{ "schema": "phishdestroy.text-export.v1", "object_type": "Published page text and corresponding PDF digest", "id": "id/security_timeline.html", "language": "id", "title": "Garis Waktu Keamanan — Dokumen Kasus \"Steam\"", "source_url": "https://phishdestroy.io/steam_dossier/id/security_timeline", "source_html_sha256": "4a9ba82f83e6503b4947ab15c3d952b4cf8cd90ef63d4ba975b5f21f3c23920b", "exported_at": "2026-09-30T21:16:25.091Z", "scope": "Print reading edition. Research prose is retained; raster images and identified visual catalogues are replaced by source links. See editorial_scope for exact omissions. Support archive exports retain the core discussion and link the full gallery.", "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [], "raster_images_replaced": 0 }, "license": { "identifier": "CC0-1.0", "url": "https://creativecommons.org/publicdomain/zero/1.0/", "rights_statement_url": "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json", "rights_statement_sha256": "80d67354f8e5efd65b03696be950fb0f95c188d0089b1604281d0a4daff3f4cb", "application": "Authored research materials; third-party materials retain their own rights." }, "pdf": { "filename": "security_timeline.pdf", "url": "https://phishdestroy.io/steam_dossier/exports/pages/id/security_timeline.pdf?v=print-20260930-links-v6", "sha256": "9033416406ede59fe55f945e5289b06d73f2d26d0e4b12ea68ebf57509dca71f", "bytes": 96080, "pages": 7 }, "integrity": { "signed_object": "security_timeline.content.json", "scope": "The exact UTF-8 bytes of this JSON file. It contains the published text and identifies the corresponding PDF by SHA-256. It is distinct from the separately signed rights statement.", "signature_file": "security_timeline.content.json.asc", "digest_file": "security_timeline.content.json.sha256", "format": "ASCII-armored detached OpenPGP", "signing_key_fingerprint": "129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01", "public_key": "https://phishdestroy.io/.well-known/pgp-key.txt", "verify": [ "gpg --import pgp-key.txt", "gpg --verify security_timeline.content.json.asc security_timeline.content.json", "sha256sum -c security_timeline.content.json.sha256" ] }, "content": { "text": "REKAM JEJAK KEAMANANPAMERAN / KARYA YANG DIKIRIMKAN KE \"16\"\n\n2018 — 2026\n\nLintasan Sejarah Keamanan — 2018 hingga 2026\n\nKeamanan telah berubah. Ikuti catatan tersebut.\n\nAPA YANG DIBUKTIKAN OLEH BAGIAN INI\n\nCatatan kronologis ini merekonstruksi perubahan keamanan selama delapan tahun pada tumpukan perdagangan dan otentikasi Steam. Catatan ini melacak 2018 7-penerapan penangguhan perdagangan harian, 2023 Web API konfirmasi melalui perangkat seluler, serta 2026 penghentian penggunaan token sesi sebagai respons terhadap teknik-teknik bypass yang terdokumentasi. Garis waktu ini menunjukkan bahwa pembaruan platform secara konsisten tertinggal dari vektor eksploitasi yang sudah diketahui, namun tetap mempertahankan keunggulan struktural bagi operator komersial.\n\n← Kembali ke Ringkasan Eksekutif\n\nKunci perdagangan. Kontrol masuk. Pembatasan API. Catatan historis mengenai apa yang telah berubah—dan apa yang sebenarnya dibuktikan oleh sumber-sumber tersebut.\n\nJelajahi garis waktu ↓\nDELAPAN TAHUN. SATU REKOR.16tonggak penting yang perlu ditinjau\n\nSetiap entri menyimpan tanggal pengiriman dan sumbernya. Hasil verifikasi ditampilkan di sampingnya.