# Güvenlik Zaman Çizelgesi — “Steam” Dosyası Canonical: https://phishdestroy.io/steam_dossier/tr/security_timeline Language: tr Author: PhishDestroy Team Publisher: PhishDestroy > 2018 adresinden 2026, adresine kadar olan süreçte, “Valve” güvenlik olaylarının, politika güncellemelerinin ve yaptırım önlemlerinin zaman çizelgesi; kanıt derecelendirmesi ile birlikte. GÜVENLİK KAYDI SERGİ / “16” KATILIMÇILARI 2018 — 2026 # Güvenlik Zaman Çizelgesi — 2018'dan 2026'a Güvenlik durumu değişti. *Kayıtları takip edin.* BU BÖLÜMÜN KANITLADIĞI ŞEY Bu kronolojik kayıt, Steam platformunun işlem ve kimlik doğrulama yığınında sekiz yıl boyunca gerçekleştirilen güvenlik değişikliklerini yeniden ortaya koymaktadır. Kayıt, 2018 7-adresinde belirtilen günlük işlem bekletme uygulamasını, 2023 Web API adresinde belirtilen mobil onay mekanizmalarını ve 2026 adresinde belirtilen oturum jetonlarının kullanımdan kaldırılmasını, belgelenmiş atlatma teknikleri bağlamında takip etmektedir. Zaman çizelgesi, platform güncellemelerinin bilinen istismar vektörlerinin sürekli olarak gerisinde kaldığını, ancak ticari operatörler için yapısal avantajların korunduğunu ortaya koymaktadır. [← Yönetici özetine geri dön](https://phishdestroy.io/steam_dossier/tr/index#briefing-heading) Ticaret kilitleri. Oturum açma denetimleri. API kısıtlamaları. Nelerin değiştiğine ve kaynakların gerçekte neyi ortaya koyduğuna dair tarihsel bir kayıt. [Zaman çizelgesini keşfedin](https://phishdestroy.io/steam_dossier/tr/security_timeline#timeline) SEKİZ YIL. TEK ALBÜM. **16 incelenmesi gereken dönüm noktaları** Her giriş, gönderildiği tarihi ve kaynağını korur. Doğrulama bilgisi de bunun yanında gösterilir. İNCELENMİŞ / 24 EYLÜL 2026 **10** Doğrulanmış etkinlik ve tarih **06** Kısmen doğrulanmış **00** Kaynak uyuşmazlığı **00** Kaynak belirtilmelidir Bu kaydı nasıl okumalı? **Doğrulanmış etkinlik ve tarih:** her ikisi de güvenilir bir birincil kaynakla desteklenmektedir. **Kısmen doğrulanmış:** İlgili bir değişiklik kaydedilmiştir, ancak tarih veya kapsam henüz netleşmemiştir. **Kaynak uyuşmazlığı:** Bağlantı verilen materyal, ileri sürülen iddiayı desteklemiyor. **Kaynak belirtilmelidir:** Bu incelemede, tarihlendirilmiş ve eşleşen hiçbir kaynak doğrulanmamıştır. Çözümlenmemiş bir kayıt, bir olayın gerçekleşmediğinin kanıtı değildir. Çözülmemiş kayıtlardaki tarihler, gönderim tarihleridir; doğrulanmış yayın tarihleri değildir. Orijinal soruşturma metni yeniden yazılmamıştır. ## Kronoloji 01 — 16 16 16'daki girişler · en yeniler önce 2026 09-01Gönderim tarihi Topluluk Kısmen doğrulanmış ## [Grup sohbetlerinde şüpheli mesaj uyarıları](https://phishdestroy.io/steam_dossier/tr/security_timeline#event-2026-09-01) 31 Ağustos'ta yayınlanan resmi bir beta duyurusu, bu özelliği doğruluyor. Verilen 1 Eylül kararlı sürüm tarihi için henüz ayrıntılı sürüm notu yayınlanmadı. [Steam Müşteri Beta Sürümü — 31Ağustos](https://steamcommunity.com/groups/SteamClientBeta?l=english) [arşivlendi 2026-03-13 ↗](https://web.archive.org/web/20260313235409/https://steamcommunity.com/groups/SteamClientBeta?l=english) Orijinal giriş ve gönderilen