SDA账号与 maFile 教程

1. 先说结论

很多人说的“SDA账号”、“美区SDA号”，其实不是一种全新的账号。

它本质上还是你的 Steam 账号，只是这个账号的 手机令牌数据 被一款软件 Steam Desktop Authenticator 管理了，并保存在本地的 maFile 文件里。

你可以把它理解成：

Steam账号：你原本登录 Steam 用的账号
手机令牌：移动端 Steam Guard 手机动态码、确认报价功能
SDA账号：已经被 SDA 接管了令牌数据、可以在桌面端生成一次性令牌和处理报价等待确认事务的 Steam 账号
maFile文件：保存这套桌面令牌核心数据的本地文件

一句最通俗的话：

SDA账号 = 把手机令牌绑定在SDA上的 Steam 账号。

2. 这个项目到底是干什么的

当前项目是 Steam Desktop Authenticator，简称 SDA。

它的作用不是创建一个新平台账号，而是把 Steam 手机令牌的能力搬到电脑上，让电脑端也能：

生成 Steam Guard 动态码
处理交易确认
保存令牌数据

项目自带说明里明确写了，它是 Steam 手机验证器的桌面版实现，也就是把原本常见于手机端的令牌功能放到桌面端使用。

3. 什么是 maFile文件

maFile文件 可以理解成：

Steam 手机令牌在桌面端的“身份证 + 密钥包”。

它里面保存的是令牌运行所需的关键数据，比如项目代码里可以看到的这些字段：

shared_secret
identity_secret
revocation_code
account_name
device_id
Session

这些数据足够让 SDA 在本地完成很多事情，比如：

生成 5 位 Steam 动态码
拉取交易确认
接受或拒绝确认请求

所以 maFile文件 非常重要。谁拿到它，而且Session还能正常使用，就等于谁直接控制了这个Steam账号。

4. “SDA账号”为什么会和 maFile 绑定在一起

因为当前项目实际就是把账号数据保存成 maFile 来管理的。

从代码逻辑看：

程序会把账号保存到运行目录下的 maFiles 文件夹
每个账号通常保存成一个 SteamID.maFile
同目录还会有一个 manifest.json

你可以把两者理解成：

xxx.maFile：真正的账号令牌数据
manifest.json：这个程序的账号清单、索引和加密信息

也就是说，一个 Steam 账号一旦被 SDA 接管，本地就会形成一套以 maFile 为核心的数据结构。

5. 什么叫“把手机令牌转移到桌面端”

这句话很容易被说模糊，最好分开理解。

情况一：在 SDA 里重新绑定令牌

这是项目最直接支持的方式。

流程通常是：

在 SDA 里登录你的 Steam 账号
按项目流程把手机验证器绑定到 SDA
绑定完成后，SDA 在本地生成对应的 maFile

这种情况下，可以理解成：

手机令牌的控制权被切换到了桌面端的 SDA。

情况二：你已经有现成的 maFile，再导入到当前项目

如果你以前在别的 SDA 环境、别的电脑，或者某个能导出 maFile 的环境里已经拿到了令牌文件，那么当前项目可以直接导入这个 maFile。

这种情况下，可以理解成：

不是项目直接读取手机 App，而是把已经导出的令牌文件导入到桌面端。

关键提醒

当前项目从代码上看，核心支持的是：

新建并绑定账号
导入现成的 .maFile

它并不是“直接读取手机 Steam 官方 App 里的令牌数据”的那种原生手机同步工具。

所以更准确的说法应该是：

SDA 通过绑定流程或导入 maFile 的方式，让原本依赖手机令牌的 Steam 账号改为由桌面端管理。

6. SDA账号的完整关系图

可以这样记：

Steam账号
↓
开启 Steam Guard 手机令牌
↓
由 SDA 接管或导入到 SDA
↓
本地生成/保存为 maFile
↓
这个账号就成了大家常说的“SDA账号”