\n\nTELAH DIREVIEW / 24 SEP 2026\n10Acara & tanggal yang telah diverifikasi\n06Telah diverifikasi sebagian\n00Ketidaksesuaian sumber\n00Diperlukan sumber\nCara membaca catatan ini\n\nAcara dan tanggal yang telah diverifikasi: keduanya didukung oleh sumber primer yang mudah dipahami. Telah diverifikasi sebagian: Perubahan terkait telah didokumentasikan, namun tanggal atau cakupannya masih belum diputuskan. Ketidaksesuaian sumber: Materi yang ditautkan tersebut tidak mendukung klaim yang diajukan. Diperlukan sumber: Tidak ada sumber bertanggal yang sesuai yang diverifikasi dalam tinjauan ini. Entri yang belum terverifikasi bukanlah bukti bahwa suatu peristiwa tidak pernah terjadi.\n\nTanggal pada entri yang belum diselesaikan adalah tanggal pengiriman, bukan tanggal rilis yang telah diverifikasi. Teks investigasi aslinya belum ditulis ulang.\n\nUrutan waktu\n01 — 16\nCari catatan tersebutTopikBuktiPesanan\n\n16 dari entri-16 · yang terbaru terlebih dahulu\n\n202609-01Tanggal pengiriman\nKomunitasTelah diverifikasi sebagian\nPeringatan pesan mencurigakan di obrolan grup\n\nSebuah pengumuman resmi mengenai versi beta mengonfirmasi fitur tersebut pada 31 Agustus. Tanggal rilis versi stabil 1 September yang disebutkan masih memerlukan catatan rilis yang spesifik.\n\nSteam Versi Beta untuk Klien — 31Agustus ↗diarsipkan 2026-03-13 ↗\nEntri asli & tautan yang dikirimkan\n\nPenandaan Otomatis Percakapan yang Mencurigakan\n\nPeriksa kode sumber yang dikirimkan ↗\n202601-16Tanggal verifikasi\nAPIAcara & tanggal yang telah diverifikasi\nIzin terperinci & daftar putih IP untuk Kunci Penerbit (pengumuman Valve)\n\nPada 16 Januari 2026, Valve menerbitkan pengumuman resmi Steamworks (\"BARU: Izin dan kontrol yang lebih baik untuk Kunci Web API\") yang mengonfirmasi adanya alat izin terperinci baru yang memungkinkan pengembang untuk membagi kunci Web API menjadi beberapa kelompok terpisah (Data Umum, Transaksi Mikro, Ekonomi, dan Penjualan), membatasi kunci pada ID Aplikasi tertentu, dan menerapkan daftar putih alamat IP server.\n\nStandar Ganda yang Sangat Mencolok: Pengumuman resmi ini menyatakan bahwa Valve telah sepenuhnya mengembangkan infrastruktur teknis untuk izin akses yang terperinci (API) dan pembatasan alamat IP, namun secara sengaja tidak memberikan akses tersebut kepada akun pengguna biasa (steamcommunity.com/dev/apikey). Kunci \"API\" bagi pengguna biasa tetap berupa kredensial monolitik yang bersifat \"semua atau tidak sama sekali\" tanpa daftar putih alamat IP—dan inilah kelalaian teknis yang justru memungkinkan berkembangnya industri penyadapan transaksi \"API\" senilai jutaan dolar.\n\nValve Pengumuman — BARU: Izin dan kontrol yang lebih baik untuk Kunci Web API (16 Jan 2026) ↗· Dokumentasi: Otentikasi Steamworks Web API ↗\nEntri asli & tautan yang dikirimkan\n\nAPI Web Steamworks: Ruang Lingkup Terperinci\n\nLihat Pengumuman Resmi Steamworks untuk Valve (493839547938902179) ↗\n202507-15Tanggal verifikasi\nPerdaganganAcara & tanggal yang telah diverifikasi\nTransaksi CS2 memasuki jendela pembalikan selama tujuh hari\n\nPengumuman Valve yang sudah lama diterbitkan mengumumkan pembatalan transaksi item Counter-Strike yang dilakukan dalam tujuh hari sebelumnya. Meskipun dirancang untuk mengurangi praktik pembajakan, audit ekonomi pihak ketiga (CSMarketCap ↗) mencatat sebuah $104M (-25%) tutup dalam kapitalisasi pasar dalam waktu 24 jam akibat gangguan pada perdagangan tunai. Sebagaimana dianalisis oleh Skinvault ↗, memicu pembalikan akan secara otomatis memberlakukan pembatasan perdagangan harian (30-) pada akun tersebut. Pada musim panas 2026, Valve beralih dari pengaturan ulang global pada tengah malam UTC ke pengatur waktu per item yang dihitung per menit (Skin.land ↗).