第三方版本：therepower/SteamDesktopAuthenticator-Temporary-Fix

Steam有一个基于私有OTP格式的两步验证器，通过手机上安装V社官方的Steam App绑定令牌验证。

只有绑定了令牌的账号才可以在社区市场上交易。

然而，V社官方的App可靠性非常差，域主我自己又有很多手机，换一次手机是非常麻烦的事情：没电了、卡顿了……远不及许多开放且广泛采用的标准TOTP验证器。

后来我又发现了 Steam Desktop Authenticator（简称SDA）和WinAuth两款开源的Steam验证器，可以直接在电脑绑定令牌，还能直接操作社区市场的上架批准

GitHub – Jessecar96/SteamDesktopAuthenticator: Desktop implementation of Steam’s mobile authenticator app

Desktop implementation of Steam’s mobile authenticator app – GitHub – Jessecar96/SteamDesktopAuthenticator: Desktop implementation of Steam’s mobile authenticator app

github.com

Windows Authenticator for Google, Blizzard, Guild Wars, Rift

Open-source Windows Authenticator supporting Google Authenticator, Microsoft and games Battle.net for World of Warcraft, Diablo III, Guild Wars 2, Rift.

winauth.github.io

两者都是Win32的便携式桌面软件。SDA的界面较为原始，WinAuth则是类似于Win8 Metro的风格，不过也都是交互式的界面，添加账号的流程和原本手机是一样的，只要能看懂英语，操作算是简单的了。

原理是通过模拟Android端Steam app的UA获得Token绑定令牌验证。可以将Token导出maFiles到其他的验证器中（比如Keepass），包括两者之间，但一般使用SDA登录、WinAuth导入。

而WinAuth的验证器功能不仅限于Steam，还支持其他平台的OTP验证令牌，并且可以使用Windows用户加密（不过我这种装了多系统的应该不会考虑了……自带加密足矣）

相比于普通的OTP验证器，两者还支持Steam的社区市场上架批准功能，CSGO一些贵重的箱子、饰品就可以直接操作（比如梦魇武器箱），不用像以前那样频繁打开手机了。

弊端：

理论上在电脑上绑定令牌的安全性还是不及手机，SDA的GitHub Repo就有这个警告，假如电脑感染了病毒，劫持令牌验证，也是有可能的事情（我有个好友就曾被网站劫持过，还好在手机上绑定了令牌，没有影响到重要的库存）

不过手机也有被窃失的风险，我还是信任一直放在家里的电脑

令牌最好还是存储在主机外的一个安全区域，用另一台开启了防火墙隔离的电脑操作（比如虚拟机），也就是“冷钱包”的模式，并建议备份一个副本以备不时之需。虽然为此专门装台电脑确实有点奢侈了些……

另外是Steam随时有可能更新令牌验证的方式，因此一定要去后台保存一下Steam令牌的 备份代码 ，如果哪天开源方案的验证器也不能用了，这应该是令牌失效的最后一根救命稻草。

来源