玩游戏的朋友们应该都注意到了——主流游戏平台在过去两三年里陆续把 2FA 从"可选"推成了"推荐"，有些已经"强制"。平台在推，是因为账号被盗之后客服申诉的成本比推 2FA 高得多。
我把七个主流游戏平台的 2FA 支持情况拉了一张表。
对比总表
| Steam | TOTP | 推荐 | 有 CD Key 自助验证，较好 | 支持从其他应用获取验证码 |
| Epic Games | TOTP | 推荐 | 自助恢复路径较完善 | 曾为 Fortnite 玩家提供 2FA 奖励 |
| 暴雪战网 | TOTP | 可选 | 需序列号联系客服 | 验证器序列号务必保存 |
| 育碧 | TOTP | 推荐 | 部分区域客服响应慢 | 2023 年内部安全事件后全员强制 2FA |
| Riot | TOTP | 可选 | 依赖注册邮箱和充值记录 | 开启前需邮件确认 |
| PSN | TOTP | 推荐 | 有自助恢复路径，客服慢 | 主机用设备密码，网页用验证码 |
| Switch | TOTP | 可选 | 客服仅支持部分语言，恢复体验差 | 2020 年 NNID 事件后开始推 2FA |
共同规律
七家全用的是标准 TOTP。绑定方式完全一样——平台生成二维码 → 验证器扫码 → 填验证码。
而且任意 TOTP 验证器都能用，不限制品牌。这意味着你只需要一个验证器。Steam、Epic、暴雪、育碧、Riot、PSN、Switch 全绑进去，换手机一键全恢复。
国内用户推荐微信小程序「二次验证码Free2FA」——扫码即绑，自动云备份，换手机直接登录微信下载备份数据就可以。比下载验证器APP更便捷些。当然，如果你已经有常用的验证器，也可以试着统一管理完善各个账号的二次验证信息。
不同平台的安全差异
游戏账号被盗之后的损失不只是账号本身。Steam 库存（CS2 饰品）、Epic 游戏库、暴雪怀旧服角色切换——这些数字资产的总值远超很多人的直觉。而且不同平台的恢复流程差异很大：Steam 最好（有自助路径），任天堂最差（客服语言限制）。
所以优先给高价值平台开 2FA，但最终目标是全部平台都开——因为一个平台被盗之后，攻击者可能通过关联账号（绑定邮箱、好友列表关联）横向拓展到其他平台。
