前几天躺在床上刷手机，突然收到一封Steam的登录提醒，说有人从北京登录我的账号。当时我汗毛都竖起来了——虽然最后发现是虚惊一场，应该是自己之前开过加速器，但我还是立刻爬起来改了密码。也就是从那次开始，我认真研究了下到底怎么安全地切换Steam账号密码。很多朋友可能觉得改密码很简单，但我发现实际里面有好多细节，不问不知道。
为什么我突然想切换Steam密码？
其实原因挺直接的：安全第一。除了像我这样收到异常提醒，还有几个情况：密码在其他网站泄露了、借号给朋友玩完想收回、或者就是单纯的强迫症想三个月换一次。也有的人问“切换密码”是不是指切换账号玩不同区的游戏，这涉及退出再登录，本质上也是管理密码。
我最早玩Steam时完全没在意，所有账号都用同一个简单密码，后来看到有人被盗饰品才后怕。所以无论哪种切换，核心只有一个：保证只有你自己能控制。
怎么切换（修改）密码？两条路我都走过
修改密码其实就是“切换密码”的具体操作。我试过两种方式，一个在客户端，一个在网页，各有各的好。
方法一：客户端直接改
打开Steam，点了左上角那个“Steam”菜单，下拉有个“设置”。进去之后找到“账户”那一栏，里面有个“更改密码”的按钮。点下去，会先让你输当前密码。我输的时候特别小心，怕旁边有人看到。然后就是新密码，我一般用大小写加数字再加个&或*，这样比较结实。输两遍一致后点确认，密码瞬间就生效了。我比较喜欢这个方式，因为全程在本机，不用开浏览器，而且速度很快。
不过也有个问题：如果你是在网吧或者朋友家，输入当前密码有可能被键盘记录，所以我后来在那类地方都改用手打虚拟键盘或者干脆回家再改。
方法二：网页端改
浏览器打开steamcommunity.com，登录进去。右上角点自己的昵称，选择“账户明细”。在账户安全那块就能找到“更改密码”。过程差不多，一样验证当前密码。但网页端多了一个好处：如果你绑了手机令牌，可以直接用手机确认，更安全。
我记得有次我密码忘了，就是通过网页端“忘记密码”找回来的。填账户名或邮箱，Steam会发个验证码到绑定邮箱。这里有个我踩过的坑——以前邮箱绑的不常用，结果差点收不到邮件。所以我现在绑定的都是常用邮箱和手机。
如果密码彻底忘了
最坏的情况是你既忘了密码，又进不了邮箱。那就只能走Steam客服的申诉流程了，需要提供原始购买凭证这些证明。我朋友遇到过，折腾了一周。所以我现在把恢复码都打印了贴在日记本上。
切换密码之后的安全习惯
很多人改完密码就觉得万事大吉。我以前也这么想，结果后来发现密码出现在一个数据库泄露清单里。从那以后我就固定每隔半年换一次密码，而且不用重复的。为了方便，我用了一个密码管理器，主密码记在脑子里，其他的自动生成。这样就算一个网站挂了，我Steam密码还是安全的。
另外一定要开手机令牌。每次切换密码或登录新设备时，Steam都会要求验证一次，多了一层保护。我开了之后再也没有担心过异地登录。
关于“切换账号”的另一种理解
有些朋友可能问“切换账号密码”，其实是想登录另一个号。这个操作更简单：在Steam客户端点左上角“Steam”，选“切换用户”或者退出后重新登录。但要注意别让电脑记住密码，我每次在公用机器都会手动取消“记住我”的勾。如果是在自家电脑，我也习惯隔段时间清理一下保存的密码，免得孩子乱点。
- 不要用和其他网站一样的密码
- 定期更换，最长半年一次
- 绑定手机令牌和恢复码
- 不要在公共电脑上开启自动登录
这些都是我一次次手忙脚乱之后总结出来的。现在每次切换密码，我都要走一遍这些流程，虽然多花了几分钟，但晚上睡觉踏实多了。毕竟Steam不仅仅是个游戏库，也是这些年攒下的回忆。保护好它，就是保护好自己那些游戏时光。
