几年前，我亲眼见证了一位老哥的Steam账号被洗劫一空，库存里的刀和手套全没了，那种心疼隔着屏幕都能感受到。从那天起，我就下定决心，一定要给自己的Steam账号套上最坚固的防护——手机令牌。
为什么要设置手机令牌？
Steam手机令牌（Steam Guard Mobile Authenticator）是目前最有效的账号保护手段。它会在你每次登录新设备时生成一个动态验证码，即使密码泄露，别人也无法登录你的账号。比起邮箱验证，手机令牌更安全，因为它不依赖网络传输，而是通过App本地生成。而且，有了令牌后，交易和物品转移也会受到保护，需要确认才能完成。这对那些库存里有贵重物品的玩家来说简直是救命稻草。
设置前的准备
- 一部智能手机（iOS或Android）
- 下载好Steam官方App并登录自己的账号
- 一个能接收短信的手机号（有些国家和地区可能需要，但现在很多情况直接使用App也可）
- 稳定的网络连接
详细设置步骤
第一步：打开Steam App
进入App后，点击左上角的三条横线菜单图标，找到“Steam Guard”选项。如果你的账号还没设置令牌，这里会出现“添加验证器”的按钮。
第二步：绑定手机号码
点击“添加验证器”后，系统会要求你输入一个手机号码。这个号码主要用于接收初始的验证短信，也用于后续手机更换时的验证。输入号码后，点击下一步，你会收到一条包含验证码的短信。将验证码填入App，就完成了手机号的绑定。
第三步：生成恢复代码
这一步特别关键。绑定成功后，App会显示一组恢复代码，通常是5组大写字母和数字的组合。它们是你失去手机时唯一的自救手段。我当时把这些代码截图存进了我的云笔记，并设置了单独密码。这些代码必须保存到多个地方，我身边很多朋友就是忽略了这一步，后来手机丢了只能干瞪眼。
第四步：完成令牌激活
填写手机验证码并保存恢复代码后，Steam App会开始生成动态验证码。此时在电脑上或网页端，你的Steam Guard状态会变为“移动验证器”已启用。以后每次登录新设备，除了密码，还需要输入App上生成的6位数代码。这个代码30秒更换一次，安全系数非常高。
使用手机令牌的注意事项
- 恢复代码是最后的保护伞，没有它，手机丢失后将面临15天冷却期才能移除令牌。我自己就保存了两份：一份纸质，一份加密云笔记。
- 直接卸载Steam App会导致令牌立即失效，而且不能马上重新绑定新手机，必须等待一定时间或者联系客服。我换手机时，是先在旧App里移除验证器，然后在新手机上重新绑定的。
- 手机丢失后，不要慌，马上通过之前保存的恢复代码在Steam网站移除令牌，然后重新绑定新手机。如果没有恢复代码，只好用邮箱验证并等待冷却期。
- 手机令牌每次都需要打开App获取代码，虽然多了一步操作，但用习惯后也就一两秒的事。很多次在网吧登录，我都靠着这层保护避免了可能的风险。
我的个人感受
自从设置了手机令牌，我再也不用每天提心吊胆检查账号是否异地登录了。有一次在网吧登录Steam，输入密码后App马上弹出验证请求，我点击确认后顺利登录，这种掌控感非常让人安心。现在每次看着令牌界面，我都感觉像是给自己的账号加了一把不锈钢金锁。虽然偶尔会遇到App闪退或无法获取验证码的情况，但重启一下就能解决。总体而言，设置手机令牌是我Steam生涯做过最正确的决定之一。