bağlantı Şüpheli Sohbetlerin Otomatik Olarak İşaretlenmesi [Gönderilen kaynak kodunu incele ↗](https://store.steampowered.com/news/posts/?enddate=1788390000) 2026 01-16Doğrulama tarihi API Doğrulanmış etkinlik ve tarih ## [Yayıncı Anahtarları için Ayrıntılı İzinler ve IP Beyaz Listesi (Valve duyurusu)](https://phishdestroy.io/steam_dossier/tr/security_timeline#event-2026-01-16) 16'da 2026, Valve adresinde resmi bir Steamworks duyurusu yayınlandı (*"YENİ: Web API Anahtarları için daha gelişmiş izinler ve denetimler"*) geliştiricilerin Web API anahtarlarını ayrı gruplara ayırmalarına olanak tanıyan yeni ayrıntılı izin araçlarını doğrulayarak (**Genel, Mikro Ödemeler, Ekonomi ve Satış Verileri**), anahtarları belirli Uygulama Kimlikleriyle sınırlayın ve sunucu IP'leri için beyaz liste uygulamasını yürürlüğe koyun. **Göz Kamaştırıcı Çifte Standart:** Bu resmi duyuru, Valve adresinin ayrıntılı API izinleri ve IP kısıtlamaları için teknik altyapıyı tamamen geliştirmiş olduğunu ortaya koymaktadır, ancak **bunları normal kullanıcı hesaplarından kasıtlı olarak esirgemektedir (`steamcommunity.com/dev/apikey`)**. API adresindeki sıradan kullanıcı anahtarları, IP beyaz listeleme özelliği bulunmayan, tek parça halinde ve “ya hep ya hiç” türünde kimlik bilgileri olarak kalmaya devam etmektedir; işte bu teknik eksiklik, milyonlarca dolarlık API adresindeki ticaret işlemlerini ele geçirme endüstrisinin ortaya çıkmasına olanak sağlamaktadır. [Valve Duyuru — YENİ: Web API Anahtarları için daha gelişmiş izinler ve denetimler (16 Ocak 2026)](https://steamcommunity.com/groups/steamworks/announcements/detail/493839547938902179) · [Belgeler: Steamworks Web API Kimlik Doğrulama ↗](https://partner.steamgames.com/doc/webapi_overview/auth) Orijinal giriş ve gönderilen bağlantı Steamworks Web API Ayrıntılı Kapsamlar [Valve’ın Resmi Steamworks Duyurusunu İnceleyin (493839547938902179) ↗](https://steamcommunity.com/groups/steamworks/announcements/detail/493839547938902179) 2025 07-15Doğrulama tarihi Ticaret Doğrulanmış etkinlik ve tarih ## [CS2 işlemlerinde yedi günlük tersine dönüş penceresi oluşuyor](https://phishdestroy.io/steam_dossier/tr/security_timeline#event-2025-07-15) Valve’in tarihli duyurusunda, son yedi gün içindeki Counter-Strike eşya takaslarının geri alınacağı belirtildi. Bu önlem, hesap ele geçirme olaylarını azaltmak amacıyla tasarlanmış olsa da, üçüncü taraf ekonomik denetimler ([CSMarketCap ↗](https://csmarketcap.com/blog/market-insights/from-boom-to-bust-cs2s-trade-protection-impact)) bir **$104M (-25%) collapse** 24 saat içinde piyasa değeri açısından, nakit işlemlerdeki aksaklık nedeniyle. Şu analizde belirtildiği üzere [Skinvault ↗](https://skinvault.gg/blog/cs2-trade-protection-explained/), bir ters dönüşün tetiklenmesi, hesapta otomatik olarak 30-günlük işlem kısıtlaması uygulanmasına neden olur. Yaz aylarında 2026, Valve, UTC saatine göre gece yarısı yapılan genel sıfırlamalardan, her bir işlem için ayrı ayrı dakika bazında zamanlayıcılara geçmiştir ([Skin.land ↗](https://skin.land/blog/steam-changes-cs2-trade-ban-logic-timing/)). [Valve — 15 Temmuz 2025 