说实话，我第一次接触Steam手机应用并不是在官网上，而是在某个下载站里随便搜出来的。当时我注册Steam不久，听说手机App能收验证码，就想着装一个。结果装了个冒牌货，界面花里胡哨，里头的广告比内容还多，我还纳闷V社怎么做出这么个东西。后来账号差点被盗，才真正意识到官方应用的重要性。今天就根据我踩过的坑，聊聊Steam官方App到底在哪下载。
为什么我坚持必须用官方App？
很多人觉得App不都一样嘛，能用就行。但Steam App不一样，它直接关联你的账号安全。官方应用内置的Steam Guard令牌会生成一个每30秒变换的动态密码，交易物品、登录新设备都必须用它确认。我用过一段时间非官方客户端，根本没有这个功能，完全是通过短信验证，后来听说短信拦截也能被突破，就再也不敢冒险了。而且官方App还能远程下载游戏、与好友语音聊天、查看游戏新闻，这些是第三方模仿不来的。
官方App的正确下载途径
iOS用户：App Store唯一选择
我用的是iPhone，所以最先尝试在App Store里找。搜索关键词“Steam”就会出现一堆结果，但官方应用叫“Steam Mobile”，图标是一个银色齿轮背景配上扳手，开发商是Valve Corporation。我一开始下载了“Steam Chat”，发现虽然也是V社的，但功能不全，只适合聊天。真正的全能App还是Steam Mobile。一定要看清楚名字和开发商，其他花里胡哨的统统不要装。
Android用户：Google Play或官网APK
我的备用机是安卓，一开始图方便在某个国内应用市场下载了“Steam中国版”，结果安装后要求很多权限，我意识到不对劲，马上卸载了。后来乖乖去Google Play安装官方应用。如果手机无法访问Google Play，可以在电脑上登录Steam官网，在“移动应用”页面找到下载链接，会得到一个APK文件。我对比过官网APK的签名和大小，才敢安装。记住，不要在任何第三方网站下载Steam App，那些几乎都有猫腻。
我如何辨别官方应用？
- 开发商：只有Valve Corporation或Valve。其他名字都是假的。
- 图标：官方扳手图标有立体感和金属质感，假冒的则扁平粗糙。
- 下载量：官方应用在Play商店有上亿次安装，评论数百万。如果看到一个几千下载量的“Steam”应用，最好谨慎。
- 权限：官方App只请求必要权限（如存储、相机用于扫码），不会要求读取短信或通讯录。
那次差点被盗的教训
我记得是去年夏促，我登录电脑Steam时突然有个陌生人请求加好友，我没多想就加了。第二天我的账号就在异地被尝试登录，多亏我那时已经绑定了官方令牌，验证码只有我自己能看到。但我之前用那个假App时，手机曾经收到过奇怪的验证短信，现在想来，可能就是那时泄露了号码。自那以后，我对手机上的应用来源格外敏感，每次安装涉及账号的应用都会先查开发商背景。
官方App给我的体验
现在我的手机上只有一个与游戏相关的应用，就是Steam Mobile。上下班路上用它收挂卡收益、跟好友吹水，回到家前远程启动下载，节省了不少时间。更重要的是，绑定令牌后，账号安全感提升了很多。被假应用欺骗过的经历让我学会了辨认，如今我每次换手机都会直接前往官方渠道下载，再也没有在这上面栽过跟头。
