一次差点被盗号的教训
几年前我在网吧登Steam，朋友随口问了一句“你账号绑了手机没”，我当时连绑定的意思都不懂。后来听说有个玩家因为没绑手机，号被洗劫一空，我才开始认真研究绑定。可笑的是，当我真正想去查看自己绑了什么时，硬是在客户端里点了十几分钟都没找到入口。那种烦躁我现在还记得——明明是我的账号，却连绑定信息都看不着。后来折腾明白了，才发现入口其实并不隐蔽，只是藏得有点“意料之外”。
Steam客户端：绑定信息就在“账户明细”里
先讲我用的最多的方式：打开Steam客户端，右上角你的头像，点一下，弹出一个菜单。这里很多人会惯性地点“查看我的个人资料”，然后盯着那个个人资料页面发呆——因为里边根本看不到绑定信息。真正的入口是菜单中上方的“账户明细”。我当初完全没注意到这个选项，因为它的字体不大，又排在个人头像菜单的中间，不像个重要入口。点进去之后，页面顶部就是“联系信息”，这里明确显示了你的邮箱和手机号。邮箱会完整显示前几位，但手机号中间四位用星号代替，只露出末四位。这是Steam的保护机制，但也足够你自己辨认了。我第一次看到自己那串熟悉的手机尾号时，心里才踏实下来。
第三方账户关联：往下翻就能看到
在账户明细页面，继续向下滚动，会有一行字叫“管理第三方账户关联”。点击后，出现页面列表展示你授权过的所有第三方账号，比如Google、Facebook、Twitch等等。我在这里发现了自己多年前绑定的一个旧Google账号，早已弃用，立马解除了关联。如果之前没看过这里，我真的不知道自己暴露了多少连接。
网页版查看：手机也能操作
除了客户端，Steam网站也能查到完全一样的信息。用浏览器登录store.steampowered.com或steamcommunity.com，点击右上角头像，同样选择“账户明细”。界面和客户端几乎一模一样，对于没装客户端的场景特别方便。我平时在单位电脑上没法装Steam，就靠网页版确认绑定状态。有一次我怀疑邮箱被盗，赶紧用手机登录网页版，进入联系信息一看，邮箱没变，才松了口气。
我发现的那些小细节
联系信息里手机号只能看到尾号，如果想确认是不是自己的号，可以在Steam设置里触发短信验证，收到短信就知道号码对不对。这个方法虽笨，但管用。另外，第三方绑定页面不仅能看到绑了什么，还能看到最后使用时间。我经常用这个来检查是否有不明应用偷偷授权——毕竟现在钓鱼网站那么多。
总的来说，查看Steam绑定的账号不需要什么技巧，记住“账户明细”这个关键字就够了。我每次重装电脑或者换了手机号，都会第一时间来这里确认一遍。毕竟，账号安全这种事，自己多上点心，总没错。
