蒸汽平台/Steam备用码：安全保障的最后一道防线
对于蒸汽平台（Steam）的用户来说，Steam令牌手机认证器是保护账户安全的首选工具。它通过在你登录时需要输入一个每30秒刷新一次的随机验证码，极大地增强了账户的安全性。然而，手机可能会丢失、损坏、没电，或者你暂时无法访问安装了认证器的设备。在这些关键时刻，你仍然需要一种方式来安全地登录你的账户。这时候，Steam备用码就派上了用场。
Steam备用码是与你的Steam令牌手机认证器绑定的，作为在你无法使用手机认证器生成验证码时的备用登录凭证。它们是一次性的代码，每使用一个，该代码就失效。备用码的存在，是为了确保即使你的主认证方式失效，你仍然能重新获得对账户的控制权。
蒸汽平台/Steam备用码到底是什么？
Steam备用码（Steam Guard Backup Codes）是一系列预先生成的一次性代码。这些代码直接关联到你的Steam账户以及当前设置的Steam令牌手机认证器。它们的唯一作用是在你尝试登录Steam，但无法通过手机认证器提供动态验证码时，提供一个备选的登录途径。
你可以将备用码理解为你的“紧急钥匙”。当你的“常用钥匙”（手机认证器）因故无法使用时，你可以使用这些“紧急钥匙”来开门（登录账户）。
它与Steam令牌手机认证器有什么关系？
Steam备用码是Steam令牌手机认证器的补充和备用方案。你必须先启用Steam令牌手机认证器，才能生成和使用备用码。备用码本身并不能取代手机认证器作为日常登录的主要二次验证方式。它们是当你遭遇特定困难（如手机丢失、认证器故障等）时，用来绕过手机认证器要求的一种手段。
它是不是账户恢复代码？
不是。Steam备用码与账户恢复代码（Recovery Code）是两种不同的东西，尽管它们都与账户安全和认证器有关。
- Steam备用码： 用于在无法使用手机认证器时，
临时登录你的账户。它们是一次性使用的。 - 账户恢复代码： 通常在你设置手机认证器时生成，用于在
完全丢失对认证器的控制权（包括无法通过备用码登录）时，用于
移除该认证器，以便重新设置或使用其他验证方式。账户恢复代码通常只有一个或一组，并且非常重要，应妥善保管。
混淆这两种代码可能导致在需要时使用了错误的代码，甚至产生更严重的安全问题。
为什么需要备用码？
拥有Steam令牌手机认证器已经非常安全，那为什么我们还需要备用码呢？原因在于手机和技术的不确定性。
有了手机令牌，为什么还需要备用码？
手机令牌依赖于你的智能手机的正常运行以及应用的功能。以下情况都可能导致你无法生成或获取到手机令牌验证码：
- 手机丢失或被盗： 你完全失去了物理设备。
- 手机损坏： 屏幕碎裂、无法开机等。
- 手机没电： 在无法充电的环境下。
- 应用故障或意外卸载： Steam App出现问题或不小心将其卸载。
- SIM卡或网络问题： 在某些情况下，认证器可能需要网络时间同步（尽管大多数现代认证器不严格依赖），或者如果你曾经设置了短信验证作为辅助，网络问题也会影响。
- 旅行或特定环境： 在国外没有漫游、没有Wi-Fi，或在信号极差的地方。
在这些情况下，你将无法获得Steam令牌动态验证码，从而无法登录你的Steam账户。备用码就是用来打破这个僵局的。
哪些关键时刻需要用到备用码？
如上所述，任何让你无法正常通过手机认证器获取验证码的场景，都是备用码的关键用武之地。例如：
- 新电脑或新浏览器首次登录时，需要手机令牌验证码。
- 在公共场合或朋友家临时需要登录Steam，但手机没带或没电。
- Steam App更新失败或出现异常，无法正常生成验证码。
- 更换了手机，但还没有在新手机上设置好Steam令牌。
备用码是你在失去手机认证器这个主要登录“钥匙”时的“备用钥匙”。
备用码在账户安全中的作用？
备用码是Steam账户安全体系中的一道重要的
最后防线。它确保了在极端情况下，合法的账户所有者仍然有机会通过已知的安全信息（即备用码，前提是你妥善保管了它们）来访问账户，而不会因为手机的硬件或软件问题而被彻底锁在门外。
同时，备用码的
一次性使用特性以及每次生成新批次会使旧批次失效的机制，也保证了即使少量备用码泄露，也不会无限期地威胁你的账户安全。
如何及在哪里获取备用码？
获取Steam备用码需要在已登录你的Steam账户，并且已经设置了Steam令牌手机认证器的情况下进行。
在哪里可以找到生成备用码的选项？
你可以在Steam客户端或通过网页浏览器访问Steam网站来获取备用码：
- Steam客户端： 打开Steam客户端 -> 左上角点击“Steam” -> “设置” -> “账户”标签页 -> 在“账户安全”部分找到“管理Steam令牌账户安全” -> 在管理页面中，选择“获取备用码”。
- Steam网站： 登录你的Steam账户 -> 点击右上角你的账户名 -> “账户明细” -> 在“账户安全”部分找到“管理Steam令牌账户安全” -> 在管理页面中，选择“获取备用码”。
