前两天在网吧登录Steam，回家后越想越不放心，总感觉账号可能被谁盯上了。我赶紧打开电脑，想看看有没有异常登录的记录。这一查才发现，原来Steam一直都在默默记录着每一次登录信息，只不过我从来没认真看过。今天就用我自己摸索出来的方法，把查询登录记录的详细流程掰开了揉碎了讲清楚。
登录记录究竟藏在哪儿？
Steam没有直接把登录记录功能摆在显眼位置，很多人找了半天都找不到。其实它藏在账号安全设置的最深处，需要通过Steam令牌管理页面才能访问。我第一次找的时候也是一头雾水，后来才搞清楚。不管你是用电脑客户端还是直接开网页，都能到同一个地方去查。
方法一：从Steam客户端进入
这个方法是我最常用的，因为不用额外打开浏览器，在客户端里就能跳转过去。具体步骤是：
- 打开Steam客户端并登录账号，点击左上角的“Steam”菜单，选择“设置”。
- 在弹出的窗口里点击“账户”选项卡，你会看到右侧有个“管理Steam令牌账户安全”的按钮，点它。
- 接着Steam会调用默认浏览器打开一个官方页面，往下滚动找到“账户安全”一栏，里面就有“查看历史记录”的链接。
- 点开之后，所有的登录记录就全列出来了，包括时间、IP地址和大致的物理位置。
我第一次看到那些记录的时候还挺惊讶的，原来系统连每次登录用的设备类型都记着，比如“Steam Windows客户端”或者“Chrome网页浏览器”。
方法二：网页端直接访问
如果手头没有客户端，或者你习惯用浏览器管理账号，也能走网页路线。直接登录Steam社区，点击右上角你的账户名进入“账户明细”，在“账户安全”部分同样能看到“管理Steam令牌”的入口。进去之后的路径就跟客户端一样了，最终都会到达同一个登录历史页面。我用的是公司的电脑，不方便装客户端，所以大部分时候都用这个方法。
怎么看懂这些记录的细节
光把记录翻出来没用，关键得能读懂它。每条记录都会显示：登录时间（精确到分钟）、登录IP地址、IP所在地（大致的城市/国家）、以及登录方式（Web、客户端、手机等等）。曾经有次我所有记录都是本地城市，突然冒出一条从广东登录的记录，当时我就神经绷紧了——我从没去过广东。后来仔细一看日期，才想起那阵子我在旅游时用宾馆的电脑登过一次，虚惊一场。
IP地址那一栏特别有用，如果你发现自己不在的地方出现了你的账号登录信息，那就意味着账号可能已经泄露了。另外，登录方式也能帮你判断：比如你只在电脑上玩游戏，却出现了手机App的登录记录，那就要想想自己有没有在手机上用过Steam App。
查到异常登录后我是怎么处理的
既然看到了可疑记录，肯定不能放着不管。我有一回发现凌晨三点有人从俄罗斯尝试登录，虽然没成功（因为有手机令牌），但我还是立刻做了三件事：先在“Steam令牌”页面撤销了所有其他设备的授权，然后改了密码，最后检查了一遍自己的API密钥——之前被盗号骗走道具的老玩家都懂这个。改完密码之后，我在那个页面上看到一条新的登录记录，正是我自己，悬着的心才算放下来。
从那以后，我养成了一个习惯：每月月初用手机浏览器打开历史记录页面扫一眼，确认自己的账号只在熟悉的环境和IP下登录过。这种掌控感其实是Steam给每个用户的安全福利，只是一大堆人从来没用过它。