\n\nValve — 15 Pengumuman tanggal 2025 ↗· Analisis CSMarketCap ↗\nEntri asli & tautan yang dikirimkan\n\nPerlindungan Perdagangan CS2 / Jendela Pembatalan\n\nPeriksa kode sumber yang dikirimkan ↗\n202505-14Tanggal verifikasi\nOtentikasiAcara & tanggal yang telah diverifikasi\nValve menerbitkan peringatan keamanan akun terkait kebocoran SMS\n\nPengumuman resmi Valve pada 5 Mei 14, 2025, membahas keamanan akun dan sistem otentikasi berbasis SMS. Meskipun pengumuman tersebut berfokus pada kebocoran SMS dan menegaskan bahwa tidak ada sistem Steam yang diretas, pengumuman ini berfungsi sebagai pembaruan keamanan resmi pada tanggal yang disebutkan.\n\nValve — Catatan mengenai keamanan akun Steam Anda ↗\nEntri asli & tautan yang dikirimkan\n\nPengumuman Mengenai Keamanan Akun\n\nPeriksa kode sumber yang dikirimkan ↗\n202410-02Tanggal verifikasi\nPerdaganganAcara & tanggal yang telah diverifikasi\nTujuh hari sebelum penjualan kembali atau pemasaran ulang\n\nCatatan rilis ini mencakup item yang diperoleh melalui toko dalam game, termasuk Armory, penawaran pertukaran, dan Pasar Komunitas. Cakupan yang tercantum dalam catatan ini lebih luas daripada sekadar item Armory saja.\n\nValve — Catatan Rilis untuk 10/2/2024 ↗\nEntri asli & tautan yang dikirimkan\n\nCS2 The Armory / Pertandingan Sehari di7-\n\nPeriksa kode sumber yang dikirimkan ↗\n202409-18Tanggal pengiriman\nPerdaganganTelah diverifikasi sebagian\nPembatasan perangkat baru telah diverifikasi di Halaman Bantuan\n\nDokumentasi dukungan resmi Steam menegaskan adanya pembatasan perdagangan harian (7-) saat masuk dari perangkat baru yang belum diotorisasi setidaknya selama 7 hari. Meskipun tanggal peluncuran tepatnya pada 18, 2024, tidak dicatat sebagai tonggak perubahan (changelog milestone), fitur tersebut telah didokumentasikan secara lengkap.\n\nSteam Dukungan — Pembatasan Perdagangan dan Pasar ↗\nEntri asli & tautan yang dikirimkan\n\nPembatasan Perdagangan untuk Login Perangkat Baru\n\nPeriksa kode sumber yang dikirimkan ↗\n202402-14Tanggal pengiriman\nKomunitasTelah diverifikasi sebagian\nMasa tunggu perubahan nama telah diterapkan di 2024\n\nCatatan komunitas dan pengembang menegaskan bahwa pada awal 2024, Valve, telah diberlakukan masa tunggu transaksi selama 2-to-4 jam—tanpa pengumuman sebelumnya—segera setelah perubahan nama profil, guna mengurangi penipuan peniruan identitas yang terjadi secara cepat. Karena Valve tidak menerbitkan siaran pers resmi, catatan perubahan klien, atau artikel dukungan terkait pembatasan ini, tanggal 14 yang diajukan pada bulan Februari tersebut tidak memiliki verifikasi resmi; panduan Steam Workshop berfungsi sebagai bukti pendukung tidak langsung dari komunitas, bukan sebagai dokumentasi resmi Valve.\n\nSteam Panduan Lokakarya (pembuktian tidak langsung) — Rincian pembatasan perubahan nama ↗\nEntri asli & tautan yang dikirimkan\n\nPenundaan Perubahan Nama Profil / Avatar\n\nPeriksa kode sumber yang dikirimkan ↗\n202312-04Tanggal verifikasi\nAPIAcara & tanggal yang telah diverifikasi\nPembuatan kunci memerlukan konfirmasi melalui ponsel\n\nPenerapan konfirmasi wajib melalui aplikasi seluler Steam Guard untuk pembuatan kunci Web API telah dipastikan terjadi pada akhir 2023, sebagaimana didokumentasikan oleh pustaka pengembang pihak ketiga. Tanggal pasti pada Desember 4, 2023, menandai periode peluncuran yang teramati di kalangan komunitas pengembang.