildi; ayrıca, aktif oturumların manuel olarak iptal edilebilmesi için aktif yetkili cihazların bir listesi eklenmiştir.

QR koduyla oturum açma ve yetkili cihaz yönetimi

Valve’ın Ekim ayında yaptığı “12” duyurusunda, QR koduyla oturum açma, oturum açma işlemlerinin onaylanması veya reddedilmesi ve hesap erişimini iptal edebilecek bir cihaz listesi anlatılmaktadır.

API'in herkese açık listesinden işlem iptal uç noktaları kaldırıldı

Geliştirici kayıtları, Mayıs ayında 2022, Valve adresinde IEconService/CancelTradeOffer ve DeclineTradeOffer gibi ticaret yönetimi uç noktalarının Web API adresinden sessizce kaldırıldığını doğrulamaktadır (node-steam-tradeoffer-manager #325 başlığında belgelenmiştir). Bu yöntemler özel istemci protokollerinde hâlâ işlevsel olsa da, 10, 2022, tarihli güncelleme, dolandırıcılık panelleriyle mücadele amacıyla bu yöntemlerin genel Web API’lerinden kaldırıldığını göstermektedir.

Dota2’daki eşyalara yedi günlük takas bekleme süresi getirildi

25, tarihinde 2020,, Uluslararası 10 Battle Pass’ın piyasaya sürülmesiyle birlikte (blog.dota2.com/2020/05/the-international-10-battle-pass/), Valve, 2018 Counter-Strike politikasına uygun olarak Dota 2 eşyaları için 7-günlük takas kilidi uyguladı. Bu kısıtlama, takas edilen tüm eşyalar ve Pazar’dan yapılan satın alımlar için geçerlidir.

Takas edilen CS:GO eşyaları için yedi günlük bekleme süresi uygulanır

Resmi sürüm notları, tarihi ve kısıtlamayı doğrulamaktadır. Verilen URL, 2013 adresindeki bir harita güncellemesine yönlendiriyordu; buna karşılık gelen sürüm notu URL’si ise 20309. ile bitmektedir.