所以，“SDA账号”不是独立账号体系，而是一个 状态称呼：

这个 Steam 账号的手机令牌现在由 SDA 管。

7. 当前项目里账号数据保存在哪里

按项目代码逻辑，账号数据会保存在程序运行目录下的：

maFiles/

里面常见有两类文件：

maFiles/
  manifest.json
  7656119xxxxxxxxxx.maFile
  7656119xxxxxxxxxx.maFile

说明如下：

manifest.json：记录当前程序里有哪些账号、是否加密、加密参数等
*.maFile：每个 Steam 账号对应一个令牌文件

如果程序开启了加密，那么：

manifest.json 里会记录加密相关信息
maFile 内容可能不是明文

8. 导入 maFile 到当前项目是什么意思

导入 maFile 的意思就是：

把已经存在的 Steam 手机令牌数据，注册到当前这个 SDA 程序里继续使用。

导入后，这个项目就能：

读取账号名
刷新登录会话
显示动态码
处理交易确认

当前项目真正识别和接管的对象，是 maFile 这种桌面令牌文件。

9. 加密 maFile 是什么意思

为了防止别人直接拿走你的令牌文件，SDA 支持给本地账号数据加密。

通俗理解就是：

不加密：maFile 像“裸文件”
加密后：maFile 需要密钥才能正常读取

这套加密并不是为了让账号更“无敌安全”，而是为了减少本地文件被直接拿走后的风险。

但要注意，项目原始说明也强调了一点：

把手机令牌放到电脑，本身就会削弱双重验证的意义。

因为如果你的电脑中毒，攻击者可能同时拿到：

Steam 登录状态
maFile
动态码能力
交易确认能力

所以 SDA 更像是“方便用”，不是“更安全”。

10. 如何用最通俗的话解释“SDA账号”

SDA账号不是新注册的账号，它其实就是你的 Steam 账号。
只是这个 Steam 账号的手机令牌不再主要靠手机保存，而是被当前 SDA 项目保存成了 maFile 文件，放在电脑里管理。
这样电脑就能代替手机生成动态码和处理交易确认。
所以大家才会把这种“已经被 SDA 接管的 Steam 账号”叫做 SDA账号。

11. 新手最容易搞混的几个点

1. SDA账号不是另一个平台账号

不是。

它仍然是你的 Steam 账号，只是令牌保存位置变了。

2. maFile 不是普通配置文件

不是。

它是账号令牌核心文件，非常敏感，不能随便发给别人。

3. 有 maFile 不等于可以乱删手机端

迁移前一定先确认：

当前桌面端能正常出码
交易确认能正常打开
你已经备份好 maFile
你保存了 revocation code

4. 丢了 maFile 后果很严重

项目说明里已经明确提醒过：

maFiles 目录要备份
加密密钥要记住
revocation code 要单独保存

否则可能导致你自己把账号锁死。

12. 把手机令牌迁移到桌面端也就是电脑上

所谓“把手机令牌迁移到桌面端”，本质上是把 Steam 账号的手机验证器控制权，交给 Steam Desktop Authenticator 管理。  
在当前项目里，这种管理最终会落到本地的 `maFile` 文件上。  
也就是说，迁移完成后，桌面端会通过 `maFile` 保存令牌数据，并负责生成动态码和处理交易确认。  
因此，大家通常把这种已经完成桌面端令牌接管的 Steam 账号，称为 “SDA账号”。

13. 最后的安全提醒

如果你准备实际使用当前项目，至少要做到这几件事：

备份整个 maFiles 文件夹
备份 manifest.json
保存好加密密钥
单独保存 revocation code
不要把 maFile 发给别人
不要把 SDA 放在不安全的电脑上长期使用

14. 一句话总结

SDA账号，本质上就是“手机令牌已经被当前 SDA 项目接管，并保存成 maFile 的 Steam 账号”。