买主机的时候大家会研究散热、研究固态、研究手柄漂移，但很少有人认真设置账号安全。直到某天发现登录不上去、商店里多了一堆没买过的游戏。
这篇文章只讲一件事：把你的 PSN 账号扎紧。流程不长，十分钟够了。
为什么 PSN 账号值得单独处理
因为绑在它身上的东西太多：
- 整个数字游戏库（买了就不跟着人走的资产）
- 云存档，所有进度都在里面
- 奖杯记录，丢了很难补
- 钱包余额与绑定的支付方式
- PS Plus 会员的剩余时长
更麻烦的是「家庭主机」的设置关系。如果账号被人拿走，对方可以在自己主机上把你这台设成非常用主机，你的游戏库会立刻受影响。所以账号安全不是隐私问题，是资产问题。
第一步：开启两步验证
两步验证是当下性价比最高的一道门槛。开了之后，光有密码登不进去，还要一个动态验证码。
在 PS5 上的路径：
- 打开「设置」
- 进入「用户和账户」
- 选择「安全」
- 找到「两步验证」并进入
- 选择一个你在用的手机号接收短信，或者用验证器 App 生成动态码
- 按提示完成验证
网页端同样可以设置：登录 PlayStation 官网，进「账户管理」里的「安全性」栏目，找到两步验证。
短信和验证器 App 怎么选？ 短信的好处是不用装东西，坏处是换号、出国漫游、信号差的时候可能收不到验证码，人会当场卡在登录界面。验证器 App 不依赖短信通道，稳定性更好，推荐优先选它。如果两种都开，那就又多一条退路。
第二步：立刻存好备用代码
这是最多人漏掉的一步。开启两步验证的过程中，系统会生成一组备用代码，用来在收不到验证码时救急。
- 把备用代码截图或者抄下来，存在离线的地方——密码管理器、纸质记录都行。
- 不要存在已经登录 PSN 的那台手机的相册里，那是自相矛盾。
- 不要只在浏览器缓存里放着不管。
换手机、换号码、验证器 App 重装，都会导致原来的动态码失效。这时候备用代码就是唯一的门。
第三步：清理已登录的设备
你可能完全不记得自己这些年用多少设备登过 PSN：老手机、旧电脑、借朋友的机器、网咖的浏览器…… 这些登录态不会自己消失。
做法是登录网页版账户管理，在安全性相关栏目里查看当前登录的设备列表，把不认识的、早就不用的逐条登出。手机上装过 PlayStation App 的，如果已经换机，旧机上的登录也一并清掉。
顺手把这几件事一起做了：
- 换一个没在别处用过的密码。这是关键——如果 PSN 密码和邮箱密码一样，那对方拿到邮箱等于拿到一半 PSN。
- 把登录邮箱也加固。邮箱是找回密码的入口，邮箱被人拿下，两步验证都可能被绕过。
- 检查支付方式。不需要的卡解绑，或者至少把「购买需密码」这类选项打开。
第四步：把家庭主机设置弄明白
「家庭主机」这个概念和账号安全直接相关，很多人一直没搞清。
- 你的账号可以在多台主机上登录，但只能把其中一台设为「常用 PS5」（也就是家庭主机）。
- 在家庭主机上，同一台机器的其他本地账号也能玩你库里的游戏、用你的会员权益。
- 在其他主机上登录你的账号，可以玩你的游戏，但必须保持在线，而且不能共享给这台机器上的其他账号。
所以如果账号被盗，对方最想做的事就是把他的主机设成家庭主机。反过来，你自己也要定期确认一下「常用 PS5」到底是不是你家里那台。
路径大致在「设置 → 用户和账户 → 其他 → 主机共享和离线游玩」，可以看到当前激活状态。查看设备列表同样建议去网页端，信息更全。
账号被盗之后：按顺序做这几件事
发现自己登不上去、邮箱收到奇怪的密码重置邮件，别慌，按顺序来。
- 先救邮箱。所有找回入口都指向邮箱，如果邮箱也被拿下了，先把邮箱密码改掉并开启邮箱自己的两步验证。
- 走密码重置流程。在登录界面选「忘记密码」，用绑定的邮箱接收重置链接。如果邮箱已被改，直接进入下一步。
- 联系官方客服。准备好证明材料：购买记录、订单号、绑定的支付方式后四位、账号创建时间、常用登录地区等。信息越具体，找回越顺。
- 在对话中明确要求「登出所有设备」。改密码之后旧登录态可能还在，要让客服或安全设置里把设备全部踢下线。
- 检查并撤销异常购买。如果是钱包或信用卡被盗刷，第一时间在账户里撤销绑定，并向支付渠道发起争议。
有一点要泼冷水：账号被盗后顺利找回，前提是你记得住足够多的原始信息。所以前面那几步加固，做的其实是「万一」的准备。
几个常见误区
- 「我不买数字游戏，无所谓」——PS Plus 的会员权益、云存档、奖杯都绑账号，而且很多光盘游戏也需要联网验证。
- 「两步验证太麻烦」——它只在新设备上要求验证码，日常在自己主机上登录不需要每次都输。
- 「同一个密码记得住，方便」——这是账号被盗最常见的原因，没有之一。
- 「备用代码以后再说」——真正需要它的那天，通常是登录不进去的那天。
总结
- PS5 路径：设置 → 用户和账户 → 安全 → 两步验证
- 优先选验证器 App，短信通道在换号和漫游时容易掉链子
- 备用代码离线保存，别只存在相册里
- 定期在网页端清理已登录设备
- 密码不要与其他网站重复，邮箱本身也要加固
- 确认「常用 PS5」是你家那台
整套流程十分钟能做完，但它保护的是你几年攒下来的游戏库和存档。如果你现在还没开两步验证，建议看完这篇就去设置——顺手把备用代码存好。