الخط الزمني للأمن — من 2018 إلى 2026

تحذيرات بشأن الرسائل المشبوهة في الدردشات الجماعية

يؤكد إعلان رسمي عن الإصدار التجريبي توفر هذه الميزة في 31 أغسطس. أما تاريخ الإصدار المستقر المحدد في 1 سبتمبر، فلا يزال بحاجة إلى مذكرة إصدار محددة.

أذونات محددة بدقة وقائمة بيضاء لعناوين IP لمفاتيح الناشرين (إعلان Valve)

في 16 يناير 2026, Valve، نُشر إعلان رسمي من Steamworks ("جديد: أذونات وضوابط محسّنة لمفاتيح الويب API") التي تؤكد وجود أدوات جديدة للأذونات التفصيلية تتيح للمطورين تقسيم مفاتيح الويب API إلى مجموعات منفصلة (بيانات عامة، والمعاملات الصغيرة، والاقتصاد، والمبيعات)، وتقييد استخدام المفاتيح على معرّفات تطبيقات محددة، وفرض قائمة بيضاء لعناوين IP الخاصة بالخوادم.

المعيار المزدوج الصارخ: يؤكد هذا الإعلان الرسمي أن موقع Valve قد أنجز بالكامل تطوير البنية التحتية التقنية اللازمة لتطبيق أذونات دقيقة على موقع API وفرض قيود على عناوين IP، ولكن يمنعها عمدًا عن حسابات المستخدمين العادية (steamcommunity.com/dev/apikey). تظل مفاتيح "API" التي يستخدمها المستخدمون العاديون بيانات اعتماد متجانسة من نوع «كل شيء أو لا شيء»، دون أي قائمة بيضاء لعناوين IP — وهو بالضبط الإغفال التقني الذي يتيح وجود صناعة اعتراض المعاملات التي تبلغ قيمتها ملايين الدولارات API.

تداولات CS2 تحظى بفترة انعكاس مدتها سبعة أيام

يعلن بيان «Valve» الصادر مؤخرًا عن إلغاء عمليات تداول عناصر لعبة «Counter-Strike» التي تمت خلال الأيام السبعة الماضية. ورغم أن هذا الإجراء يهدف إلى الحد من عمليات الاختراق، إلا أن عمليات التدقيق الاقتصادي التي تجريها أطراف ثالثة (CSMarketCap ↗) سجلت $104M (-25%) collapse في القيمة السوقية خلال ساعات 24 بسبب اضطراب في التداول النقدي. وفقًا للتحليل الذي أجرته Skinvault ↗، ويؤدي تفعيل آلية التراجع إلى فرض حظر تلقائي على التداول اليومي لمدة 30-على الحساب. في الصيف 2026, Valve، تم التحول من إعادة الضبط العالمية في منتصف الليل بتوقيت UTC إلى مؤقتات دقيقة فردية لكل عنصر (Skin.land ↗).

Valve تنشر تحذيرًا بشأن أمن الحسابات يتعلق بتسرب الرسائل النصية القصيرة

يتناول الإعلان الرسمي الذي أصدرته شركة Valve في 5 مايو 14, 2025, مسألة أمن الحسابات وأدوات المصادقة القائمة على الرسائل النصية القصيرة (SMS). ورغم أن الإعلان يركز على تسرب الرسائل النصية القصيرة ويؤكد عدم تعرض أنظمة Steam لأي اختراق، إلا أنه يُعد تحديثًا أمنيًا رسميًا بتاريخ نشره.

قبل سبعة أيام من إعادة التداول أو إعادة التسويق

تغطي ملاحظات الإصدار العناصر التي يتم الحصول عليها من خلال متجر اللعبة، بما في ذلك «الترسانة» وعروض التبادل و«سوق المجتمع». ويشمل النطاق الموثق أكثر من مجرد عناصر «الترسانة» وحدها.

تم التحقق من قيود الأجهزة الجديدة في صفحات المساعدة

تؤكد وثائق الدعم الرسمية لـ Steam وجود قيود على التداول اليومي (7-) عند تسجيل الدخول من جهاز جديد لم يتم اعتماده منذ ما لا يقل عن 7 يومًا. ورغم أن تاريخ الإطلاق الدقيق في سبتمبر 18, 2024, لم يُسجَّل كمعلم في سجل التغييرات، إلا أن هذه الوظيفة موثقة بالكامل.

تم تطبيق فترة الانتظار الخاصة بتغيير الاسم في 2024

تؤكد سجلات المجتمع والمطورين أنه في أوائل عام 2024, Valve تم إدخال فترة انتظار غير معلنة 2-لمدة4 ساعة بعد تغيير اسم الملف الشخصي مباشرةً، وذلك للحد من عمليات الاحتيال السريعة التي تتم عن طريق انتحال الهوية. ونظرًا لأن Valve لم تنشر أي بيان صحفي رسمي أو سجل تغييرات في العميل أو مقال دعم بشأن هذا القيد، فإن التاريخ المقدم في فبراير 14 يفتقر إلى التحقق الرسمي؛ ويُعد دليل ورشة العمل Steam بمثابة تأكيد غير مباشر من المجتمع وليس وثيقة رسمية Valve.

