当我把密码发给好朋友之后
那是三年前的一个秋天，我和大学室友老李关系铁得像一个人。他想玩我库里的《只狼》，我觉得直接给他密码最方便，反正我电脑也不关，他可以直接登录。于是我把账号密码打在了微信里。
刚开始相安无事，他经常登录，就算我们同时在线，他也会主动退让。我完全没当一回事，甚至觉得这样分享很有趣。直到那天深夜，我正窝在床上刷手机，Steam手机应用突然连续弹出验证提示。我有点奇怪，因为自己没打算登录。我打开平台一看，密码被改了，我立刻用手机找回密码，重新登录进去后发现：CSGO仓库里剩下的几把枪皮和匕首全部不见了，连刚挂上去还没卖掉的箱子也被低价清空。那一刻，我整个人都懵了，大脑一片空白。我赶紧打电话给老李，他一脸懵逼说自己早就睡了。我们查了登录历史，显示有人从异地登录，应该是他的电脑被植入远控木马了。我连夜申诉、改密码、查资料，但客服只恢复了部分无法找回的饰品。经济损失大约两千块，但最难受的是那种无能为力的感觉——你明明什么都没做，但账户就在别人手里被屠戮。
共享密码背后的风险与代价
那次之后，我花了大量时间去了解Steam的账号机制和安全隐患。越来越觉得，给密码这件事无异于把自己的家门钥匙交出去，还不知道对方会不会配一把复制。
资产流失是最大的威胁。Steam账号里除了游戏，还有库存、钱包余额甚至礼品卡。只要对方有心，分分钟可以转走。就算他不想卖你的东西，也难保不会把你的账号当作工具去诈骗你的好友。再说封禁风险——如果对方用你的账号在某个VAC保护的游戏中作弊，整个账号就会烙上永久的VAC封禁，再也无法联机玩很多大作。我一个战队里的兄弟就因为这个废了一个大号。还有隐私问题，你的手机号、实名信息都有可能暴露，成为社工攻击的对象。
更何况，Valve的用户协议白纸黑字禁止账号共享。由此造成的损失，官方不会帮你承担。也就是说，你把密码给别人，相当于自动放弃了申诉权益。
我与密码的最后一次"恋爱"
现在的我，对密码有着近乎病态的保护欲。我的Steam密码是20位随机字母数字，而且和任何平台都不重复。手机令牌常年开启，只要是不常用的设备登录，都得经过我手机确认。我甚至设置了API Key重置提醒，防止被钓鱼。
对于想玩我游戏的人，我会给他们发礼物，或者教他们设置家庭库共享。家人和朋友都能在自己的电脑上玩我的游戏库，但永远不需要知道我的密码。如果他玩游戏占用了授权名额，我只需要远程解锁一次就行，完全不用暴露密码。其实分享游戏有很多途径，没必要用最原始的那种方法。
到现在，当年丢失的饰品我还保留着截图，偶尔翻出来看看，提醒自己曾经多么愚蠢。但我也感激那次经历，它让我彻底认清了数字资产保护的重要性。在和朋友相处时，信任不是靠密码证明的，互相尊重对方的私人领域才是。
所以，当我被别人问到"Steam账号密码能给人吗?"时，我脑海里总会浮现出那个深夜，手机疯狂震动，库存一点点消失的画面。这样的体验，一次就够了。
