账号与登录信息的安全边界

壁纸站账号看着不值钱，但账号背后连着你的收藏体系、浏览偏好与 API 密钥。官方在 FAQ 里专门写过安全警告，这里把边界一次说清。

三条铁律

1. 密码只进官方登录页：任何 App、工具、群文件里的「登录框」都不要输账号密码。官方没有出过任何 App——所有带登录框的「壁纸 App」都是冒牌的，这是官方 FAQ 的原话级别警告。
2. 第三方工具只给 API 密钥：密钥是官方设计的授权通道，能读设置、收藏与内容级别；密码则能改一切。给密钥是授权，给密码是交家——见 在账号设置里生成与重置 API 密钥。
3. 怀疑泄露就重置密钥：账号设置里重新生成，旧密钥立即作废，所有接了它的工具一起失效——换上新密钥即恢复。重置零成本，别犹豫。

冒牌应用长什么样

• 要求输入站内账号密码才能用的。
• 声称「官方授权」「官方出品」的（官方从未授权任何 App）。
• 要求填支付信息或频繁弹广告的（官方站无广告，官方系产品也没有付费墙）。

正确的手机方案：浏览器访问网页端，或用走公开接口 + API 密钥的第三方客户端（如 核对客户端身份 所述的那一个）。

邮箱安全也属于账号安全

注册邮箱是找回密码的唯一通道：邮箱丢了账号就找不回。给注册邮箱开二次验证，比重置十次密钥都值。

接下来去哪

• 为什么没有官方 App 的完整背景：看 搜到的手机应用为什么都不是官方出品。
• 工具接密钥后的报错：看 提示未授权：哪些图和操作会被拦。