原来正确方法是：P站（Pixiv）-账号安全怎么做？一看就懂（新手必看）
作为画师或爱好者，Pixiv（P站）账号里经常会保存有原创作品、收藏、订阅信息和付费订阅（如FANBOX）等重要内容。保护好账号，能避免作品被盗、被恶意运营或造成财务损失。下面用新手也能马上上手的步骤，教你把账号安全稳稳地建立起来。
开篇速览：三步走上安全轨道 1) 用独一无二的强密码；2) 开启两步验证（2FA）并保存备用码；3) 检查并断开不认识的第三方授权／登录设备。
- 密码管理（基础但决定性）
- 使用独特密码：不要把Pixiv密码和其他网站（邮箱、社交、支付）相同。账号被攻破往往源于密码复用。
- 长度与复杂度：推荐至少12字符，包含大写、小写、数字和符号，越长越好。
- 使用密码管理器：让密码管理器生成并保存复杂密码，比记忆更安全且更方便。常见保存方式包括软件密码管理器或浏览器内置安全储存（注意设置主密码）。
- 两步验证（2FA）——立起第二道防线
- 开启2FA：在账号设置中找到两步验证/二段階認証并开启。优先选择基于验证器应用（例如Google Authenticator、Authy等）的时间同步码（TOTP），比短信更安全。
- 保存备用码：大多数服务在启用2FA时会提供若干备用/一次性恢复码，把它们保存在离线且安全的位置（纸质笔记、密码管理器的安全笔记）。
- 临时设备注意：在手机更换或丢失前，准备好备用码或取消旧设备上的验证器绑定。
- 关联邮箱与第三方登录
- 绑定并验证邮箱：确保绑定的是常用且安全的邮箱账号，验证完成后可用于找回账号和接收安全通知。
- 审查第三方登录（OAuth）：在设置里查看哪些第三方应用或服务有权限访问你的Pixiv，撤销不认识或不再使用的权限。第三方授权被滥用常导致资料泄露或被替换作品信息。
- 谨慎使用社交账号登录：若通过Twitter/Google/Apple等登录，确认这些外部账号也具备良好安全设置（强密码、2FA）。
- 登录设备与会话管理
- 定期查看已登录设备／登录历史：在账号设置里登出不再使用或可疑的设备/会话。
- 公共设备谨慎登录：在网吧或公共电脑登录后，一定要彻底注销并清除浏览器的自动填写和缓存。
- 浏览器与系统更新：保持浏览器、系统和常用插件为最新版本，减少被利用的安全漏洞。
- 警惕钓鱼与社交工程
- 检查链接来源：不要通过邮件或私信直接点击来路不明的“更新密码”“解绑”“领取奖励”等链接。把链接复制到浏览器并确认域名是pixiv.net或pixiv相关正规域名。
- 识别假邮件：官方邮件通常有正确的发信地址和可核验信息；遇到要求输入密码／验证码的邮件，先在官网直接操作再回应。
- 私信与群组诈骗：不要向陌生人透露登录验证码、一次性备用码或邮箱密码，正规服务不会在私信中索要这些。
- 支付信息与FANBOX等付费服务
- 支付方式安全：如果在Pixiv上保存银行卡或其他支付方式，确保支付账户也开启2FA并与Pixiv不同的密码。
- 审核订阅列表：定期检查FANBOX或订阅服务是否有异常消费，及时取消不明扣款并联系支付平台客服。
- 进阶操作（更高一层保护）
- 使用专用邮箱或别名：为创作平台设专用邮箱，减少和其他账号信息的关联风险。
- 限制个人信息公开：在个人资料页尽量少公开手机号、常住地等敏感信息，减少被针对性攻击的概率。
- 备份作品原件：本地或云端定期备份自己的原始作品，以免账号异常后作品丢失或被篡改。
-
如果账号被盗或出现异常，第一时间这样做 1) 立刻修改Pixiv密码（若无法登录，尝试通过绑定邮箱或备用码恢复）。 2) 修改绑定的邮箱、社交登录和支付账户密码，并开启这些账户的2FA。 3) 在账户设置里强制退出所有设备／撤销第三方授权。 4) 联系Pixiv官方客服（提交被盗证据，如注册时使用的邮箱、作品证明等），并向支付服务提供方报告可疑扣款。 5) 对常用设备做全面安全检查（杀毒、查看浏览器扩展、重置系统密码），以排除木马或键盘记录器。
-
常见骗局示例（识别要点）
- “官方客服要求密码/验证码” —— 官方不会直接索要验证码或密码；遇到这种请求即为诈骗。
- 伪造奖品或补偿链接 —— 钓鱼页面通常域名异常、页面拼写错误或要求下载东西。
- 假授权应用要求过多权限 —— 审查请求权限是否与功能匹配，权限过多多半可疑。
最后给你一张新人可直接应用的安全清单（复制保存）
- 更换为唯一强密码（≥12字符）；启用密码管理器。
- 绑定并验证常用邮箱；开启Pixiv两步验证并保存备用码。
- 查看并撤销不明第三方授权；登出所有不熟悉的设备。
- 关闭敏感信息公开；定期备份作品。
- 对于可疑邮件/私信不点击链接、不泄露验证码。
- 若账号异常，先修改密码、撤销授权、联系官方并检查设备安全。