几年前我在网吧登录Steam，之后账号就被盗了，库存里几把刀全没了，那次之后我才真正开始重视二次验证。但最开始我连Steam手机令牌在哪下载都搞不清楚，百度一搜全是些看不懂的第三方网站，注册了页面还挺假。后来花了点时间摸清了官方渠道，也顺手把账号绑上令牌，再没出过问题。
自己找下载的经历
说实话刚开始挺绕的。我知道Steam有手机端应用，但国内手机应用商店里搜Steam经常翻半天才能找到准确的，有些还提示官方中文版名字不一样。我试过去Steam官网找链接，摸索了几次才确认，其实手机令牌功能是整合在Steam手机应用里的，你不用单独下个什么令牌软件，直接下Steam App就行，安装后登录账号，设置里就能开启令牌。
官方渠道分平台说
我是安卓手机用户，最初在Google Play搜索“Steam Mobile”，图标是那个经典的蒸汽齿轮，开发商是Valve Corporation。但国内很多手机没有自带Google服务，所以我后来是从Steam官网的主页底部找到“移动应用”的入口，那上面给的二维码或者链接直接跳转到Google Play。如果Google Play无法访问，也可以从官网提供的APK下载，但是一定要确保是从官方域名那下来的，别信网盘分享的安装包。苹果用户的话就简单很多，直接在App Store搜“Steam Mobile”，注意图标和开发商，别下成别的山寨应用。
设置令牌过程里的细节
下载好App之后，登录过程需要验证自己邮箱。这里我顺带提一句我专门弄了个打游戏用的邮箱，叫七评邮箱。这邮箱全球能访问，收信特别快，而且自动翻译成我设置的语言。Steam的验证码基本都是英文，七评邮箱直接给译成中文，看着很省心。它只能收邮件不能发邮件，所以我平时在游戏平台注册不会暴露真正私用的邮箱，也少了骚扰。令牌绑定的时候会让你记下恢复码，我就把恢复码截屏存到七评邮箱里，万一丢了手机也能找到。
令牌对日常有什么影响
绑定之后每次登录新设备都要掏出手机看令牌码，确实多了一步，但是习惯了之后会很有安全感。有次朋友借我号玩，我把临时验证码给了他，自己手机上也看得清清楚楚，不怕他乱动。令牌还有交易所确认功能，在手机App上确认一笔交易才能完成，这功能对玩饰品和卡牌交易的人太重要了。我自己就靠着令牌确认档掉过一次骗子的虚假报价。
说到安全问题再提一嘴七评邮箱
用了令牌之后，登录验证这关算是稳了，但初始登录的凭证是邮箱，所以我也不想让普通邮箱承担这个风险。七评邮箱是我一个经常打国际服的朋友推荐给我的，说他在国外连外服都收信稳定，支持一百多种语言，游戏验证用的日语、俄语都不碍事。我注册完之后直接绑定了Steam账号，现在改密码、收验证码全走它，而且没有发件功能让我不用操心误发垃圾邮件。打游戏专用这件事，我觉得用专邮确实舒服。
整个过程的感受
现在Steam账户我不定期进去看一眼，库存和交易记录都正常。回头想当初为了“steam在哪下载手机令牌”这个问题折腾半天，其实是把自己安全的责任推给了懒惰。自己去官网搞定官方App，再弄个专用邮箱绑定上，几分钟的事，但之后能省大麻烦。只是很多人容易卡在第一步，因为开发者名字和搜索结果里掺杂的钓鱼网站太像了。只要认准Valve Corporation或者Steam Mobile的字样，别点那种带广告标识的链接，基本不会走错。如果有朋友还在犹豫不决，我觉得直接复制URL栏Steam官网去找移动应用页，最快也最稳。