duyurusu](https://store.steampowered.com/news/posts/?appids=730&enddate=1753924057&feed=steam_announce%2F1000) · [CSMarketCap Analizi ↗](https://csmarketcap.com/blog/market-insights/from-boom-to-bust-cs2s-trade-protection-impact) Orijinal giriş ve gönderilen bağlantı CS2 Ticaret Koruması / İptal Süresi [Gönderilen kaynak kodunu incele ↗](https://help.steampowered.com/faqs/view/3041-A87A-E5F6-B6AC) 2025 05-14Doğrulama tarihi Kimlik Doğrulama Doğrulanmış etkinlik ve tarih ## [Valve SMS sızıntılarıyla ilgili hesap güvenliği uyarısı yayınladı](https://phishdestroy.io/steam_dossier/tr/security_timeline#event-2025-05-14) Valve’in 14, adresinde yer alan 5 Mayıs tarihli resmi duyurusu (2025,), hesap güvenliği ve SMS tabanlı kimlik doğrulama yöntemlerini ele almaktadır. Duyuru, SMS sızıntılarına odaklanmakta ve Steam sistemlerinde herhangi bir güvenlik ihlali yaşanmadığını teyit etmekle birlikte, yayınlandığı tarihteki resmi güvenlik güncellemesi niteliğindedir. [Valve — Steam hesabınızın güvenliği hakkında bir not](https://store.steampowered.com/news/posts/?enddate=1747349559) Orijinal giriş ve gönderilen bağlantı Hesap Güvenliği Duyurusu [Gönderilen kaynak kodunu incele ↗](https://steamcommunity.com/ogg/593110/announcements/detail/533224478739530146) 2024 10-02Doğrulama tarihi Ticaret Doğrulanmış etkinlik ve tarih ## [Yeniden satış veya pazarlama işleminden yedi gün önce](https://phishdestroy.io/steam_dossier/tr/security_timeline#event-2024-10-02) Sürüm notları, Cephanelik, takas teklifleri ve Topluluk Pazarı dahil olmak üzere oyun içi mağazadan edinilen öğeleri kapsamaktadır. Belgelenen kapsam, yalnızca Cephanelik öğeleriyle sınırlı değildir. [Valve — 10/2/2024 Sürüm Notları](https://store.steampowered.com/news/posts/?appids=730&enddate=1728000977&feed=steam_community_announcements) Orijinal giriş ve gönderilen bağlantı CS2 The Armory / 7-Günlük Bekletme [Gönderilen kaynak kodunu incele ↗](https://steamcommunity.com/games/CSGO/announcements/detail/4447966961421256740) 2024 09-18Gönderim tarihi Ticaret Kısmen doğrulanmış ## [Yardım Sayfalarında yeni cihaz kısıtlamaları doğrulandı](https://phishdestroy.io/steam_dossier/tr/security_timeline#event-2024-09-18) Steam’un resmi destek belgeleri, en az 7 gün boyunca yetkilendirilmemiş yeni bir cihazdan oturum açıldığında 7-günlük işlem kısıtlamasının uygulandığını doğrulamaktadır. Eylül 18, 2024, tarihli güncellemenin kesin yayın tarihi, değişiklik günlüğünde bir kilometre taşı olarak kaydedilmemiş olsa da, bu işlevsellik tam olarak belgelenmiştir. [Steam Destek — İşlem ve Piyasa Kısıtlamaları](https://help.steampowered.com/faqs/view/7F77-9E92-31E0-6B8E) Orijinal giriş ve gönderilen bağlantı Yeni Cihazda Oturum Açma İşlem Kısıtlaması [Gönderilen kaynak kodunu incele ↗](https://help.steampowered.com/faqs/view/3041-A87A-E5F6-B6AC) 2024 02-14Gönderim tarihi Topluluk Kısmen doğrulanmış ## [2024 sürümünde isim değiştirme işleminin bekleme süresi uygulamaya konuldu](https://phishdestroy.io/steam_dossier/tr/security_timeline#event-2024-02-14) Topluluk ve geliştirici kayıtları, 2024, adresinde Valve'un, hızlı kimlik sahtekarlığını