Valve · Analyse explicative

Revue des sources le 11 octobre 2026 à 12:38

Connexion Steam et Trade Protection : ce que ces protections couvrent vraiment

Se connecter via Steam et pouvoir annuler un échange CS2 remplissent des fonctions différentes. La documentation OpenID de Valve décrit une preuve d’identité, tandis que sa FAQ Trade Protection encadre le retour des objets échangés. Valve, « User Authentication and Ownership » Valve, « Trade Protected Items »

L’équipe Veriloot · Publié le 11 octobre 2026 à 13:28

Une analyse des règles, sans annonce de nouvelle vague

Cette analyse est arrêtée au 11 octobre 2026. Dans les sources examinées, nous n’avons pas qualifié d’annonce récente sur une nouvelle vague de vols de comptes : nous ne publions ni bilan de victimes ni hausse mesurée. La date est celle de notre revue, pas celle d’un nouvel incident.

Une connexion vérifie l’identité, pas l’honnêteté de l’offre

Avec OpenID, le site tiers reçoit une preuve d’identité après une connexion chez Steam. Cela ne lui confère pas le droit de transférer des skins. Un bouton imité peut toutefois conduire ailleurs : l’adresse de connexion reste à vérifier, et une offre se contrôle séparément. Valve, « User Authentication and Ownership » Valve, « Account Security Recommendations » Valve, « Recommended Trading Practices »

L’URL d’échange permet de recevoir des offres. Une clé Web API est un secret dont les capacités documentées comprennent la consultation d’offres et d’historique. Ni l’une ni l’autre ne se confond avec OpenID ou une session déjà ouverte. Nous ne reprenons pas l’ancien récit d’un vol rendu possible par une clé seule comme un fonctionnement établi aujourd’hui. Valve, « Steam Trade Offers » Valve, « IEconService Interface » Valve, « Steam Web API Terms of Use » Valve, « Account Security Recommendations »

Annuler un échange CS2 ne rembourse pas un paiement externe

La FAQ spécialisée décrit une fenêtre de 7 jours. Après reprise du compte, l’annulation concerne ensemble les échanges protégés éligibles de cette période ; seul l’initiateur reçoit 30 jours de restriction des échanges et du Marché. Après expiration, l’échange n’est plus réversible par cette fonction. Valve, « Trade Protected Items »

Les objets retournent à leurs propriétaires précédents. Steam ne promet pas ici de rembourser un paiement effectué ailleurs. Les anciennes formulations générales sur les échanges définitifs doivent être lues avec cette règle CS2 spécifique, sans transformer la récupération du compte en garantie de restitution. Valve, « Trade Protected Items » Valve, « Recommended Trading Practices » Valve, « Steam Item Restoration Policy »

Ce que notre vérification de Veriloot établit

La vérification technique du 11 octobre 2026 a confirmé la release en ligne et la redirection publique vers l’OpenID officiel de Steam. Le code livré vérifie la réponse avant de créer une session Veriloot distincte. Ce parcours ne demande ni mot de passe Steam, ni code Steam Guard, ni clé API personnelle ; il n’accorde pas de droit d’échange. D’autres traitements lisent ensuite le profil et l’inventaire public.

Aucune connexion Steam réelle n’a été effectuée jusqu’au bout ; les tests locaux utilisent un vérificateur Steam simulé. Le contrôle public a observé le cookie temporaire de demande, pas celui d’une session connectée. Ces constats ciblés ne certifient pas tout le service, les extensions du visiteur ou les connexions aux marketplaces.