收藏级教程：P站（Pixiv）账号安全怎么做？立刻能用
为什么要在意 你的 Pixiv 账号不仅是收藏、投稿和交流的工具，还是收入（稿费、Fanbox 等）、私人消息、支付信息和个人资料的集合体。一旦被盗，损失可能涉及作品版权、粉丝信任、金钱与隐私。下面的步骤从“马上能做”到“进阶防护”帮你把风险降到最低。
立即可做的清单（5分钟内完成）
- 更改密码
- 设置一个独一无二、长度至少 12 个字符的密码（推荐 16+）。可以用短语 + 符号 + 数字，例如：MoonTea!2026!road
- 绝不在别的网站复用同一密码。
- 启用双因素认证（2FA）
- 打开 Pixiv 的个人设置或安全设置，启用 2FA。优先使用基于时间的一次性密码（TOTP）应用：Authy、Google Authenticator、Microsoft Authenticator 等。
- 如果平台提供备份码，立即下载或抄写到离线安全处（纸质保存在保险箱或信封里）。
- 确认邮箱与手机号
- 确保账号绑定的邮箱可用且安全（该邮箱本身应开启 2FA）。
- 如支持，绑定手机号以便找回或接收登录通知。
- 注销其他设备与会话
- 在账号设置中查看并注销所有不认识或不常用的设备会话，尤其是在公共电脑或陌生设备上登录过的会话。
核心防护（接下来几小时内完成）
- 使用密码管理器
- 推荐：Bitwarden、1Password、KeePassXC 等。它们能生成并保存高强度密码，避免记忆负担。
- 如果使用浏览器保存密码，建议转移到独立密码管理器并关闭浏览器自动填充。
- 保护邮箱
- 邮箱通常是账号恢复的关键，把邮箱当作“根账号”来保护：开启 2FA、设置强密码、清理不认识的转发规则。
- 检查第三方授权
- 在 Pixiv 设置里查看并撤销不认识或不再使用的第三方应用授权（例如一些登录插件、素材网站的跨站授权等）。
- 支付信息管理
- 审查 Pixiv 的付费订阅、绑定的支付方式。若平台允许，尽量不要保存长期有效的支付卡，优先使用临时卡或第三方支付（如提供的安全选项）。
防钓鱼与社交工程（必须知道）
- 官方域名通常以 “pixiv.net” 为主；收到自称 Pixiv 的邮件或私信时，务必检查发件人域名、链接的目标地址（将鼠标悬停查看实际 URL）。
- 不要通过邮件或私信输入登录信息；不要轻易点击不明缩短链接或附件。
- 常见骗局包括假“账户异常”通知、伪造的客服邮件、诱导安装恶意插件的“效率工具”或“批量下载器”。
设备与网络防护（稳固基础）
- 设备保持系统与浏览器最新补丁，常更新常用应用。
- 在公共 Wi‑Fi 下避免登录敏感账号；必须使用时启用可信 VPN。
- 安装并定期运行防病毒/反恶意软件扫描，注意最近安装的扩展与软件来源。
进阶安全（可选，但强烈推荐）
- 使用硬件安全密钥（FIDO2 / YubiKey）如果 Pixiv 或你常用的工具支持的话，这是最强的 2FA 形式。
- 若你是职业画师或有商业往来，考虑为作品加水印、保留低分辨率样本用于展示，或使用带许可管理的交易渠道。
- 定期导出并备份账号重要数据（粉丝名单、作品列表、评论内容等），以备不时之需。
如果账号被盗，按这个顺序处理
- 先改邮箱密码与 Pixiv 密码（若能访问的话），并立即启用 2FA。
- 注销全部会话、撤销第三方授权、删除或更换支付信息。
- 联系 Pixiv 官方支持（通过网站的帮助/お問い合わせ 页面提交申诉），提供必要的证据：注册邮箱、最后一次能正常登录的时间、付费记录的凭证等。
- 把邮箱安全恢复工作做好（邮箱若被控制，必须先夺回邮箱控制权）。
- 向银行/支付渠道报告异常交易（如有损失），并保留证据以便申诉。
常见问题与实用技巧
- 密码太难记？用三到四个无关联单词拼成短语，中间加数字与符号：Blue-Harbor-7!Saturn
- 手机丢了怎么办？使用备用的 2FA 恢复方法或备份码，先登录并移除丢失设备的认证；若无备份码，联系 Pixiv 支持并提供身份验证信息。
- 想把公开作品隐藏？在作品上传或编辑页面调整公开/非公开、仅粉丝可见等设置，并检查个人资料的隐私选项。
简短的最终检查表（发布前/旅行前/定期）
- 密码唯一且强度高
- 2FA 已启用且备份码已保存
- 邮箱安全（独立密码 + 2FA）
- 注销不必要设备、撤销可疑授权
- 支付信息审查并清理
- 学会识别钓鱼与可疑链接