önlemek amacıyla profil adı değişikliğinin hemen ardından duyurulmamış bir 2-to-4 saatlik işlem bekleme süresi uygulamasını devreye soktuğunu doğrulamaktadır. Valve bu kısıtlama ile ilgili herhangi bir resmi basın bülteni, istemci değişiklik günlüğü veya destek makalesi yayınlamadığından, Şubat ayında bildirilen 14 tarihi resmi bir doğrulamaya sahip değildir; Steam Workshop kılavuzu, resmi Valve belgeleri yerine dolaylı bir topluluk teyidi işlevi görmektedir. [Steam Atölye Kılavuzu (dolaylı doğrulama) — İsim değişikliği kısıtlaması ayrıntıları](https://steamcommunity.com/discussions/forum/1/4202490424033360096/) Orijinal giriş ve gönderilen bağlantı Profil Adı / Avatar Değişikliği Bekletme [Gönderilen kaynak kodunu incele ↗](https://steamcommunity.com/discussions/forum/1/4202490424033360096/) 2023 12-04Doğrulama tarihi API Doğrulanmış etkinlik ve tarih ## [Anahtar oluşturmak için mobil onay gereklidir](https://phishdestroy.io/steam_dossier/tr/security_timeline#event-2023-12-04) Web API anahtar oluşturma işlemi için zorunlu Steam Guard mobil onayının, üçüncü taraf geliştirici kütüphanelerinde belgelendiği üzere 2023, sonlarında devreye alındığı doğrulanmıştır. Aralık 4, 2023, tarihleri, geliştirici topluluğu içinde gözlemlenen uygulamaya geçirme dönemini temsil etmektedir. [Bakım sorumlusu belgeleri — Mart 2024](https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens) [arşivlenmiş 2026-09-24 ↗](https://web.archive.org/web/20260924181824/https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens) Orijinal giriş ve gönderilen bağlantı API’ın Anahtarları için Mobil Onay [Gönderilen kaynak kodunu incele ↗](https://steamcommunity.com/dev/apikey) 2023 10-24Doğrulama tarihi Geliştirici Doğrulanmış etkinlik ve tarih ## [Oyun sürümlerinin canlıya alınmasını ayarlamak için zorunlu 2FA kuralı yürürlüğe giriyor](https://phishdestroy.io/steam_dossier/tr/security_timeline#event-2023-10-24) Valve’in 10 Ekim tarihli resmi Steamworks duyurusu (10, 2023,), 10 Ekim’den itibaren (24, 2023,) yayınlanmış bir uygulamanın varsayılan dalında bir derlemeyi canlıya geçiren her hesabın, bu değişikliği SMS yoluyla veya Steam Mobil Uygulaması aracılığıyla onaylaması gerektiğini teyit etmektedir. Bu değişiklik, SetAppBuildLive Web sayfasını (API) doğrudan güncellemiştir. [Steamworks — Derlemeleri ve kullanıcıları yönetmeye yönelik güvenlik iyileştirmeleri](https://steamcommunity.com/groups/steamworks/announcements/detail/3749866608167579206) [arşivlenmiş 2025-12-03 ↗](https://web.archive.org/web/20251203174259/https://steamcommunity.com/groups/steamworks/announcements/detail/3749866608167579206) Orijinal giriş ve gönderilen bağlantı Oyun Sürüm Yayınları için SMS Tabanlı Çok Faktörlü Kimlik Doğrulama (MFA) [Gönderilen kaynak kodunu incele ↗](https://steamcommunity.com/groups/steamworks/announcements/detail/3734103130194459461) 2023 07-12Gönderim tarihi Topluluk Kısmen doğrulanmış ## [Topluluk tarafından tespit edilen, biyografi içeriklerine ilişkin özel uyarılar](https://phishdestroy.io/steam_dossier/tr/security_timeline#event-2023-07-12) Steam Temmuz ayından itibaren 2023 adresinde yer alan topluluk raporları, harici bağlantılar veya tetikleyici kelimeler içeren özel profil biyografilerinde otomatik içerik uyarılarının görüntülenmeye başladığını ortaya koymaktadır. 