\n\nDokumentasi Pengelola — Maret 2024 ↗diarsipkan 2026-09-24 ↗\nEntri asli & tautan yang dikirimkan\n\nKonfirmasi Melalui Ponsel untuk Kunci API\n\nPeriksa kode sumber yang dikirimkan ↗\n202310-24Tanggal verifikasi\nPengembangAcara & tanggal yang telah diverifikasi\nKetentuan Wajib 2FA untuk peluncuran build game secara langsung mulai berlaku\n\nPengumuman resmi Valve mengenai Steamworks pada 1 Oktober 10, 2023, menegaskan bahwa mulai 24, 2023,, setiap akun yang mengaktifkan build di cabang default aplikasi yang telah dirilis harus mengotorisasi perubahan tersebut melalui SMS atau aplikasi seluler Steam. Perubahan ini secara langsung memperbarui halaman web SetAppBuildLive API.\n\nSteamworks — Peningkatan keamanan dalam pengelolaan build dan pengguna ↗diarsipkan 2025-12-03 ↗\nEntri asli & tautan yang dikirimkan\n\nSMS MFA untuk Publikasi Rilis Game\n\nPeriksa kode sumber yang dikirimkan ↗\n202307-12Tanggal pengiriman\nKomunitasTelah diverifikasi sebagian\nPeringatan konten dalam biografi khusus yang diperhatikan oleh komunitas\n\nSteam Laporan dari komunitas yang dimulai pada bulan Juli 2023 menunjukkan bahwa deskripsi profil kustom yang berisi tautan eksternal atau kata-kata pemicu mulai menampilkan peringatan konten otomatis. Tanggal pengiriman pada 7 Juli 12, 2023, sejalan dengan gelombang awal laporan pengguna di forum komunitas Steam.\n\nSteam Forum Komunitas — Laporan Peringatan Konten Biografi ↗\nEntri asli & tautan yang dikirimkan\n\nPeringatan Terkait Konten Biografi Khusus\n\nPeriksa kode sumber yang dikirimkan ↗\n202301-25Tanggal pengiriman\nKomunitasTelah diverifikasi sebagian\nPenyaringan tautan profil dan masa tunggu pengeditan sedang aktif\n\nDokumentasi dukungan resmi Steam menegaskan bahwa tautan dalam biografi kustom disaring, dan perubahan nama atau avatar yang menyinggung dapat memicu larangan mengedit. Meskipun penerapan resmi masa tunggu satu jam 4-pada 1 Januari 25, 2023, menandai dimulainya kebijakan ini, mekanisme penyaringan tautan itu sendiri sudah sepenuhnya aktif sebagaimana dijelaskan di halaman bantuan yang telah diajukan.\n\nSteam Bantuan — Batasan Nama Profil dan Avatar ↗\nEntri asli & tautan yang dikirimkan\n\nProfil TAUTAN TELAH DIHAPUS / Waktu Tunggu\n\nPeriksa kode sumber yang dikirimkan ↗\n202210-24Tanggal verifikasi\nOtentikasiAcara & tanggal yang telah diverifikasi\nSteam Transisi klien ke token penyegaran dan token akses OAuth\n\nPembaruan utama klien dan aplikasi seluler Valve pada bulan Oktober 2022 telah melakukan perombakan menyeluruh terhadap sistem otentikasi Steam. Struktur cookie sesi lama digantikan dengan token akses dan token penyegaran berbasis OAuth, serta diperkenalkan daftar perangkat yang diotorisasi dan aktif untuk memungkinkan pencabutan sesi aktif secara manual.\n\nValve — Pembaruan Aplikasi Seluler Steam dan Perombakan Sistem Otentikasi ↗\nEntri asli & tautan yang dikirimkan\n\nSteam Perombakan Proses Masuk / Pemotongan Cookie\n\nLihat PengumumValve ↗\n202210-12Tanggal verifikasi\nOtentikasiAcara & tanggal yang telah diverifikasi\nPendaftaran melalui QR dan pengelolaan perangkat yang terotorisasi\n\nPengumuman Valve pada bulan Oktober mengenai \"12\" menjelaskan proses masuk menggunakan kode QR, persetujuan atau penolakan akses masuk, serta daftar perangkat yang dapat mencabut akses ke akun.