说起Steam的账号验证码，估计每个玩家都经历过那么一两回抓瞎的时刻。我记得第一次碰上这玩意，是在网吧想登录账号玩Dota2，结果弹出一个六位数字框，我愣在原地好几分钟——哪来的验证码？手机里没收到短信啊？后来才知道，这根本不是短信，而是Steam自家的双层验证系统（Steam Guard）。当时不懂，只好打电话让朋友帮忙查，结果他笑我：“你手机上的Steam App白装了啊？”那场面，尴尬得能抠出三室一厅。
从那以后，我就把验证码的门路摸了个透。现在不管是换电脑登录、交易挂刀、还是改密码，只要看见那个输入框，心里就有谱。可我发现，身边的新手朋友还是一样迷糊。今天索性把我这几年折腾明白的东西全写出来，不求滴水不漏，但求对得起你点进来的这份信任。
验证码到底从哪来？
Steam的验证码不是凭空出现的，它只通过两个渠道产生：一是你手机上装的Steam官方APP（或者第三方的Steam桌面验证器），二是你绑定的电子邮箱。两者用途不太一样，但都叫“验证码”。
手机APP生成的叫动态验证码，每30秒变一次，不依赖网络也能显示——这玩意基于时间同步算法，所以就算手机没网，你一样能拿到码。邮箱里收到的是静态验证码，一般登录陌生设备或者进行重要操作时触发，邮件标题通常是“Steam账户 - 新设备登录验证”，里面的数字或字母组合有时效，通常几十分钟过期。
怎么从手机APP里看验证码？
如果你用的手机是正常的，而且已经安装了Steam App（蓝色圆形图标，里面有个白色蒸汽齿轮），看验证码的步骤特别简单：
- 打开Steam App，不用登录账号——因为APP本身已经绑定过你的账户了，直接进入主界面。
- 点击左下角那个盾牌图标（或者叫“Steam Guard”），这是专门放验证码的地方。
- 进入后，你会看到一个大大的六位数字，下面还有个倒计时圆圈。这就是你当前的有效验证码。赶紧用，它每30秒刷新一次。
- 如果显示的是“输入验证码”，那大概率是你还没有在手机上初始化令牌。需要点击“启动Steam Guard”，然后根据提示完成设置（需要验证一次邮箱）。
我自己的习惯是，每次登录前才打开APP，因为验证码变得很快，提前看好了没输完又变了。另外，如果你有多台设备同时绑定同一个账号（比如iPad和手机同时登录），验证码是同步的，随便拿哪个看都一样。
收不到邮箱验证码怎么办？
邮箱验证码经常出幺蛾子。最气的一次，我眼睁睁看着邮件列表里什么都没有，Steam又提示“已发送”，最后发现被QQ邮箱自动归类到“垃圾邮件”去了。冤枉了Steam半天，结果是我自己没看仔细。
如果你也卡在这一步，可以按这个顺序查一下：
- 先打开邮箱的垃圾箱或者广告邮件，用“Steam”做关键词搜索。
- 确认你绑定的邮箱是不是正在用的那个（很多人早年注册用的小号邮箱，早就不上了）。
- 如果邮箱没错，垃圾箱也没有，那就点Steam登录界面的“重新发送验证码”。别点太多次，点一次等个两分钟。点太多会把临时请求覆盖掉，反而收不到。
- 还不行？换浏览器或者清除浏览器缓存试试。有些时候是网页缓存了旧的请求状态。
我有个朋友更狠，因为收不到验证码直接重装了系统——结果发现是自己在邮箱里设置了域名白名单，把steampowered.com的信全挡了。这种操作，只能说是大力出奇迹。
桌面验证器能代替手机吗？
很多人不想在手机里装额外App，就问能不能用电脑看验证码。答案是可以，但不推荐。Steam官方其实有桌面版的验证器功能（包含在Steam客户端里），但仅限你一直信任的电脑上开启“记住我的验证码”。严格来说，这并不是单独看验证码，而是让电脑帮你在本地自动填充。但如果你经常在两台电脑之间切换，手机还是最稳妥的方案。
另外，第三方软件比如WinAuth、Authy也能管理Steam令牌，它们通过导入密钥的方式生成验证码。好处是不占手机空间，坏处是万一电脑中木马了，对方直接把你的密钥文件偷走，账号就白给了。我个人早期用过WinAuth，挺方便，但后来听说有人因为截屏软件被监控而丢号，就再也不敢用了。现在老老实实拿手机看——虽然多掏一下兜，但安全。
验证码输错了会怎样？
输错一次无所谓，回车再输一次就行。Steam一般给3-5次机会，输太多次会让你等15分钟后重试。这时候你急也没有用，建议去喝口水缓一下，顺便检查一下手机上的时间是不是和网络同步了。因为动态验证码依赖手机时间，如果手机时间差超过几分钟，生成的码就会无效。以前我刷过第三方系统，时间没设自动同步，结果连续输了五次全错，整个人都麻了。
那些琐碎但关键的细节
写到这里，我想起来几个小坑，专门提一嘴：
- 手机换号后，记得提前把Steam手机令牌解绑，要不然旧手机丢了就麻烦了。解绑需要用到原手机上的验证码或预留邮箱。
- 不要在任何网站上输入Steam验证码，除非是Steam官方页面。很多盗号链接会伪装成“验证身份”，让你把当前验证码填进去，人家拿着秒转走你的库存。
- 共享库存或者借号容易出事，对方要验证码的时候，你给的码过期了，他又催，你一急又给新的——来来回回，对方完全有可能用这个码绑定自己的手机。我自己被骗过一回，一个CSGO的爪子刀就这么没了，现在想起来还肉疼。
总之，Steam验证码这东西，熟悉了就觉得简单，不熟悉就容易心慌。希望这篇东西能让你少走些弯路。毕竟咱们玩游戏图的是开心，不是折腾。
