Хронологія заходів з безпеки — від «2018» до «2026»

Попередження про підозрілі повідомлення в групових чатах

Офіційне повідомлення про бета-версію підтверджує наявність цієї функції на сайті 31 у серпні. Щодо зазначеної на сайті 1 дати випуску стабільної версії у вересні, поки що відсутні конкретні примітки до випуску.

Детальні права доступу та білі списки IP-адрес для ключів видавців (оголошення Valve)

16 січня 2026, Valve опублікували офіційне оголошення щодо Steamworks («НОВИНКА: Покращені права доступу та засоби керування для ключів веб-API») що підтверджує наявність нових інструментів для детального налаштування прав доступу, які дозволяють розробникам розділяти ключі веб-APIів на окремі групи (Загальні відомості, мікротранзакції, економіка та дані про продажі), обмежити використання ключів певними ідентифікаторами додатків та забезпечити дотримання білого списку IP-адрес серверів.

Явний подвійний стандарт: У цьому офіційному повідомленні зазначається, що компанія «Valve» повністю розбудувала технічну інфраструктуру для детального налаштування прав доступу API та обмежень за IP-адресами, однак навмисно не надає їх звичайним обліковим записам користувачів (steamcommunity.com/dev/apikey). Звичайні ключі користувача API залишаються монолітними, «все або нічого» обліковими даними без білих списків IP-адрес — і саме це технічне упущення робить можливим існування багатомільйонної індустрії перехоплення торгових операцій API.

Угоди з CS2 отримують семиденне вікно розвороту

У опублікованому сьогодні повідомленні Valve оголошено про скасування обмінів предметами в Counter-Strike, здійснених протягом попередніх семи днів. Хоча ця міра була запроваджена з метою запобігання викраденню акаунтів, незалежні економічні аудити (CSMarketCap ↗) зафіксувала $104M (-25%) collapse за ринковою капіталізацією протягом 24 годин через перебої в роботі системи готівкових розрахунків. Згідно з аналізом Skinvault ↗, у разі спрацьовування механізму розвороту на рахунок автоматично накладається обмеження на денну торгівлю 30-. Влітку 2026, Valve перейшли від глобального обнулення о півночі за UTC до індивідуальних хвилинних таймерів для кожного окремого інструменту (Skin.land ↗).

Valve публікує попередження щодо безпеки облікових записів у зв’язку з витоком SMS-повідомлень

Офіційне повідомлення Valve від 14, 2025, стосується безпеки облікових записів та засобів аутентифікації на основі SMS. Хоча в повідомленні основна увага приділяється витоку SMS-повідомлень і підтверджується, що системи Steam не зазнали зломів, воно є офіційним оновленням щодо безпеки станом на зазначену дату.

За сім днів до повторного продажу або повторного виставлення на продаж

У примітках до оновлення розглядаються предмети, придбані через ігровий магазин, зокрема в «Зброярні», у рамках торгових пропозицій та на «Ринку спільноти». Описаний обсяг охоплює не лише предмети зі «Зброярні».

Обмеження щодо нових пристроїв перевірено на сторінках довідки

В офіційній документації служби підтримки Steam підтверджується обмеження на денну торгівлю (7-) у разі входу з нового пристрою, який не був авторизований щонайменше протягом 7 днів. Хоча точна дата впровадження цієї функції — 18, 2024, — не зазначена як віха в журналі змін, сама функція повністю задокументована.

У версії «2024» реалізовано час очікування після зміни імені

Записи спільноти та розробників підтверджують, що на початку 2024, Valve було запроваджено неанонсоване 2-обмеження у вигляді4-годинного періоду очікування одразу після зміни імені профілю, щоб запобігти шахрайству у вигляді швидкого підроблення особи. Оскільки Valve не опублікувало жодного офіційного прес-релізу, списку змін у клієнті чи статті служби підтримки щодо цього обмеження, зазначена дата лютого 14 не має офіційного підтвердження; посібник Steam Workshop слугує скоріше непрямим підтвердженням з боку спільноти, а не офіційною Valve документацією.

Для створення ключа необхідне підтвердження за допомогою мобільного телефону

Згідно з даними сторонніх бібліотек для розробників, введення обов’язкового мобільного підтвердження через додаток «Steam Guard» для створення ключів у веб-додатку API відбулося, як було підтверджено, наприкінці 2023,. Точна дата — 4, 2023, — відповідає періоду впровадження, зафіксованому в спільноті розробників.

Набуває чинності обов’язкова політика «2» щодо публікації ігрових збірок

Офіційне оголошення Valve щодо Steamworks від 10 жовтня 10, 2023, підтверджує, що починаючи з 10 жовтня 24, 2023, будь-який обліковий запис, який публікує збірку в гілці за замовчуванням випущеного додатка, повинен підтвердити цю зміну за допомогою SMS або мобільного додатку Steam. Ця зміна безпосередньо вплинула на веб-сторінку SetAppBuildLive API.

Попередження щодо змісту біографій, складених на замовлення, на які звертає увагу спільнота

Steam З липня у повідомленнях спільноти 2023 зазначається, що в біографіях профілів, які містять зовнішні посилання або «тригерні» слова, почали з’являтися автоматичні попередження про вміст. Дата публікації 12, 2023, збігається з першою хвилею повідомлень користувачів на форумах спільноти Steam.

Активні періоди очікування для фільтрування та редагування посилань у профілі

Офіційна документація служби підтримки Steam підтверджує, що посилання у власних біографіях фільтруються, а зловживання при зміні імені чи аватара може призвести до заборони на редагування. Хоча точним початком впровадження є введення годинного періоду очікування 4-1 січня 25, 2023,, сам механізм фільтрування посилань, як зазначено на сторінці довідки, вже повністю діє.

Steam Перехід клієнта на токени оновлення та доступу OAuth

Основні оновлення клієнтських програм та мобільних додатків Valve у жовтні 2022 повністю переробили систему автентифікації Steam. Стару структуру сесійних файлів cookie замінили на токени доступу та оновлення на основі OAuth, а також запровадили список активних авторизованих пристроїв, що дозволяє вручну скасовувати активні сесії.

Вхід за допомогою QR-коду та управління авторизованими пристроями

У жовтневому оголошенні компанії Valve щодо «12» йдеться про вхід за допомогою QR-коду, затвердження або відхилення входів, а також про список пристроїв, за допомогою яких можна скасувати доступ до облікового запису.

Кінцеві точки скасування угод вилучено з публічного списку API

Записи розробників підтверджують, що в травні 2022, Valve без попередження було видалено кінцеві точки управління обміном, такі як IEconService/CancelTradeOffer та DeclineTradeOffer, з веб-інтерфейсу API (задокументовано в node-steam-tradeoffer-manager #325). Хоча ці методи й надалі працюють у приватних клієнтських протоколах, дата 10, 2022, свідчить про їхнє фактичне видалення з публічних веб-API з метою боротьби з шахрайськими панелями.

На предмети в Dota 2 встановлюється семиденний період очікування перед можливістю обміну

25,, 2020,, у зв’язку з випуском «Battle Pass» для турніру «The International» 10 (blog.dota2.com/2020/05/the-international-10-battle-pass/), Valve запровадив 7-одноденну заборону на обмін предметами Dota 2, що відповідає 2018 політиці щодо Counter-Strike. Це обмеження поширюється на всі обмінені предмети та покупки на ринку.

Обмінені предмети CS:GO мають семиденний період очікування

Офіційні примітки до випуску підтверджують дату та обмеження. Наведена URL-адреса перенаправляла на оновлення карти за адресою 2013; відповідна URL-адреса приміток до випуску закінчується на 20309.