\n\nValve — Aplikasi Seluler “Steam” yang telah diperbarui kini sudah tersedia ↗\nEntri asli & tautan yang dikirimkan\n\nSteam Aplikasi Seluler 3.0 / Masuk dengan QR\n\nPeriksa kode sumber yang dikirimkan ↗\n202205-10Tanggal pengiriman\nAPITelah diverifikasi sebagian\nTitik akhir pembatalan transaksi telah dihapus dari daftar publik API\n\nCatatan pengembang menegaskan bahwa pada bulan Mei 2022, Valve secara diam-diam menghapus titik akhir pengelolaan perdagangan seperti IEconService/CancelTradeOffer dan DeclineTradeOffer dari Web API (terdokumentasi di node-steam-tradeoffer-manager #325). Meskipun metode-metode tersebut tetap berfungsi dalam protokol klien privat, tanggal 10, 2022, menandai penghapusan yang teramati dari API Web publik untuk memerangi panel penipuan.\n\nDiskusi Pengembang — Masalah #325 (Fitur CancelTradeOffer telah dihapus) ↗· Situs Web Steamworks API — Dokumentasi IEconService ↗\nEntri asli & tautan yang dikirimkan\n\nPenghapusan Titik Akhir Pembatalan Transaksi\n\nLihat masalah node-steam-tradeoffer-manager #325 ↗\n202005-25Tanggal verifikasi\nPerdaganganAcara & tanggal yang telah diverifikasi\nItem Dota2kini memiliki masa tunggu perdagangan selama tujuh hari\n\nPada tanggal 25, 2020, bersamaan dengan peluncuran Battle Pass The International 10 (blog.dota2.com/2020/05/the-international-10-battle-pass/), Valve memberlakukan pembatasan perdagangan harian 7-untuk item Dota 2, sesuai dengan kebijakan 2018 Counter-Strike. Pembatasan ini berlaku untuk semua item yang diperdagangkan dan pembelian di Market.\n\nKomunitas Dota2 — Fitur Trade Lock dan Pembaruan Klien TI10 ↗\nEntri asli & tautan yang dikirimkan\n\nDota 2 / 7-: Penguncian Perdagangan Harian\n\nPeriksa kode sumber yang dikirimkan ↗\n201803-29Tanggal verifikasi\nPerdaganganAcara & tanggal yang telah diverifikasi\nItem CS:GO yang ditukar akan dikenakan masa tunggu selama tujuh hari\n\nCatatan rilis resmi tersebut mengonfirmasi tanggal dan batasan tersebut. URL yang disertakan mengarah ke pembaruan peta di 2013; sedangkan URL catatan rilis yang sesuai berakhiran 20309.\n\nValve — Catatan Rilis untuk 3/29/2018 ↗\nEntri asli & tautan yang dikirimkan\n\nCS:GO / 7-Penguncian Perdagangan Harian\n\nPeriksa kode sumber yang dikirimkan ↗ diarsipkan 2025-02-26 ↗\n\nIkuti bukti yang ada. Periksa sumbernya.\n\nKembali ke penyelidikan ↗", "headings": [ { "level": 1, "id": null, "text": "Lintasan Sejarah Keamanan — 2018 hingga 2026" }, { "level": 2, "id": null, "text": "Urutan waktu" }, { "level": 2, "id": null, "text": "Peringatan pesan mencurigakan di obrolan grup" }, { "level": 2, "id": null, "text": "Izin terperinci & daftar putih IP untuk Kunci Penerbit (pengumuman Valve)" }, { "level": 2, "id": null, "text": "Transaksi CS2 memasuki jendela pembalikan selama tujuh hari" }, { "level": 2, "id": null, "text": "Valve menerbitkan peringatan keamanan akun terkait kebocoran SMS" }, { "level": 2, "id": null, "text": "Tujuh hari sebelum penjualan kembali atau pemasaran ulang" }, { "level": 2, "id": null, "text": "Pembatasan perangkat baru telah diverifikasi di Halaman Bantuan" }, { "level": 2, "id": null, "text": "Masa tunggu perubahan nama telah diterapkan di 2024" }, { "level": 2, "id": null, "text": "Pembuatan kunci memerlukan konfirmasi melalui ponsel" }, { "level": 2, "id": null, "text": "Ketentuan Wajib 2FA untuk peluncuran build game secara langsung