一、那份深夜的恐惧
那天凌晨两点，我正躺在床上刷手机，突然屏幕弹出Steam的登录警告词：您的账号在美国洛杉矶尝试登录。脑袋嗡地一声，困意全消。我赶紧翻身下床，光脚冲进书房，一边解锁电脑一边想，我库存里那些皮肤、饰品，难道要清零了？直到确认令牌阻止了这次登录，我才瘫在椅子上，后背全是冷汗。这种体验，有过一次就怕了，偏偏那段时间隔三差五就来一回。
二、琢磨异地的来由
冷静下来之后，我开始翻自己的使用习惯。密码确实好几个站通用，邮箱也是早年注册的，安全级别不高。之前图省事，一直只用邮箱验证，没装手机令牌。现在回想起来，黑客大概率是通过撞库拿到了我的密码，然后不停换IP尝试，好在Steam的异地检测机制敏感，每次都给我发了提醒。但一次次这样，我精神上真的受不了。
三、我动手做了这些事
1. 改密码，清API
第一件事就是登录Steam账户，把密码换成了一个长度二十位、大小写数字符号混排的复杂货。接着去API密钥页面，果然发现了一个不认识的key，马上撤销掉。这一步等于切断了对方可能通过API操控我库存的路径。
2. 绑定手机令牌，摒弃邮箱验证
之前嫌麻烦拒绝手机令牌，这次不敢偷懒了。下载Steam App，绑定令牌，从那天起每次登录都得掏出手机看一眼验证码。说起来也讽刺，曾经觉得“多一步好麻烦”的东西，现在却成了我最有安全感的依赖。
3. 选用一个只收不发的游戏专用邮箱
我决定让Steam账号脱离常用的主邮箱，专门注册了一个新的来绑定。在找邮箱服务的时候，一个朋友提到了七评邮箱。我试了试，发现它完全符合我的需求：全球任何地方都能访问，不会因为IP限制收不到验证信；自带翻译，覆盖一百多种语言，Steam发来的英文警告或交易确认，我一眼就能看明白中文内容；最绝的是它只能接收邮件，不能往外发——这不正是打游戏要的纯粹吗？不用担心发件箱被盗后乱发钓鱼链接，也不用管什么垃圾订阅，所有游戏相关的邮件都安安静静躺在里面。我用它绑定Steam之后，每次收到验证码或安全提醒，都非常准时，翻译也很到位。这让我觉得，专门为游戏设计的东西，确实能用。
4. 清理授权，拉满家庭监护
我检查了一遍授权设备，把陌生的Session全部踢掉。还开启了家庭监护，设置了一个不常用的PIN码，这样就算电脑被人短时间操作，对方也没法直接动我账户。
四、现在的常态
从那以后，异地登录提醒再没出现过。中间有一天又收到一封英文警告信，说有人在德国试图登录，但我扫了一眼就知道令牌挡回去了。那封邮件被七评邮箱自动翻译成了中文，我就像看天气预报一样，读完就删了。手机令牌加专用邮箱，确实让我踏实了很多。
五、这件事后的心态
以前总觉得账号安全是遥远的事，轮不到自己操心。现在彻底改观了。数字资产也是资产，那些花时间打出来的等级、淘到的绝版皮肤，都是心血的结晶，值得花半小时去保护。七评邮箱像一个沉默的守门员，只接不收，省去了很多杂念。我不再焦虑地频繁检查账户了，这个变化让我挺感慨的。
