Steam 账号安全：盗号路径与防护设置

Steam 账号值钱的地方不在账号本身，而在库里那堆游戏和饰品。所以盯着它的攻击一直不少，而且大多数并不需要多高的技术。

被盗的账号，多半是自己把门打开的

钓鱼登录页是最常见的一条路。搜索结果、社群私信、交易群里发来的链接，点进去可能是一个和 Steam 登录页几乎一样的页面，域名只差一两个字母。你在那里输入的账号密码，下一秒就到了别人手上。

另一条路是第三方交易站和开箱站的授权登录。这些站点会引导你用 Steam 账号登录，授权之后能拿到部分账号信息，有些不老实的站点还会把范围扩大到你的意料之外。皮肤、饰品这类值钱的物品，常在授权后被分批转走。

还有一种是账号共用。朋友之间互相借号、几个地方轮流登录，看上去只是熟人之间的信任问题，实际上一方只要在网吧或者不干净的设备上登录过，账号就等于交出去了。而且共用会让登录环境变得杂乱，平台发来的异常提醒也很容易被忽略。

先把二次验证开对

Steam 的二次验证叫 Steam Guard。手机上装好 Steam 应用之后，在设置里就能开启，开启之后除了密码，还需要应用里生成的动态验证码。

这里有个容易被忽略的细节：开启时会给你一串恢复码，用来在手机丢失或者应用重装之后找回验证能力。这串码要离线存好，写在纸上，或者放在不联网的地方。不少人是在手机坏了之后才发现，自己既没法验证，也没存恢复码，账号反而卡住了。

邮箱验证码只作为辅助，不建议当成主要防线。邮箱本身也要独立，不要和别的账号共用同一个地址。

家庭共享能做什么，不能做什么

家庭共享是官方提供的功能，它共享的是游戏库，不是账号。这一点经常被误解。

授权关系需要双方在同一台设备上完成，而且随时可以撤销。共享之后有几个硬限制：同一款游戏同一时间只能有一个人在玩，你在玩的时候，库的主人自己也进不去；另外有一部分游戏明确不支持共享。

所以共享解决的是同一个屋檐下的使用问题，它替代不了各买一份。指望靠共享让一群人同时玩同一个库，本身就走不通。

跨区购买卡在两处校验

不同地区的定价确实不一样，这件事大家都知道。但 Steam 要求账号登记的地区和实际情况一致，跨区购买本身违反用户协议。

执行层面有两道校验。一是支付方式，账号地区与支付方式所属地区对不上，交易通常直接失败；二是事后判定，一旦被认定是通过虚假地区信息拿低价，账号会被限制购买功能，严重的会封禁，而库里已购的游戏不会跟着迁移。

省下的是一笔差价，押上的是整个游戏库。这笔账不难算。

确实需要多个账号的时候

合法的多账号情况是存在的，比如一家人里不同成员各自有账号，或者同一个人区分不同用途。

这类账号要各自独立登录、互不覆盖，比较稳的做法是给每个账号配上独立的浏览器环境，环境的语言、时区这些参数保持自洽，支付方式也不要交叉使用。PurpleMark 的多账号环境能力可以让这些账号的登录状态分别保存、集中管理。

不管怎么安排，前提都是账号本身来自真实、正当的注册。用自动化工具批量生成账号属于明确的违规，平台的识别能力比很多人想象得强，判定之后是成批处理；而且因为注册信息本身不真实，申诉时拿不出任何有效材料，库里买过的内容也没有办法迁移出去。

几个被问得最多的问题

同一个邮箱能不能注册多个 Steam 账号？不建议，反复用同一邮箱注册会触发额外验证，账号之间还会形成关联。

家庭共享能不能同时玩？不能，同一款游戏同一时间只允许一个人在玩，这是机制层面的限制，不是设置问题。

跨区买被发现会怎样？平台会比对账号地区和支付方式，确认之后账号的购买功能会被限制。

把该做的做扎实

Steam 账号安全其实没多少技巧。开好二次验证，把恢复码存到离线的地方，把登录环境管干净，再把借号和跨区这两件事戒掉，绝大多数风险就避开了。