mulai berlaku" }, { "level": 2, "id": null, "text": "Peringatan konten dalam biografi khusus yang diperhatikan oleh komunitas" }, { "level": 2, "id": null, "text": "Penyaringan tautan profil dan masa tunggu pengeditan sedang aktif" }, { "level": 2, "id": null, "text": "Steam Transisi klien ke token penyegaran dan token akses OAuth" }, { "level": 2, "id": null, "text": "Pendaftaran melalui QR dan pengelolaan perangkat yang terotorisasi" }, { "level": 2, "id": null, "text": "Titik akhir pembatalan transaksi telah dihapus dari daftar publik API" }, { "level": 2, "id": null, "text": "Item Dota2kini memiliki masa tunggu perdagangan selama tujuh hari" }, { "level": 2, "id": null, "text": "Item CS:GO yang ditukar akan dikenakan masa tunggu selama tujuh hari" } ], "links": [ "https://phishdestroy.io/steam_dossier/id/#briefing-heading", "https://steamcommunity.com/groups/SteamClientBeta?l=english", "https://web.archive.org/web/20260313235409/https://steamcommunity.com/groups/SteamClientBeta?l=english", "https://store.steampowered.com/news/posts/?enddate=1788390000", "https://steamcommunity.com/groups/steamworks/announcements/detail/493839547938902179", "https://partner.steamgames.com/doc/webapi_overview/auth", "https://csmarketcap.com/blog/market-insights/from-boom-to-bust-cs2s-trade-protection-impact", "https://skinvault.gg/blog/cs2-trade-protection-explained/", "https://skin.land/blog/steam-changes-cs2-trade-ban-logic-timing/", "https://store.steampowered.com/news/posts/?appids=730&enddate=1753924057&feed=steam_announce%2F1000", "https://help.steampowered.com/faqs/view/3041-A87A-E5F6-B6AC", "https://store.steampowered.com/news/posts/?enddate=1747349559", "https://steamcommunity.com/ogg/593110/announcements/detail/533224478739530146", "https://store.steampowered.com/news/posts/?appids=730&enddate=1728000977&feed=steam_community_announcements", "https://steamcommunity.com/games/CSGO/announcements/detail/4447966961421256740", "https://help.steampowered.com/faqs/view/7F77-9E92-31E0-6B8E", "https://steamcommunity.com/discussions/forum/1/4202490424033360096/", "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens", "https://web.archive.org/web/20260924181824/https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens", "https://steamcommunity.com/dev/apikey", "https://steamcommunity.com/groups/steamworks/announcements/detail/3749866608167579206", "https://web.archive.org/web/20251203174259/https://steamcommunity.com/groups/steamworks/announcements/detail/3749866608167579206", "https://steamcommunity.com/groups/steamworks/announcements/detail/3734103130194459461", "https://steamcommunity.com/discussions/forum/1/3807266184852932971/", "https://help.steampowered.com/faqs/view/225C-C51E-B8F0-55B2", "https://store.steampowered.com/news/group/4/view/3314112260640237775", "https://store.steampowered.com/news/posts/?appgroupname=Keep+in+touch&enddate=1666122699&feed=steam_blog", "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/issues/325", "https://partner.steamgames.com/doc/webapi/IEconService", "https://steamcommunity.com/app/570/announcements/", "https://blog.dota2.com/2020/05/trading-cooldown/", "https://blog.counter-strike.net/2018/03/20309/", "https://blog.counter-strike.net/index.php/2018/03/20308/", "https://web.archive.org/web/20250226114333/https://blog.counter-strike.net/index.php/2018/03/20308/", "https://phishdestroy.io/steam_dossier/id/#vulnerability-profile" ] } }