获取备用码的具体步骤是怎样的？
- 登录你的Steam账户（可能需要当前的手机令牌验证码）。
- 导航到“管理Steam令牌账户安全”页面（如上所述路径）。
- 点击“获取备用码”选项。
- 系统会要求你通过你的手机令牌提供一个当前的验证码，以确认是你本人在操作。输入验证码后点击确认。
- Steam会显示一串新的备用码（通常是30个）。页面会提示你将这些代码
打印出来或者
复制粘贴到安全的地方。 - 重要： 务必立即安全保存这些代码。离开该页面后，你将无法再次看到这同一批代码。
获取一次会生成多少个？
通常情况下，每次生成备用码会提供
30个一次性使用的代码。
备用码有有效期吗？
单个备用码在使用一次后立即失效。但生成的整批备用码
没有时间上的有效期。它们会一直有效，直到你生成了
新的备用码批次为止。生成新批次备用码会立即使之前生成的所有备用码失效。
使用后可以重新生成新的吗？
是的，你可以随时按照上述步骤重新生成新的备用码。每次重新生成都会提供一个新的30个代码的批次，并
废弃你之前生成的所有未使用的备用码。这是一个重要的安全机制，如果你认为你的备用码可能已经泄露，应立即重新生成。
如何使用备用码登录？
当你尝试登录Steam，但无法通过Steam令牌手机认证器提供验证码时，系统会提示你输入验证码。
在登录时如何输入备用码？
在Steam的登录界面，输入你的账户名和密码后，如果你启用了手机令牌，通常会进入一个要求输入“Steam令牌验证码”的页面。
在这个输入框的下方，你会看到一个链接或选项，大概是“无法访问你的手机认证器？”或“使用备用码”。点击这个链接。
点击后，输入框会切换，要求你输入一个“Steam备用码”。此时，从你之前保存的备用码列表中，选择一个
未使用过的代码输入进去，然后点击登录。
使用备用码登录的流程？
- 在Steam登录界面输入你的账户名和密码。
- 在要求输入Steam令牌验证码的页面，点击“使用备用码”的链接。
- 在新出现的输入框中，输入你保存的一串未使用的备用码中的任意一个。
- 点击“登录”。
- 如果输入的备用码有效且未使用，你将成功登录到你的Steam账户。
使用一个备用码后会怎样？
成功使用一个备用码登录后，该代码立即失效，
不能再次使用。你的备用码列表中会少一个可用的代码。如果你的备用码是打印出来的或保存在列表中，建议你在使用后立即在该代码旁边做好标记，以免重复使用。
如何安全地保存和管理备用码？
备用码就像一把保险柜的备用钥匙，它的安全性至关重要。如果备用码落入他人之手，配合你的账户名和密码（如果也被泄露），攻击者就可以绕过手机令牌登录你的账户。
哪些是安全的保存方式？
- 打印出来并存放在安全的地方： 这是Valve官方推荐的方式。将备用码打印在纸上，然后存放在只有你能接触到的地方，比如家里的保险箱、重要的文件柜里。确保这个地方不容易被他人发现或遭受意外（如火灾、水浸）。
- 使用可靠的密码管理器： 将备用码列表保存在知名的、安全且有强主密码保护的密码管理器中。
- 保存在加密的文件中： 将备用码复制粘贴到一个文本文件或文档中，然后使用可靠的加密软件对该文件进行加密，并将加密后的文件保存在U盘或云存储等地方。
- 分多处存储（谨慎）： 可以考虑将打印件或加密文件保存在不止一个安全地点，以防某个地点发生意外。但切记不要散落在不安全的地方。
哪些是应该避免的方式？
- 保存在未加密的电脑文件里： 如果你的电脑感染病毒或被远程访问，这些文件很容易被窃取。
- 保存在手机的普通备忘录或相册里： 手机丢失或云同步服务泄露都可能导致问题。
- 通过不安全的通讯方式发送给自己或他人： 例如，通过电子邮件（除非是加密邮件）、社交媒体私信或短信发送。
- 写在容易被发现的纸上（如便利贴）或钱包里： 这些地方风险太高。
- 口头告知他人或与他人共享： 备用码是你的私人安全信息。
什么时候应该生成新的备用码？
以下情况你应该立即重新生成新的备用码：
- 你使用了当前批次的
最后一个备用码登录后。 - 你怀疑你的备用码列表
可能已经泄露或被他人看到。 - 你的
手机丢失（即使你通过备用码登录成功）。 - 你已经使用备用码登录并成功恢复了对账户的控制权，为了进一步安全，建议刷新备用码。
如果备用码泄露或丢失了怎么办？
如果你的备用码列表不幸泄露，
最紧急且首要的任务是立即登录你的Steam账户，然后按照“如何获取备用码”的步骤，
重新生成一个新的备用码批次。这将立即使之前泄露的所有备用码失效。如果可能，同时更改你的Steam账户密码，并检查账户是否有异常活动。
如果你的备用码丢失且你无法使用手机令牌登录，你需要通过Steam的客服支持流程来恢复你的账户。这通常会比较耗时且需要提供充分的账户拥有证明。
总之，Steam备用码是账户安全体系中不可或缺的一环。花几分钟时间获取并安全保存它们，能在关键时刻为你省去大量麻烦，是每个Steam用户都应该采取的安全措施。
