2018 — 2026
सुरक्षा बदल गई। रिकॉर्ड का पालन करें।
यह कालानुक्रमिक रिकॉर्ड Steam के ट्रेड और ऑथेंटिकेशन स्टैक में सुरक्षा संशोधनों के आठ वर्षों को पुनर्निर्मित करता है। यह 2018 के '7-' डे ट्रेड होल्ड कार्यान्वयन, 2023 वेब API की कुंजी मोबाइल पुष्टि, और 2026 सत्र टोकन की अप्रचलन को दस्तावेजीकृत बाईपास तकनीकों के संदर्भ में ट्रैक करता है। यह समयरेखा स्थापित करती है कि प्लेटफ़ॉर्म अपडेट्स ज्ञात शोषण मार्गों से लगातार पीछे रहे, जबकि वाणिज्यिक ऑपरेटरों के लिए संरचनात्मक लाभ बनाए रखे गए।
← कार्यकारी ब्रीफिंग पर वापसव्यापार लॉक। लॉगिन नियंत्रण। API प्रतिबंध। क्या बदला—और स्रोत वास्तव में क्या स्थापित करते हैं, इसका एक पुराना रिकॉर्ड।
समयरेखा का अन्वेषण करेंसत्यापित कार्यक्रम और तिथि: दोनों एक पठनीय प्राथमिक स्रोत द्वारा समर्थित। आंशिक रूप से सत्यापित: एक संबंधित परिवर्तन दर्ज किया गया है, लेकिन तारीख या दायरा अनसुलझा है। स्रोत असंगति: संलग्न सामग्री प्रस्तुत दावे का समर्थन नहीं करती है। स्रोत आवश्यक है: इस समीक्षा में कोई मेल खाने वाला दिनांकित स्रोत सत्यापित नहीं किया गया। एक अनसुलझी प्रविष्टि इस बात का प्रमाण नहीं है कि कोई घटना नहीं हुई।
अनसुलझी प्रविष्टियों पर दिनांक प्रस्तुत तिथियाँ हैं, सत्यापित जारी तिथियाँ नहीं। मूल जांच पाठ को पुनर्लिखित नहीं किया गया है।
16 16 प्रविष्टियों में से · नवीनतम पहले
एक आधिकारिक बीटा सूचना 31 अगस्त को इस सुविधा की पुष्टि करती है। प्रदान किए गए 1 सितंबर के स्थिर-रिलीज़ की तारीख को अभी भी अपनी विशिष्ट रिलीज़ नोट की आवश्यकता है।
स्वचालित संदिग्ध चैट फ़्लैगिंग
सबमिट किए गए स्रोत का निरीक्षण करें ↗16 जनवरी 2026,Valve ने एक आधिकारिक Steamworks घोषणा प्रकाशित की (नया: वेब API कुंजियों के लिए बेहतर अनुमतियाँ और नियंत्रण) वेब API कुंजियों को अलग-अलग समूहों में विभाजित करने की अनुमति देने वाले नए सूक्ष्म अनुमति उपकरणों की पुष्टि करते हुए (सामान्य, माइक्रोट्रांज़ैक्शंस, अर्थव्यवस्था, और बिक्री डेटा), कुंजियों को विशिष्ट ऐप आईडी तक सीमित करें, और सर्वर आईपी व्हाइटलिस्टिंग लागू करें।
चौंकाने वाला दोहरा मापदंड: यह आधिकारिक घोषणा स्थापित करती है कि Valve ने सूक्ष्म API अनुमतियों और आईपी प्रतिबंधों के लिए तकनीकी अवसंरचना को पूरी तरह से विकसित कर लिया है, लेकिन जानबूझकर उन्हें नियमित उपयोगकर्ता खातों से रोकता है (steamcommunity.com/dev/apikey)सामान्य उपयोगकर्ता API कुंजियाँ एकल-खंड, 'सब या कुछ नहीं' प्रमाण-पत्र बनी रहती हैं, जिनमें कोई आईपी व्हाइटलिस्टिंग नहीं होती—और यही तकनीकी चूक है जो करोड़ों डॉलर के API व्यापार अवरोधन उद्योग को संभव बनाती है।
स्टीमवर्क्स वेब API सूक्ष्म दायरे
Valve की आधिकारिक Steamworks घोषणा (493839547938902179) देखें ↗Valve की पुरानी घोषणा पिछले सात दिनों के काउंटर-स्ट्राइक आइटम ट्रेड्स को उलटने की शुरुआत करती है। जबकि यह हाईजैकिंग को कम करने के लिए डिज़ाइन किया गया था, तीसरे पक्ष के आर्थिक ऑडिट (सीएसमार्केटकैप ↗) ने एक रिकॉर्ड किया $104M (-25%) collapse नकद-व्यापार व्यवधान के कारण 24 घंटों के भीतर बाजार पूंजीकरण में। जैसा कि द्वारा विश्लेषण किया गया स्किनवॉल्ट ↗, रिवर्सल ट्रिगर होने पर खाते पर स्वचालित रूप से 30-दिन का ट्रेड लॉकआउट लागू हो जाता है। गर्मियों में 2026, Valve ने वैश्विक मध्यरात्रि UTC रीसेट से प्रत्येक आइटम के लिए अलग-अलग मिनट टाइमर पर स्विच किया (Skin.land ↗).