يتطلب إنشاء المفتاح تأكيدًا عبر الهاتف المحمول

تم التحقق من أن تطبيق نظام التأكيد الإلزامي عبر الهاتف المحمول من خلال خدمة الحراسة (Steam Guard) لإنشاء مفاتيح الويب (API) قد تم في أواخر 2023,، وفقًا لما وثقته مكتبات المطورين التابعة لأطراف ثالثة. ويمثل التاريخ المحدد في ديسمبر 4, 2023, فترة النشر التي لوحظت داخل مجتمع المطورين.

دخلت القاعدة الإلزامية 2FA الخاصة بتحديد إصدارات الألعاب المباشرة حيز التنفيذ

يؤكد الإعلان الرسمي لـ Valve على Steamworks الصادر في 10, 2023, أنه اعتبارًا من 24, 2023,، يجب على أي حساب يقوم بنشر إصدار على الفرع الافتراضي لتطبيق تم إصداره أن يصادق على التغيير عبر رسالة SMS أو تطبيق Steam للهواتف المحمولة. وقد أدى هذا التغيير إلى تحديث مباشر لصفحة الويب SetAppBuildLive API.

تحذيرات خاصة بمحتوى السيرة الذاتية المخصصة التي لاحظها أعضاء المجتمع

Steam تشير تقارير المجتمع التي بدأت في يوليو 2023 إلى أن السير الذاتية المخصصة في الملفات الشخصية التي تحتوي على روابط خارجية أو كلمات محفزة بدأت في عرض تحذيرات محتوى آلية. ويتطابق تاريخ الإبلاغ في يوليو 12, 2023, مع الموجة الأولى من تقارير المستخدمين على منتديات المجتمع Steam.

فترات الانتظار الخاصة بتصفية روابط الملفات الشخصية وتحريرها قيد التشغيل

تؤكد وثائق الدعم الرسمية لـ Steam أن الروابط الواردة في السير الذاتية المخصصة تخضع للتصفية، وأن التغييرات المسيئة في الاسم أو الصورة الرمزية قد تؤدي إلى فرض حظر على التعديل. ورغم أن التطبيق الفعلي لفترة الانتظار التي تبلغ ساعة واحدة 4-في 1 يناير 25, 2023, يمثل البداية الملحوظة لهذا الإجراء، فإن آلية تصفية الروابط نفسها تعمل بكامل طاقتها وفقًا لما ورد في صفحة المساعدة التي تم تقديمها.

Steam انتقال العميل إلى رموز تجديد OAuth ورموز الوصول

أهم تحديثات Valve الخاصة بالعملاء وتطبيقات الهاتف المحمول في أكتوبر 2022 أجرت تعديلات جذرية على نظام المصادقة Steam. تم استبدال بنية ملفات تعريف الارتباط (cookie) القديمة الخاصة بالجلسات برموز وصول وتجديد تستند إلى بروتوكول OAuth، كما تم إدخال قائمة بالأجهزة المصرح لها النشطة للسماح بإلغاء الجلسات النشطة يدويًّا.

تسجيل الدخول عبر رمز الاستجابة السريعة وإدارة الأجهزة المصرح بها

يصف الإعلان الذي نشرته شركة Valve في أكتوبر حول برنامج «12» () عملية تسجيل الدخول باستخدام رموز QR، والموافقة على عمليات تسجيل الدخول أو رفضها، بالإضافة إلى قائمة بالأجهزة التي يمكنها إلغاء حق الوصول إلى الحساب.

تم حذف نقاط نهاية إلغاء الصفقات من قائمة API العامة

تؤكد سجلات المطورين أن موقع 2022, Valve قد أزال في شهر مايو، دون إعلان مسبق، نقاط نهاية إدارة التداول مثل IEconService/CancelTradeOffer و DeclineTradeOffer من الويب API (كما هو موثق في node-steam-tradeoffer-manager #325). ورغم أن هذه الطرق لا تزال تعمل في بروتوكولات العملاء الخاصة، فإن تاريخ 10, 2022, يمثل تاريخ إزالتها الفعلي من واجهات برمجة التطبيقات (API) العامة على الويب لمكافحة لوحات الاحتيال.

تخضع العناصر في لعبة «Dota2» لفترة انتظار مدتها سبعة أيام قبل التداول

في 25, مايو، 2020, بالتزامن مع إطلاق «بطاقة المعركة» لبطولة «10» الدولية (blog.dota2.com/2020/05/the-international-10-battle-pass/)، Valve فرضت حظرًا على تداول عناصر لعبة «Dota» 2 لمدة يوم واحد (7-)، تماشيًا مع سياسة «Counter-Strike» 2018. وينطبق هذا القيد على جميع العناصر المتداولة والمشتريات من «السوق».

تخضع العناصر المتداولة في لعبة CS:GO لفترة انتظار مدتها سبعة أيام

تؤكد ملاحظات الإصدار الرسمية التاريخ والقيود المفروضة. كان الرابط المرفق يعيد التوجيه إلى تحديث خريطة على الرابط 2013؛ أما رابط ملاحظات الإصدار المطابق فينتهي بـ 20309.