法務監査法および規制関連資料

スプリットドメイン回避手法のフォレンジック分析： Valveの「Steam」リンクフィルタシステムでは（steamcommunity.com/linkfilter/?url=...)、エンドユーザーが、警告対象のギャンブルサイトや闇市場プラットフォームへのリンクをクリックすると、Valve は目立つ警告を表示します（「リンクがブロックされました！… 悪意のある可能性があると報告されました」）。しかし、フォレンジックによる経路追跡の結果、26の商用プラットフォームが 分割ドメインアーキテクチャ: リンクフィルターでは、主要な商用ドメインが「BLOCKED」と判定されている一方で、ValveのOpenIDリターンエンドポイントをホストしているセカンダリドメインは「CLEAN」と判定されています。ValveのOpenIDサーバーは、これらのプロキシホストからの認証リクエストを中断することなく受け入れており、これにより、消費者に表示される安全警告を無効化しつつ、ログイン処理を継続しています。

* 注：2026-09-19 および 2026-09-21. 上の、認証されていない Steam リンクフィルターエンドポイントに対して実行されたパッシブチェック。生の HTTP レスポンス本文および SHA-256 ダイジェストは、リポジトリデータセット（steam_tos_assets/linkfilter-2026-09-22.json）に保存されています。

以下の登録簿には、監査データベースにおいて積極的に検証されたすべての「175」のサードパーティ商用プラットフォームの詳細が記載されています。各レコードには、事業体名、主要な商用ドメイン、確認された Steam の OpenID 認証ルート、活動分類、契約違反のマッピング（SSA § 2.G、SSA § 4.C、SSA § 1.C）、およびソースデータセットに記録された「措置」フィールドが示されています。 「日付入りの証拠を参照」というラベルは、読者に裏付けとなる記録を参照するよう促すものであり、Valveが措置を講じなかったことを立証するものではない。措置フィールドが存在しない場合は、「立証されていない」として報告される。