12, 2023, adresinde belirtilen gönderim tarihi, Steam adresindeki topluluk forumlarında kullanıcıların ilk bildirim dalgasıyla örtüşmektedir. [Steam Topluluk Forumu — Biyografi İçeriği Uyarı Raporları](https://steamcommunity.com/discussions/forum/1/3807266184852932971/) Orijinal giriş ve gönderilen bağlantı Özel Biyografi İçeriği Uyarısı [Gönderilen kaynak kodunu incele ↗](https://steamcommunity.com/discussions/forum/1/3807266184852932971/) 2023 01-25Gönderim tarihi Topluluk Kısmen doğrulanmış ## [Profil bağlantısı filtreleme ve düzenleme bekleme süreleri etkin](https://phishdestroy.io/steam_dossier/tr/security_timeline#event-2023-01-25) Steam’ın resmi destek belgeleri, özel biyografilerdeki bağlantıların filtrelendiğini ve uygunsuz isim veya avatar değişikliklerinin düzenleme yasaklarına yol açabileceğini doğrulamaktadır. 4-adresinde belirtilen bir saatlik bekleme süresinin 1 Ocak 25, 2023, tarihinde tam olarak devreye girmesi, bu durumun gözlemlenen başlangıç noktası olsa da, bağlantı filtreleme mekanizması, gönderilen yardım sayfasında tam olarak aktif durumdadır. [Steam Destek — Profil Adı ve Profil Resmi Kısıtlamaları](https://help.steampowered.com/faqs/view/225C-C51E-B8F0-55B2) Orijinal giriş ve gönderilen bağlantı Profil BAĞLANTISI KALDIRILDI / Bekleme Süresi [Gönderilen kaynak kodunu incele ↗](https://help.steampowered.com/faqs/view/225C-C51E-B8F0-55B2) 2022 10-24Doğrulama tarihi Kimlik Doğrulama Doğrulanmış etkinlik ve tarih ## [Steam Müşterinin OAuth yenileme ve erişim jetonlarına geçişi](https://phishdestroy.io/steam_dossier/tr/security_timeline#event-2022-10-24) Valve’ın Ekim ayındaki önemli istemci ve mobil uygulama güncellemeleri 2022, Steam kimlik doğrulama sistemini baştan aşağı yeniledi. Eski oturum çerezi yapısı, OAuth tabanlı erişim ve yenileme belirteçleriyle değiştirildi; ayrıca, aktif oturumların manuel olarak iptal edilebilmesi için aktif yetkili cihazların bir listesi eklenmiştir. [Valve — Steam Mobil Uygulama Güncellemesi ve Kimlik Doğrulama Sürecinde Yapılan Kapsamlı Yenileme](https://store.steampowered.com/news/group/4/view/3314112260640237775) Orijinal giriş ve gönderilen bağlantı Steam Giriş Sürecinin Yeniden Düzenlenmesi / Çerezlerin Kısaltılması [Valve’in Duyurusunu İncele ↗](https://store.steampowered.com/news/group/4/view/3314112260640237775) 2022 10-12Doğrulama tarihi Kimlik Doğrulama Doğrulanmış etkinlik ve tarih ## [QR koduyla oturum açma ve yetkili cihaz yönetimi](https://phishdestroy.io/steam_dossier/tr/security_timeline#event-2022-10-12) Valve’ın Ekim ayında yaptığı “12” duyurusunda, QR koduyla oturum açma, oturum açma işlemlerinin onaylanması veya reddedilmesi ve hesap erişimini iptal edebilecek bir cihaz listesi anlatılmaktadır. [Valve — Güncellenmiş “Steam” mobil uygulaması artık kullanıma sunuldu](https://store.steampowered.com/news/posts/?appgroupname=Keep+in+touch&enddate=1666122699&feed=steam_blog) Orijinal giriş ve gönderilen