第一次在网吧登录Steam，我的手在发抖
那是2016年的冬天，我去外地的朋友家玩，晚上想打几把CS:GO，但没带笔记本。朋友说走网吧，我犹豫了半天——网吧那环境，我总感觉每个键盘里都藏着一万个木马。但架不住手痒，还是去了。
一开机，看到桌面有个steam图标，我下意识就双击了。输入账号密码的时候，我缩着脖子，拿外套盖住手敲。验证码一过来，我赶紧手机扫，顺利登进去了。当时觉得挺顺利，没多想。结果第二天回到自己家，我收到Steam的邮件说账号在异地登录，我吓出一身冷汗。虽然没丢东西，但那种“被盯上”的感觉让我后怕了很久。
登录前的几个小动作，我一直做到现在
从那以后，我开始养成一些习惯。比如到了网吧，我会先重启电脑。不是洁癖，而是很多网吧的机器前一晚上不知道被安装过什么。重启一次，至少能把那些临时跑起来的可疑进程清掉。然后我从来不会直接双击桌面的steam——那个快捷方式鬼知道指向的是正版还是钓鱼网站。我都是去Steam官网，把下载页面的那个“立即安装”的exe拖下来，当场装一个绿色版，或者直接用Steam的免安装包。麻烦是麻烦点，但心里踏实。
还有一次，我看到旁边哥们儿登录Steam时，密码用软键盘一个一个点。我学了过来，虽然慢，但关键场合能防一手。不过软键盘有时候会挡屏幕，很烦，所以我现在更依赖手机令牌的扫码登录。只要在手机上确认，电脑上就不输密码，风险直接降一大截。
令牌扫码，我最后一根救命稻草
以前我嫌Steam手机令牌麻烦，每次切出去看验证码很耽误事。但经历了几次诡异的登录提示后，我老老实实开了令牌。而且我发现网吧登录最好用的不是输入验证码，而是用令牌的“登录授权”功能。你在电脑上输入完账号密码，手机Steam App会弹出一个确认请求，上面会显示登录地点和电脑名称。我每次都盯着那个地理信息看半天，确认是我所在的网吧位置才点确认。有一次在车站网吧，显示的却是两公里外的一个地址，我立马取消了登录——后来才知道那家网吧用了什么虚拟专线，但当时心里直打鼓，宁可不上号。
登完一定要做的事，我忘了三次
大部分人在网吧关掉浏览器就走，我也是。但Steam不同，你点右上角的“X”根本不会退出账号，它只是最小化到托盘。我有三次忘了在菜单里点“注销”，第二天邮箱里都是“有人尝试登录你的账号”的通知。后来我每次下机前，一定会打开Steam，选“更改用户”然后登出，甚至保险起见我会再打开任务管理器，把steam进程全部结束。虽然麻烦，但至少晚上能睡安稳觉。
别信“记住我的密码”
有一次我赶时间，在网吧勾选了“记住我的密码”，想着就玩一小会儿结果下机时走太急，忘了注销。后来那位子被别人坐了，对方一打开Steam就直接进我的库。虽然没有被盗，但我发现库存里多了一个免费游戏的礼物——估计是人家帮我领的。那种感觉非常微妙，就像家里来了不速之客。从此我连“记住”旁边那个小勾都过敏，看到就想点掉。
总的来说，在网吧登录Steam这件事，说难不难，但粗心一次就可能后悔很久。我到现在也不敢说自己完全安全，只是多留几个心眼，至少能让那些破解盗号的家伙多费点功夫罢了。