CS2 व्यापार सुरक्षा / रिवर्सल विंडो
सबमिट किए गए स्रोत का निरीक्षण करें ↗Valve 14, 2025, पर जारी आधिकारिक घोषणा में खाते की सुरक्षा और SMS-आधारित प्रमाणीकरण उपकरणों को संबोधित किया गया है। जबकि यह सूचना SMS लीक पर केंद्रित है और पुष्टि करती है कि किसी भी प्रणाली में कोई उल्लंघन नहीं हुआ, यह प्रस्तुत तिथि पर एक आधिकारिक सुरक्षा अपडेट के रूप में कार्य करती है। Steam
खाता सुरक्षा घोषणा
सबमिट किए गए स्रोत का निरीक्षण करें ↗रिलीज़ नोट्स में इन-गेम स्टोर के माध्यम से प्राप्त वस्तुएँ शामिल हैं, जिनमें आर्मरी, ट्रेड ऑफ़र्स और कम्युनिटी मार्केट शामिल हैं। दस्तावेज़ित दायरा केवल आर्मरी वस्तुओं तक सीमित नहीं है।
CS2 द आर्मरी / 7-डे होल्ड
सबमिट किए गए स्रोत का निरीक्षण करें ↗Steam की आधिकारिक सहायता दस्तावेज़ीकरण पुष्टि करती है कि जब कोई नया डिवाइस, जिसे कम से कम 7 दिनों के लिए अधिकृत नहीं किया गया हो, लॉग इन करता है, तो 7-पर डे ट्रेडिंग प्रतिबंध लागू होता है। हालांकि सितंबर 18, के 2024, की सटीक रोलआउट तिथि चेंजलाग मील का पत्थर के रूप में दर्ज नहीं है, फिर भी इस कार्यक्षमता का पूरा दस्तावेज़ीकरण उपलब्ध है।
नया डिवाइस लॉगिन व्यापार प्रतिबंध
सबमिट किए गए स्रोत का निरीक्षण करें ↗समुदाय और डेवलपर रिकॉर्ड्स पुष्टि करते हैं कि 2024, Valve ने प्रोफ़ाइल नाम बदलने के तुरंत बाद तेज़ी से नकली पहचान धोखाधड़ी को कम करने के लिए एक बिना घोषणा किए गए 2-से4 घंटे के ट्रेड कूलडाउन को लागू किया। क्योंकि Valve ने इस प्रतिबंध के लिए कोई आधिकारिक प्रेस विज्ञप्ति, क्लाइंट चेंजलॉग या सहायता लेख प्रकाशित नहीं किया, इसलिए प्रस्तुत फरवरी 14 की तारीख औपचारिक रूप से सत्यापित नहीं है; Steam वर्कशॉप गाइड आधिकारिक Valve दस्तावेज़ीकरण के बजाय अप्रत्यक्ष सामुदायिक पुष्टि के रूप में कार्य करती है।
प्रोफ़ाइल नाम / अवतार परिवर्तन रोक
सबमिट किए गए स्रोत का निरीक्षण करें ↗वेब API कुंजी निर्माण के लिए अनिवार्य Steam गार्ड मोबाइल पुष्टि का परिचय तीसरे पक्ष के डेवलपर लाइब्रेरियों द्वारा दस्तावेजीकृत अनुसार 2023, के अंत में हुआ था। दिसंबर 4, 2023, की सटीक तारीख डेवलपर समुदाय के भीतर देखे गए रोलआउट अवधि को दर्शाती है।
API कुंजियों के लिए मोबाइल पुष्टि
सबमिट किए गए स्रोत का निरीक्षण करें ↗Valve की आधिकारिक Steamworks घोषणा 10 10, 2023, पुष्टि करती है कि 10 24, 2023, से किसी भी खाते द्वारा जारी किए गए एप्लिकेशन की डिफ़ॉल्ट शाखा पर बिल्ड लाइव सेट करने के लिए SMS या Steam मोबाइल ऐप के माध्यम से परिवर्तन को अधिकृत करना अनिवार्य होगा। इस परिवर्तन ने सीधे SetAppBuildLive वेब API को अपडेट किया।
गेम बिल्ड पब्लिकेशन्स के लिए एसएमएस एमएफए
