说实话，我一向反感那种强制你装个手机App才能用某个功能的行为。Steam令牌刚出来那会儿，我周围的哥们儿都乖乖下了Steam Mobile，就我死活不肯——手机存储本来就紧巴巴的，为了个验证码多占上百兆，总觉得不划算。但账号安全又不能不管，整天提心吊胆生怕被盗号。后来我发现，根本不用下载手机版，Steam令牌照样能捏在手里。
Steam令牌不止手机一条路
很多人以为Steam令牌必须搭配手机App使用，其实这是个误解。Valve在Steam桌面客户端里早就内置了令牌功能，只要你安装了PC版Steam，完全可以在客户端里直接接收验证码，根本不需要碰手机。另外还有一些开源爱好者开发的第三方桌面认证工具，比如Steam Desktop Authenticator，也能让你绕开手机。下面我就详细说说这两种不用手机版的方法。
方法一：Steam客户端自带令牌
这个方法是最官方、最省事的。前提是你已经在电脑上装好并登录了Steam客户端。然后跟着下面几步走：
- 点击Steam左上角的“Steam”菜单，选择“设置”。
- 在设置窗口里找到“账户”这一项。
- 点击“管理Steam令牌”按钮。
- 在弹出的小窗里，选择“通过Steam手机应用获取验证码”。这时候Steam会要求你绑定一个手机号码（用于找回令牌），接着会发送一段设置代码到你的桌面客户端，你只需在弹出的窗口里输入收到的代码，即可激活桌面令牌。激活后，在Steam客户端的右下角会多出一个手机图标，点击它就能看到当前的一次性验证码。
我知道听上去有点绕，但请相信我亲自试过，完全可行。我当时也怀疑过，最后发现那个“手机应用”其实指的就是任何安装有Steam令牌的设备，包括你的电脑。
方法二：Steam Desktop Authenticator（SDA）
如果你想更灵活一些，比如多账号管理、或者不想和Steam客户端绑定在一块，可以试试第三方工具Steam Desktop Authenticator。这是一个开源程序，可以用电脑模拟手机令牌，离线生成验证码。使用它需要先获取你的Steam账户的共享密钥（shared_secret），过程稍复杂但官方允许。大致步骤：
- 从GitHub下载最新版SDA。
- 打开软件，点击“Add Account”，输入你的Steam账号密码。
- 程序会尝试获取令牌密钥，通常需要你输入手机号接收验证短信（同样需要手机号，但不需要App）。
- 成功后，软件会保存加密文件，以后每次启动就能显示当前验证码。
我个人比较推荐第一种官方方法，因为更稳定且安全有保障。不过SDA有个好处是可以在同一台电脑上管理多个令牌，适合有多个Steam号的人。
两种方式的体验对比
用桌面客户端令牌最爽的一点是：手机再也不用常年挂着个App了。每次登录账号，我只要切到Steam窗口，点一下右下角图标，数字就在那里。去网吧或者临时用别人电脑时，我会在手机上用远程软件看自家桌面的令牌（或者提前导出备份），但大多数时候我都在自己电脑上，手机除了占内存还是占内存。至于SDA，它比较轻量，但每次输入密码时总有点不放心，毕竟是非官方软件。
不过话说回来，就算不用手机版，令牌的安全性依然比单纯的邮箱验证强得多。只是你要记住：电脑本身就是个有点风险的环境，万一中了木马或者别人能远程控制你的桌面，令牌可能会被盗取。所以如果你经常在公共或不安全的环境用电脑，可能还是手机App更稳妥——毕竟手机一般不会随意安装未知程序。
写在最后
我不喜欢给建议，但你自己得权衡：如果你像我一样，手机空间紧张、讨厌冗余App，或者实在嫌手机码字麻烦，那完全可以让Steam令牌留在电脑里。它不占手机，不服手机，照样一天换几回码。至少对我来说，当年找到这个办法时真有一种“原来老子不用伺候你”的快感。何苦非逼自己下载手机版呢？
