还记得2012年那个秋天，我第一次在网吧的电脑上通过网页登录Steam。班里的哥们儿都在玩Dota 2，我也按捺不住，但家里电脑根本带不动，只能放学后偷偷去网吧。当时对Steam还一知半解，只记得下载客户端要等很久，反倒是网页登录让我更快进入了游戏。那时候的网页界面还很古朴，没有现在这么花哨，但那种通过网址就能进入自己账户的感觉，真的挺新奇。
差点被钓鱼网站坑了
用了两年网页登录，我自认为已经是“老司机”。有一天收到一封看上去像Steam官方发来的邮件，说账号异常，需要尽快验证。我点开链接，出现了一个跟Steam登录页一模一样的页面。输入了账号密码后，网站却跳转到一个404页面。当时没多想，可后来发现自己的饰品被人洗劫一空。这才意识到，那是钓鱼网站。这件事让我气得砸了下桌子，也彻底长了教训。现在我每次登录前都会仔细看地址栏，确保是store.steampowered.com或者steamcommunity.com。为了保险，我甚至手动输入网址，从不从邮件或第三方网站跳转。
网页登录的便利之处
虽然经历了那次事故，但并没有让我放弃网页登录。相反，我学会了如何安全地利用它的便利。有时候在朋友家想玩会儿游戏，或者在公司午休时想看看商店，只要打开浏览器就行。尤其是在一些配置不高的电脑上，网页登录比启动客户端快得多。而且通过网页还能直接管理社交资料、参与社区讨论，甚至远程授权家里电脑下载游戏。这些功能用好了，真的很省心。
我的几个硬性习惯
第一，绝不在网页上选择“记住密码”，尤其是在公共电脑上。第二，登录完成后如果不需要继续操作，立刻登出，清除缓存。第三，手机令牌时刻在线，每次登录都要验证码。很多人觉得麻烦，但我宁愿多花十秒钟，也不愿再经历一次被盗号的痛苦。第四，如果条件允许，我会用Steam客户端而不是网页输入密码，但有时不得不使用网页时，我会开启浏览器的隐身模式。这些看起来琐碎，但都是我用真金白银换来的教训。
现在的心态
如今再面对Steam账号登录网页，我已经完全没有当初的新奇感，更多的是一种习惯性的谨慎。科技在发展，Steam也加入了双重验证和手机令牌，网页登录的安全性比几年前高了很多，但钓鱼手段也在更新。每次输入密码时，我都会下意识地瞟一眼锁形图标，甚至怀疑自己得了“登录焦虑症”。不过换个角度看，正是因为在乎，才会如此小心。账户里躺着的不仅仅是游戏，更是这些年来的青春记忆。
希望未来Valve能推出更高级的认证方式，比如生物识别或者硬件密钥。但在那之前，我会继续小心地使用网页登录，毕竟丢了账号的痛苦，真的不想再尝第二次。
