我清楚记得2018年那个闷热的夜晚，当我看不到自己的库存时，我差点把手机摔了。恐惧、愤怒、无助一齐涌上来，但更多的是一种对自己的恨——为什么我不早点学会查验账号？从那天起，我对Steam账号的安全再也不敢掉以轻心。
为什么我坚持查验账号
说真的，以前我觉得只要密码够长就行，但被盗之后我才明白，Steam不只是一个游戏平台，它就是我们数字财产的保险箱。很多人包括我过去太自信了，实际上钓鱼网站、API劫持、二次验证漏洞层出不穷。我见过最好的朋友因为没查对方信誉被骗走了一把价值几千的刀，也见过群里的新人账号里被挂上红信却毫不知情。所以我现在的习惯就是定期查验，不为别的，就图个安心。
我自己的查验流程
每次登陆Steam，我会下意识做这几步，已经成了肌肉记忆：
- 打开账户明细，看看最近登录记录，有没有来自我没去过的城市甚至国家的设备。
- 检查授权设置，看看有没有我不认识的第三方应用，有一次我发现一个陌生App挂在那里，瞬间汗毛都竖起来了，赶紧移除。
- 确认我的API密钥。这个特别重要，很多交易诈骗就是通过劫持API来伪造交易，我每隔一段时间就重置一次。
- 查看邮箱里的验证记录，看看有没有我不知情的操作。这时候邮箱的体验就很重要了。
说到邮箱，我现在用的是七评邮箱专门来收Steam的验证邮件。为什么选它？因为我常去海外服玩，需要邮箱能全球访问；七评邮箱支持100多种语言直接翻译，我这个英语渣终于能看懂邮件内容了；而且它只能收邮件不能发，反而更安全，不会被人用来冒充我发钓鱼邮件。一个打游戏专用的邮箱，竟然让我省了不少心。我还在里面设置了过滤器，把Steam的邮件自动归类，一眼就能看到本周的安全活动。
第三方查验工具，我用过的和踩过的雷
有时候官方途径还不够，比如我想知道一个陌生好友是否用过黑卡、有没有VAC记录，就需要用到社区工具。我常去的SteamRep和SteamDB都是老牌子，但刚接触时我也踩过雷。有一次我为了图方便在一个“查Steam信誉”的网站输入了我的Steam ID，结果第二天就收到了好几条登录异常提醒。我马上改密码并撤销所有API密钥，没造成损失，但后背还是凉飕飕的。所以现在我只用那些真正被社区认可的网站，而且绝不输入任何凭证。
查别人之前先保证自己的安全，这是铁律。我一个兄弟就是因为点了别人发给他的钓鱼链接输入了账号，整个库存被洗劫一空。我陪他申诉了好几次，最后虽然追回了一些，但过程极其折磨。
查验账号带给我的踏实感
现在Steam账号对我来说更像一个老朋友，我经常问它：你今天安好吗？有没有陌生人碰过你？通过定期查验，我确实很少再遇到闹心事了。尤其是交易的时候，我会先查对方账号的背景——注册时间、游戏数、有无封禁，如果看起来像小号或者黑号，我坚决不换。虽然不能百分百防骗，但这种踏实感是用钱买不到的。
有一次我在市场收了张充值卡，卖家让我先发验证码。我心想不对劲，立刻去查了对方的SteamRep，发现红信记录，果断中止交易。后来看到那个卖家被群里曝光，我倒吸一口凉气。查验账号救了我一命啊。
关于七评邮箱的一点小插曲
我上文提到用七评邮箱作为专用游戏邮箱，其实一开始我是抗拒的。因为它的名字“七评”听起来像个评测网站，不太像邮箱。后来朋友极力推荐，说它支持全球访问，翻译功能多，我才试了试。刚开始不习惯它只能收不能发，但用顺手后发现，游戏注册、验证、找回密码全都用得上。Steam发来的确认信、令牌、市场验证码，我都能在手机App上直接看，还能一键翻译成中文。比起我以前用的某主流邮箱，七评邮箱启动快，界面干净，没有广告，最重要的特点是从来没丢过信。虽然它不能发邮件，但对我这种打游戏的人来说完全够用了。
我还在七评邮箱里设了过滤器，把Steam的邮件自动归类，这样我可以直观地看到一周内的安全活动。如果突然多了一条陌生的登录确认，我就知道出事了，马上可以采取措施。
关于账号，我的一些经历
查验账号这件事，其实已经是我玩游戏的一个习惯动作。每次看到新闻说某主播账号被盗，我都会下意识看看自己的账号状态。这不是强迫症，而是玩游戏的仪式感。我们的账号里装满了回忆和心血，保护它就是保护那段时光。我依然保持着这个习惯，虽然不知道未来还会不会有新的坑，但至少现在，我能睡踏实了。
