原来正确方法是｜p站网页版——浏览器怎么设置？别把账号交出去（实测有效）
很多人在用 p 站网页版时，习惯直接在浏览器里保存密码、勾选“保持登录”或随手在公共电脑上登录。结果一个不小心账号就被别人拿走，甚至出现异地登录、投稿被篡改等问题。下面给出一套实测有效的浏览器+账号安全设置方法，按步骤做，能大幅降低账号被盗或意外泄露的风险。
开始前的准备工作（做这些省心省力）
- 先在手机或电脑上登录 p 站，进入账号设置页面，确认注册邮箱可用且能接收邮件（用于找回）。
- 在账号设置里开启两步验证（2FA）——优先选择基于认证器的 2FA（Google Authenticator、Authy 等），比短信更安全。
- 如果担心当前密码可能泄露，先改一个复杂且唯一的新密码，再开始下面的浏览器设置。
浏览器通用安全策略（适用于 Chrome / Firefox / Edge / Safari）
- 关闭浏览器的“自动填充密码/自动登录”功能；保存密码应交给可信的独立密码管理器（Bitwarden、1Password 等）。
- 阻止第三方 Cookie，开启“仅使用 HTTPS”或“始终使用安全连接”。
- 安装广告与脚本拦截器（uBlock Origin）、反追踪扩展（Privacy Badger）以减少恶意广告与追踪代码。
- 给 p 站单独使用一个浏览器配置或新用户资料（Profile），避免和社交账号、工作账号混合会话。
- 公共设备只用隐身/私密窗口（浏览器关闭后会清空会话），绝不保存密码或选择“记住我”。
针对主流浏览器的具体设置（一步步来）
Chrome / Edge（Chromium 内核）
- 关闭保存/自动登录： 设置 > 自动填充 > 密码，关闭“提供保存密码”和“自动登录”。
- 阻止第三方 Cookie： 设置 > 隐私与安全 > Cookie 和其他网站数据 > 阻止第三方 Cookie。
- 启用始终使用安全连接： 设置 > 隐私与安全 > 安全 > 打开“始终使用安全连接（HTTPS 优先）”。
- 弹窗与重定向： 设置 > 隐私与安全 > 网站设置 > 弹出窗口和重定向 > 阻止。
- 扩展推荐：uBlock Origin、Privacy Badger、HTTPS Everywhere（或 chrome 的始终使用安全连接已包含）。
Firefox
- 关闭保存密码： 设置（偏好）> 隐私与安全 > 登录与密码 > 取消“询问是否保存登录信息”并关闭“自动登录”。
- 启用增强跟踪保护： 隐私与安全 > 增强跟踪保护 > 选择“Strict（严格）”或自定义阻止第三方追踪器。
- 使用容器标签分离会话： 安装并使用 Multi-Account Containers，为 p 站新建独立容器，做到网站会话隔离。
- 设置主密码（Primary Password）来保护本地保存的登录信息（如果你依然用浏览器保存密码）。
Safari（macOS / iOS）
- 关闭自动填充密码： Safari > 偏好设置 > 自动填充，取消“用户名与密码”或在 iPhone 的设置 > 密码中管理。
- 隐私设置： Safari > 偏好设置 > 隐私 > 勾选“阻止跨站点追踪”。
- 弹窗与网站权限： Safari > 偏好设置 > 网站，逐项管理相机、麦克风、弹窗权限。
扩展与工具：哪些装得上、哪些别用
- 强烈推荐：uBlock Origin（拦广告/恶意脚本）、Privacy Badger（反追踪）、密码管理器（1Password/Bitwarden）。
- 可选但谨慎：NoScript 或 ScriptSafe（控制脚本会更安全，但可能导致站点无法正常使用）。
- 不推荐：来源不明的“自动登录”、“帐号管理”扩展，它们可能偷偷窃取凭证。
账号层面的保护（在 p 站里要做的事）
- 开启两步验证（优先认证器 App），并保存好备用码（别放在浏览器书签）。
- 不要把同一密码用在多个网站；如果用重复密码，一旦一个站点泄露，后果会被连锁蔓延。
- 检查并撤销已授权的第三方应用（账号设置 → 应用授权），把不认识或不常用的都撤掉。
- 定期检查登录历史与设备管理（如果 p 站有“登录历史”或“设备管理”功能，发现异常立即登出并改密）。
- 遇到可疑邮件或私信，不点链接，直接在浏览器手动输入 p 站地址登录核对通知。
常见陷阱与防骗小贴士
- 钓鱼页面：钓鱼域名常通过相似拼写或子域名伪装，登录前确认域名是 https://www.pixiv.net（或你确认的官方域名）。
- 假邮件：带有“马上处理/账户被限制”类紧急要求的邮件多是钓鱼。遇到这类邮件，先不点链接，直接去官网核查。
- 公用 Wi‑Fi：不要在不受信任的网络上登录账户；必须登录时，使用已知可信的 VPN 做额外保护。
- 分享密码／授权：任何让你“临时用我的账号”以完成某操作的要求，先用别的方式（比如让对方用昵称投稿的协作流程），绝不把密码给别人。
快速上线检查清单（两分钟自测）
- 浏览器：自动填充密码/自动登录已关
- Cookie：阻止第三方 Cookie 或对 p 站做例外管理
- 2FA：开启并使用认证器 App
- 密码：与其他站点不同且足够复杂
- 公共设备：使用隐身窗口并登出、删除会话
- 扩展：已安装 uBlock Origin，未安装来历不明的扩展
结语 不要把账号当成“能随手分享的小东西”。正确的浏览器设置搭配账户安全习惯，能把大多数账号被盗风险挡掉。按上面清单一步步检查和调整，实体效果是真的：登录异常明显减少，账号被他人控制的几率大幅降低。需要我把上面的设置做成一页图文步骤（逐项截图+注释）发给你吗？这样放在 Google 网站上，读者照着改更方便。