哎，说真的，最近又看到好几个老哥在论坛里问，说自己的CSGO账号没开Steam令牌，结果被偷了或者封了，心里那个苦啊。你说这事儿怪不怪？明明是个基础的安全设置，偏偏就有人觉得“我又不卖号，怕什么？”
离谱。
我写博客十几年了，见过太多这种案例。有人分析说，没开令牌就像出门不锁门，还指望小偷有道德？其实不是小偷有道德，是骗子太懂人性了。他们不跟你硬刚，就搞个“客服”找你，说你账号异常，让你去某个链接重置密码。好家伙，那链接一看就是仿冒的。
我服了。
记得前阵子有个哥们，为了省那几块钱的令牌费用（其实不花钱，只是绑定手机），结果被盗。据说他的库存里还有把久经沙场的刀，价值好几千。谁想得到呢？就这么没了。也有人觉得，只要密码够复杂就没事，但这都是老黄历了。现在的黑产，技术手段迭代得比你换键盘还快。
太真实了。
还有不少人觉得，不开令牌反而登录方便，不用每次输验证码。但这方便是有代价的。一旦你的邮箱被猜到，或者手机收到骚扰短信导致验证码泄露，你的号就直接易主了。你说这事儿绝不绝？你辛辛苦苦打金，人家动动手指就全搬空了。
行吧。
我见过最离谱的，是一个主播，开了直播，结果号被盗，直播间都在看笑话。据说那是个挺有名的主播，掉粉不少。这不仅仅是钱的问题，是面子问题啊。还有人跟我吐槽，说 Steam 的客服太慢，找回流程太繁琐。呵呵，这能怪谁？谁让你当初为了省事，连个令牌都不开？
算了。
其实道理很简单，安全这东西，就是防君子不防小人，但小人可不管你是不是君子。你不设防，那就别怪别人把你当肥羊。现在网上还有那种“代开令牌”的服务，说是能绕过某些限制。我呸，那是钓鱼网站。谁想得到呢？有些人为了贪这点小便宜，最后连底裤都赔进去了。
绝。
我也不是非要说教，就是看着心疼。那些皮肤，那些库存，都是真金白银或者无数个熬夜打出来的。结果因为一个小小的疏忽，全打水漂了。你说这事儿闹心不闹心？我有时候就在想，是不是大家最近钱包紧了，对这点小钱都不在乎了？还是说，真的觉得自己的运气好到不会中招？
没意思。
总之，别存侥幸心理。开个令牌，绑定手机，多重验证，这些步骤虽然麻烦，但关键时刻能救命。别等到号没了，才想起来哭。到时候，连个哭的地方都没有。
说了这么多其实就一句话：开令牌，保平安。别不信邪，试过的都懂。
