P站账号用于登录对应站点并管理个人设置，保护账号的关键是使用独立密码、管好验证与恢复方式，并定期检查已登录设备。无论使用网页端还是客户端，遇到修改密码、开启登录验证或处理陌生登录等情况，都可以按下面的步骤操作；不同站点的菜单名称可能略有差异。
操作前准备：确认恢复方式和使用设备
先确认账号绑定的邮箱或手机号仍能使用，并确保这些恢复渠道本身也设有独立密码和登录验证。准备一台个人、系统与浏览器已更新的设备；如果正在使用公共电脑或借用设备，先不要保存密码，也不要勾选“保持登录”。
同时检查浏览器是否安装了来路不明的扩展或脚本。它们可能读取页面数据或登录状态。操作账号设置时，优先从自己平时使用的站点入口进入，不要通过陌生私信、邮件或弹窗提供的登录按钮跳转。
按顺序加固登录：密码、二次验证与登录设备
- 更换为独立密码。进入个人头像或账户菜单，打开“账户设置”“安全”或“密码”一类选项。设置一条不用于邮箱、社交账号或其他网站的长密码，避免姓名、生日等容易猜到的信息；可以用可信的密码管理器生成并保存。提交后，确认设置页面显示已更新，或使用新密码重新登录成功。
- 开启额外登录验证。在“安全”“登录验证”等设置中查看是否提供身份验证器、通行密钥或其他二次验证方式。按页面提示绑定，并在退出后重新登录一次，确认系统确实要求完成额外验证。若提供备用恢复码，将其保存在安全的离线位置，不要与密码一起发送或存放在公开可访问的文件夹中。
- 检查已登录会话。进入“已登录设备”“活动会话”或类似栏目，逐项查看设备和登录时间。发现不认识的会话时，先退出该会话，再更换账号密码；如果页面提供“退出所有设备”，可在确认恢复邮箱或手机号可用后使用。完成后再次查看列表，确保留下的只有自己正在使用的设备。登录地点可能受网络出口影响，不能单凭地点判断，设备和时间也要一并核对。
隐私与设备风险：识别条件并及时处理
- 密码重复使用：如果其他网站发生泄露，重复密码可能被拿来尝试登录P站账号。为每个账号设置不同密码；发现同一密码曾用于其他服务时，优先更换，并检查相关账号的异常登录。
- 钓鱼页面或假客服：陌生消息要求输入密码、验证码或恢复码时风险较高。不要按消息提供的链接登录，也不要把验证码交给任何人；关闭页面后，从自己确认的入口进入账户设置检查安全通知。
- 公共设备或共享浏览器：使用他人设备后，账号可能因保存密码、未退出或残留会话而被继续访问。结束使用前退出账号并关闭相关浏览器页面；若忘记退出，尽快从个人设备撤销该会话，并更换密码。
- 资料暴露：若站点提供个人资料可见范围、公开活动或通知设置，进入隐私设置逐项检查，只保留实际需要公开的信息。调整后重新查看个人资料或相关设置，确认不希望公开的字段已关闭或隐藏。
发现异常登录后的处理顺序
如果收到无法解释的登录提醒、密码突然失效，或发现陌生会话，先用可信的个人设备更换账号密码，再退出其他设备；随后检查绑定邮箱或手机号是否被改动，并为恢复邮箱加强密码和登录验证。若无法登录，使用站点账户帮助或支持入口启动账号恢复，不要向非官方联系人发送密码、验证码或恢复码。
加固完成的检查标志是：新密码可以正常登录，额外验证（若已启用）能够通过，活跃会话中没有无法解释的设备，恢复联系方式仍由本人控制。任何一项不满足，都应继续处理对应设置，避免只改密码却留下未撤销的登录会话。
