必须安装官方Steam手机APP并登录，通过扫码或手机号直连绑定两步验证，生成动态验证码和10位恢复代码，才能保障账户安全。
Steam账号没绑手机令牌，每次登录都只靠密码，一旦密码泄露或被撞库，账户瞬间失守；必须通过官方APP完成扫码绑定或手机号直连验证，生成动态验证码并保存恢复代码，才能真正启用两步验证。
安装并登录Steam官方手机应用
这一步是所有后续操作的前提，用第三方渠道下载的非官方APP无法生成有效令牌，且存在密钥窃取风险。
在手机应用商店搜索“Steam”，认准开发者为【ValvE Corporation】的应用图标，下载安装。
打开APP后输入Steam账号用户名和密码登录；若提示邮箱验证，必须查收Steam发来的确认邮件并点击其中链接，否则无法进入主界面。
登录成功后，底部导航栏会出现盾牌图标——这就是Steam令牌功能的唯一入口，其他位置找不到。
电脑端触发绑定并扫码配对
这是最稳定、最推荐的绑定方式，全程走加密通道，不依赖短信，避免运营商拦截或延迟导致失败。
第一步：在Windows或macOS电脑上启动Steam客户端，使用同一账号登录。
第二步：点击右上角账户名→选择“账户明细”→左侧导航栏点击“管理Steam令牌账户安全设置”。
第三步：勾选“通过我手机上的Steam应用获取验证码”，点击“添加手机”按钮。
第四步：PC屏幕弹出动态二维码和一串16位密钥；此时切到手机Steam APP，在“我”页点击盾牌图标→点“扫描二维码”→对准电脑屏幕完整扫描——注意别遮挡边框，扫歪了会提示“无效二维码”。
手机号直连方式（无PC或扫码失败时备用）
方法一：适用于手机有网络但电脑无法联网、或摄像头损坏无法扫码的场景。
在手机Steam APP中点击盾牌图标→点“添加验证器”→选择国家代码+86→输入本人实名认证的手机号。
提交后等待短信验证码；如60秒内未收到，可点“重新发送”，但【15分钟内最多重发3次】，超限需等待冷却。
方法二：若短信始终收不到，检查手机是否开启骚扰拦截、短信过滤，或尝试切换飞行模式后重试。
填入6位验证码→点击确认→令牌立即激活，页面显示倒计时30秒的动态码。
保存恢复代码并启用保护
绑定成功后，系统强制弹出一组10位字母数字混合的恢复代码（如：J8QX-2F7R-PN9T），这是你未来设备丢失、重装APP时唯一能找回账户的凭证。
点击“复制”后，务必粘贴到离线文档或手写记在纸质本上；【切勿截图、勿存微信/网盘/云笔记】，这些平台一旦泄露，等于交出账户控制权。
关闭弹窗后，返回PC端Steam客户端，刷新“账户安全”页面，确认状态已变为“已启用Steam令牌”。