bağlantı Steam Mobil Uygulama 3.0 / QR ile Giriş [Gönderilen kaynak kodunu incele ↗](https://store.steampowered.com/news/group/4/view/3314112260640237775) 2022 05-10Gönderim tarihi API Kısmen doğrulanmış ## [API'in herkese açık listesinden işlem iptal uç noktaları kaldırıldı](https://phishdestroy.io/steam_dossier/tr/security_timeline#event-2022-05-10) Geliştirici kayıtları, Mayıs ayında 2022, Valve adresinde IEconService/CancelTradeOffer ve DeclineTradeOffer gibi ticaret yönetimi uç noktalarının Web API adresinden sessizce kaldırıldığını doğrulamaktadır (node-steam-tradeoffer-manager #325 başlığında belgelenmiştir). Bu yöntemler özel istemci protokollerinde hâlâ işlevsel olsa da, 10, 2022, tarihli güncelleme, dolandırıcılık panelleriyle mücadele amacıyla bu yöntemlerin genel Web API’lerinden kaldırıldığını göstermektedir. [Geliştirici Tartışması — Sorun #325 (CancelTradeOffer kaldırıldı)](https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/issues/325) · [Steamworks Web API — IEconService Belgeleri](https://partner.steamgames.com/doc/webapi/IEconService) Orijinal giriş ve gönderilen bağlantı Ticaret İptal Son Noktalarının Kaldırılması [node-steam-tradeoffer-manager sorununu incele: Sorun #325 ↗](https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/issues/325) 2020 05-25Doğrulama tarihi Ticaret Doğrulanmış etkinlik ve tarih ## [Dota2’daki eşyalara yedi günlük takas bekleme süresi getirildi](https://phishdestroy.io/steam_dossier/tr/security_timeline#event-2020-05-25) 25, tarihinde 2020,, Uluslararası 10 Battle Pass’ın piyasaya sürülmesiyle birlikte (blog.dota2.com/2020/05/the-international-10-battle-pass/), Valve, 2018 Counter-Strike politikasına uygun olarak Dota 2 eşyaları için 7-günlük takas kilidi uyguladı. Bu kısıtlama, takas edilen tüm eşyalar ve Pazar’dan yapılan satın alımlar için geçerlidir. [Dota2 Topluluğu — Takas Kilidi ve TI10 İstemci Güncellemesi](https://steamcommunity.com/app/570/announcements/) Orijinal giriş ve gönderilen bağlantı Dota 2 / 7-Günlük İşlem Kilidi [Gönderilen kaynak kodunu incele ↗](https://blog.dota2.com/2020/05/trading-cooldown/) 2018 03-29Doğrulama tarihi Ticaret Doğrulanmış etkinlik ve tarih ## [Takas edilen CS:GO eşyaları için yedi günlük bekleme süresi uygulanır](https://phishdestroy.io/steam_dossier/tr/security_timeline#event-2018-03-29) Resmi sürüm notları, tarihi ve kısıtlamayı doğrulamaktadır. Verilen URL, 2013 adresindeki bir harita güncellemesine yönlendiriyordu; buna karşılık gelen sürüm notu URL’si ise 20309. ile bitmektedir. [Valve — 3/29/2018 Sürüm Notları](https://blog.counter-strike.net/2018/03/20309/) Orijinal giriş ve gönderilen bağlantı CS:GO / 7-Günlük İşlem Kilidi [Gönderilen kaynak kodunu incele ↗](https://blog.counter-strike.net/index.php/2018/03/20308/) [arşivlenmiş 2025-02-26 ↗](https://web.archive.org/web/20250226114333/https://blog.counter-strike.net/index.php/2018/03/20308/) ### Eşleşen kayıt bulunamadı. Farklı bir ifade deneyin veya filtreleri temizleyin. Kanıtları takip edin. Kaynağı inceleyin. [Soruşturmaya geri dön ↗](https://phishdestroy.io/steam_dossier/tr/#vulnerability-profile)