我使用Steam已经三年了，但一直没有上手机令牌，总觉得多一个步骤很麻烦。直到上个月，我朋友的好友账号被盗，价值几千块的饰品被洗劫一空，这才让我下定决心。当然，拖延症发作，又拖了两周，终于在一个无所事事的周五晚上开始操作。
第一步：下载官方App
我拿起iPhone，打开App Store，输入“Steam”搜索。出来四个结果，我仔细看第一个，标注“Valve Corporation”，有“Steam移动版”的说明。我点进去，看到大小约几百兆，评分不错。之前听说有些山寨应用会盗取密码，所以我特意确认了开发者是Valve，然后下载。安装后，界面很有Steam风格。
第二步：登录并寻找令牌入口
打开App，输入账号密码，没多久就收到了邮箱验证码。登录后的首页是商店和社区，我找了半天才发现下方中间有一个“Steam令牌”的图标，点击进入。这里显示我还没有激活手机令牌，只有一个大大的“添加手机令牌”按钮。我点击，系统要求我先验证邮箱（实际上我之前已经验证了，但还是再次要求），然后让我输入手机号码。
手机号码验证的陷阱
我输入了自己的手机号，但等了五分钟也没有收到短信。我反复检查网络，重启App，甚至注销重新登录，依然没收到。后来我意识到，手机号码前面要加国际区号+86，但我在输入时没有加，系统可能默认是当地号码。于是我在号码前加了+86，再次点击发送，这次几乎秒收到验证码。我不禁责备自己粗心。
第三步：绑定的最后一步——恢复码
验证码通过后，系统立刻跳出一串恢复码，并提醒我保存。我第一反应是截屏保存到相册。但过了几分钟我突然想到：如果手机丢了，别人看到截屏就能拿走我的令牌控制权。我赶紧删掉截屏，拿出一个笔记本，把恢复码工工整整抄下来。然后我在App里确认已保存。那一刻，我感到非常心安。
日常使用中的点滴
绑定成功后，我立刻在电脑上登录Steam，手机弹出了通知，我一点就确认，比邮件验证快太多。之后每次登录、交易，都在手机上按一下，方便得让人上瘾。但也遇到过一次尴尬：手机在晚上自动更新了系统，第二天登录时令牌界面一直转菊花，交易确认拖了很久，我急得团团转。后来我关闭WiFi用4G才刷新出来，这让我明白令牌依赖网络。
- 偶尔会遇到推送不显示的情况，需要打开App才能看到
- 有一次我手机没电，只好用电脑挂机等待，幸好那一次交易不紧急
不过，这些小麻烦在安全感面前根本不算什么。至少现在有人异地登录我会第一时间知道，而且没有验证码永远进不来。
换手机时的迁移教训
几周后我换了新iPhone，当时忘记了令牌这回事。我先在旧手机上取消了令牌绑定（在Steam App的令牌设置中有移除选项），然后在新手机下载App并重新激活令牌。幸好我保留了旧手机，整个过程还算平和。听说如果没有旧手机，用恢复码找回需要等7天，那才叫折磨。这次经历让我对恢复码有了敬畏，现在我的恢复码抄了两份，一份放家里，一份放公司抽屉。
现在我的Steam账户安全级别达到最高，每次看到游戏入库、交易完成，我都会想起那次折腾的晚上。手机令牌不仅是工具，更像是一把钥匙，我带着它很安心。这篇文章就是在我的iPhone上敲出来的，写着写着，我又打开Steam App看了下令牌状态，一切正常。
