要说在外面玩游戏，我可是吃过大亏的。不是听别人讲故事，是我自己真金白银砸进去的账号，说没就没了。
那年头，我家里的电脑显卡刚坏，我急着跟公会刷副本，就跑去了城中村那家开了十几年的“游戏窝”。那地方环境一团糟，烟味和泡面味混在一起，但网速快，价格便宜，图的就是一个方便。我当时心里就想着赶紧把日常做了，完全没把账号安全当回事。
我登录了我的主账号，挂机，然后去买了瓶水。前后也就五分钟不到。等我回来，发现角色已经被踢下线了。我一开始还以为是服务器抽风，重新输入密码，提示密码错误。我反复试了几次，急了，赶紧掏出手机，发现绑定的手机收到了几十条异常登录提示，还有一堆被篡改信息的通知。
我的心当时就凉了半截。那个账号，我砸了小两万进去，各种限定皮肤和稀有装备。等我联系客服申诉找回，折腾了一个礼拜，虽然账号是回来了，但装备和钱被洗劫一空，血本无归。从那次开始，我玩游戏，只要不是在我自己家，安全就成了我的第一要务。我花了几个月时间，摸索出了一套在外面玩游戏的“自救”方案，今天就给你们拆解一下我的实践记录。
我如何开始检查外面的电脑？
我吃亏之后，专门去找那家游戏窝的老板聊了聊，老板摆摆手说：“电脑又没中毒，是你自己操作不当。”他这话我当然不信。我回去之后，特意用了一个小号，在不同的游戏窝里，连续做了几天的实验。我的目标很明确：找出账号信息是如何泄露的。
我发现，所谓的“安全”环境，漏洞百出。有的是系统自带的输入法被人动了手脚，有的是桌子底下粘着一个巴掌大的小东西。我的实践记录证明，绝大部分风险，不是来自高深的技术，而是来自粗心大意和物理接触。
我总结出了三招，无论去电竞酒店还是网，我每次都会机械化地执行一遍，才能安心登录我的宝贝大号。
第一招：物理排查，摸底三件套
到了一个新地方，我第一件事就是像个侦探一样，把电脑周围和桌子底下全部摸一遍。这一步我以前觉得是浪费时间，但现在看来，这才是最核心的预防措施。
我具体做了哪些动作？
- 排查键盘线：我从主机箱开始，顺着键盘线一路摸到键盘本身。我要确定线路上没有多出一个U盘大小的或者线缆中鼓起来的“疙瘩”。这种小东西往往是硬件键盘记录器，它能直接记录你输入的每一个字符。一旦发现异常，直接呼叫服务员换电脑。
- 检查摄像头和显示器：这一步主要是为了防止有人远程观察你输入密码。虽然这不是盗号的主要途径，但防范于未然。我会特别注意显示器边框、机箱的通风口，有没有闪烁的小红点或者反光的小圆孔。
- 测试电源开关：在开始游戏前，我会按下一次电源键，看它是否能立刻关机。确保电脑系统是正常的，没有被锁死或者被安装了什么奇怪的远程控制软件。
我这一套流程走完，至少确保了电脑的硬件环境是干净的，这是迈出安全第一步的基础。
第二招：数字消毒，使用虚拟键盘
物理环境没问题，接下来就是软件环境了。我绝不相信任何公共电脑上的输入法和浏览器。我实践下来，最有效的办法就是“不留痕迹”。
我具体是如何操作的？
- 启动无痕模式：登录任何账号之前，我都会打开浏览器自带的“隐私模式”或者“无痕模式”。虽然这不能完全阻止记录，但至少能保证我退出后，我的账号信息和历史记录不会被本地存储。
- 全程使用虚拟键盘：这是我的核心秘诀。登录游戏或者平台时，我不会直接用物理键盘输入密码。我打开系统自带的虚拟键盘（大部分Windows系统都有），用鼠标点击的方式输入密码。虽然慢一点，但这样就能绕开所有基于键盘的记录工具，无论是硬件的还是软件的。
- 不勾选“记住我”：废话文学，但我发现很多人习惯性勾选。我每次登录完，都会立刻登出，确保电脑里不留任何我的会话记录。
第三招：最终防线，手机二次验证
前两招是预防，这一招就是的保险，是账号被盗之后的“救命药”。
我深刻明白，即使用户名和密码被拿走了，只要多了一道屏障，盗号者也拿我的账号屁办法都没有。
我的实践记录里，最不可或缺的步骤是：
- 开启强制二次验证：所有我珍贵的账号，无论是Steam、暴雪还是其他游戏的平台，我全部开启了手机App动态口令验证。这种口令几秒钟就会变一次，黑客就算拿到了我的账号密码，没有我的手机，也进不去。
- 提前准备好手机：我不是等要登录的时候才去设置二验，而是我在家的时候就设置我在游戏窝坐下后，第一件事就是确认我的手机Authenticator App已经准备就绪，随时可以读取验证码。
- 绝不使用短信验证：短信验证有延迟，而且有被劫持的风险。我只信任那些几秒一变的动态口令App，比如Google Authenticator或者平台自己的手机令牌。
自从我把这三招变成习惯之后，我在外面玩游戏再也没出过安全问题。玩游戏追求的是开心，可别因为一时的疏忽，搞得像我当年一样，把辛苦肝出来的东西拱手让人。学我的做法，先排查，再消毒，上锁，安心享受你的游戏时间。