सबमिट किए गए स्रोत का निरीक्षण करें ↗Steam 2023 में जुलाई से शुरू होने वाली समुदाय रिपोर्टों में यह दस्तावेजीकरण किया गया है कि बाहरी लिंक या ट्रिगर शब्दों वाले कस्टम प्रोफ़ाइल जीवनी में स्वचालित सामग्री चेतावनियाँ दिखने लगीं। 7 जुलाई की 12, 2023, की सबमिट की गई तारीख Steam समुदाय मंचों पर उपयोगकर्ता रिपोर्टों की प्रारंभिक लहर से मेल खाती है।
कस्टम जीवनी सामग्री चेतावनी
सबमिट किए गए स्रोत का निरीक्षण करें ↗Steamकी आधिकारिक सहायता दस्तावेज़ीकरण पुष्टि करता है कि कस्टम जीवनी में लिंक फ़िल्टर किए जाते हैं, और अपमानजनक नाम या अवतार परिवर्तन संपादन प्रतिबंध को ट्रिगर कर सकते हैं। जबकि 1 जनवरी को लागू होने वाले 4-घंटे के कूलडाउन का सटीक रोलआउट 25, 2023, पर देखा गया प्रारंभिक चरण दर्शाता है, लिंक-फ़िल्टरिंग तंत्र स्वयं सबमिट किए गए सहायता पृष्ठ पर पूरी तरह सक्रिय है।
प्रोफ़ाइल लिंक हटाया गया / कूलडाउन
सबमिट किए गए स्रोत का निरीक्षण करें ↗Valve के प्रमुख क्लाइंट और अक्टूबर में मोबाइल ऐप अपडेट्स में, 2022 ने Steam प्रमाणीकरण प्रणाली में व्यापक सुधार किया। पुराने सत्र कुकी ढांचे को OAuth-आधारित एक्सेस और रिफ्रेश टोकन से प्रतिस्थापित किया गया, और सक्रिय सत्रों को मैन्युअल रूप से रद्द करने की अनुमति देने के लिए सक्रिय अधिकृत उपकरणों की एक सूची पेश की गई।
Steam लॉगिन में व्यापक सुधार / कुकी संक्षेपण
Valve निरीक्षण घोषणा ↗Valve की 12 अक्टूबर की घोषणा QR साइन-इन, साइन-इन की स्वीकृति या अस्वीकृति, और एक डिवाइस सूची का वर्णन करती है जो खाते की पहुँच रद्द कर सकती है।
Steam मोबाइल ऐप 3.0 / QR लॉगिन
सबमिट किए गए स्रोत का निरीक्षण करें ↗डेवलपर रिकॉर्ड्स पुष्टि करते हैं कि मई में 2022, Valve ने वेब API से IEconService/CancelTradeOffer और DeclineTradeOffer जैसे ट्रेड मैनेजमेंट एंडपॉइंट्स को चुपचाप हटा दिया (node-steam-tradeoffer-manager #325 में दस्तावेजीकृत)। हालाँकि ये विधियाँ निजी क्लाइंट प्रोटोकॉल में कार्यशील बनी हुई हैं, 10, 2022, की तारीख स्कैम पैनलों से निपटने के लिए सार्वजनिक वेब एपीआई से इनके हटाए जाने का संकेत देती है।
व्यापार रद्दीकरण एंडपॉइंट्स का निष्कासन
node-steam-tradeoffer-manager समस्या #325 ↗25, 2020, के साथ-साथ अंतरराष्ट्रीय 10 बैटल पास रिलीज़ (blog.dota2.com/2020/05/the-international-10-battle-pass/) के अवसर पर, Valve ने Dota 2 आइटम्स पर 7--दिन के ट्रेड लॉक को लागू किया, जो 2018 Counter-Strike नीति के अनुरूप है। यह प्रतिबंध सभी ट्रेड किए गए आइटम्स और मार्केट से की गई खरीदारी पर लागू होता है।
डोटा 2 / 7-डे ट्रेड लॉक
सबमिट किए गए स्रोत का निरीक्षण करें ↗आधिकारिक रिलीज़ नोट्स तारीख और प्रतिबंध की पुष्टि करते हैं। प्रदान किया गया URL एक 2013 मानचित्र अपडेट पर रीडायरेक्ट करता है; मिलान करने वाला रिलीज़-नोट URL 20309. पर समाप्त होता है।
एक अलग वाक्यांश आज़माएँ या फ़िल्टर हटाएँ।