作为一个每天都要在手机上刷Steam市场的玩家，我深知账号安全的重要性。前阵子，我在外使用公共WiFi登录了一次Steam，结果第二天就发现有人尝试从异地登录我的账号。还好我开启了Steam Guard验证器，并设置了邮箱通知，才及时阻止了这次盗窃。之后我仔细研究了一系列防盗措施，今天就把这些经验分享给各位。
1. 真正用好Steam Guard移动验证器
很多人以为绑定了手机验证器就万事大吉，但往往忽略了一些细节。当初我换手机时差点丢了验证码，因为有备份才躲过一劫。首先，在Steam App中进入Steam Guard设置，选择“获取验证器”，随后会生成一串救援代码——请一定把它们写在纸上或者离线保存，不要存在手机里。之后每次登录或交易都需要手机验证，就算密码被盗，盗号者也进不来。另外，卸载App或恢复出厂前一定要先解除验证器，否则会非常麻烦，我有个朋友就是因为没解绑，找回账号折腾了一周。
2. 别让钓鱼链接趁虚而入
手机浏览器上没有鼠标悬停，更容易点击伪装的链接。比如常见的“免费送皮肤”网站、战队投票等，点进去长得和Steam登录页一模一样。一次我差点就输了账号密码，幸亏注意到URL不是真正的steamcommunity.com，立刻改密并扫毒。现在我都要求使用官方手机应用进行所有敏感操作，并开启浏览器防钓鱼提醒。如果你是那种直接点击好友消息链接的人，一定要先确认来源，否则下一个被盗的可能就是你。
3. 公共WiFi是盗号重灾区
那次在咖啡厅连了免费WiFi后，第二天登入记录显示有来自外省IP的尝试。公共WiFi的中间人攻击太常见了，你所有不加密的流量都可能被截获，包括密码的哈希。从那天起，只要是需要输入密码或者登录Steam的操作，我坚决使用手机流量或者信赖的VPN。如果你非要用公共WiFi逛市场，至少别勾选“记住我”，事后及时清理浏览器缓存。
4. 手机丢失时的黄金半小时
手机一旦丢了，盗号者可能直接拿着你的手机尝试重置密码。我的计划是这样：用别的设备立刻改掉Steam密码（通过Web端），并在账户详情中“管理Steam Guard”里撤销所有手机验证器。接着去“授权设备”清空名单，让任何已登录的设备强制登出。最后再找一台安全手机重新绑定验证器。我甚至把备用手机也绑定了同一个账号，以防主手机出问题。这些步骤越快越好，千万别等过了半小时才行动。
5. 定期检查授权设备与登录记录
每个月我会在Steam网页端的“账户明细”里翻一翻登录历史和授权设备。如果发现一台不认识的笔记本或手机，直接撤销授权。有一次看到一部iPhone登录记录，后来才想起是之前帮朋友代挂游戏，但那种情况还是会让人心里一紧。检查时也要注意位置和IP，如果出现俄罗斯、越南这些地方，那肯定是被盗号了，得马上改密并联系客服。开启任何新设备登录时的邮件通知也很有用。
6. 特别注意：账号共享和Family Sharing的风险
家庭共享虽然方便，但如果你经常在手机上登录别人设备，或者把账号借给朋友，那就是在拿账号安全赌博。我室友曾把Steam借给学弟，结果学弟的电脑有盗号木马，第二天室友的库存就被洗劫一空，饰品全没了。我的原则是绝不在他人设备上停留登录，如果借出，事后立即用手机App撤销所有授权并改密。家庭共享建议只限自己信任的设备和网络环境。
这些措施大部分是我自己用经历换来的，也有一些是看了其他玩家的教训后总结的。手机端的Steam让买卖、聊天变得轻松，但麻烦也随时在暗中盯着。保护好自己的数字资产，从这六步开始，祝各位账号永远安全。
