這裡沒有任何複雜的東西。沒有人被駭。人們被自動完成和通知預覽抓包,所以解法都是機械式的,加起來大約十分鐘。
它實際露餡的八個地方
網址列自動完成。打兩個字母,瀏覽器就推薦那個網站。這是遠遠最常見的洩漏,而且如果該網站被加了書籤,或有儲存的密碼,清除瀏覽紀錄也擋不住。
鎖定畫面通知。來自軟體,或來自你的銀行,通知那筆扣款。預覽會讓房間裡的任何人看到寄件者和第一行內容。
同步的分頁與瀏覽紀錄。Chrome、Safari 和 Firefox 會在同一個帳號的各裝置之間同步。你筆電上開著的分頁,在登入同一個帳號的家人 iPad 上看得到。無痕瀏覽擋不住這一點,因為這個分頁不是無痕的,它在你一般的設定檔上。
儲存的密碼。自動填入的清單,就是你使用的網站清單,任何拿到解鎖裝置的人都讀得到。
下載資料夾。生成的圖片會帶著描述性的檔名落在那裡。
相簿同步。手機上下載的圖片,可能進入會備份到共用家庭相簿的相簿。
應用程式商店購買紀錄。家人共享會把購買紀錄顯示給其他成員。
鍵盤學習。手機鍵盤會學習你打的字,然後在其他軟體,包括通訊軟體裡建議它們。這一項真的讓人意外。
依價值排序的解法
使用獨立的瀏覽器設定檔
價值最高的單一改變,只要兩分鐘。第二個 Chrome 或 Firefox 設定檔,不登入,或登入另一個獨立帳號,就有自己的瀏覽紀錄、自己的自動完成、自己儲存的密碼,以及自己的同步。
這一步就解決了自動完成、同步、儲存的密碼,以及大部分其他問題,而且和無痕瀏覽不同,它保持登入,所以真的可以長期持續。
關閉通知預覽
整個系統一起設定最簡單:iOS 設定 → 通知 → 顯示預覽 → 解鎖時;Android 在通知設定中有對應項目。你的銀行軟體也一併設定,理由請見付款隱私。
不要在共用的設定檔中儲存密碼
把它放在有自己鎖的密碼管理工具裡,而不是在別人也會使用的裝置上,放在瀏覽器的自動填入。
更改下載位置
把圖片下載指向不是預設下載資料夾的地方,並讓它遠離任何會同步的資料夾。
檢查鍵盤學習
在 iOS 上,用「重置鍵盤字典」清除學到的字。在 Android 上,則在鍵盤的個人化設定裡。使用幾週後做一次就值得。
無痕瀏覽不是答案
值得精確說明這一點,因為人們倚賴它,而它只是部分有效。
無痕瀏覽能防止瀏覽紀錄、Cookie 和快取檔案留在該裝置上。它不能防止同步的分頁、儲存的密碼、下載、通知、鍵盤學習,或任何網路層級的東西。它每個工作階段也都會把你登出,對只用瀏覽器的軟體來說,就是不斷重新驗證。
獨立的設定檔做得更多,麻煩更少。
為什麼只用瀏覽器可能是更安全的選擇
Camsoda AI 和 Joi 只在瀏覽器中執行,Secret Desires 則在手機瀏覽器中執行。在共用手機上,這是真正的優勢:沒有圖示、應用程式切換器裡沒有軟體、購買紀錄裡沒有項目。
代價是工作階段的持久性:瀏覽器會清除 Cookie,iOS 也積極清除網站資料,所以預期要經常登入。完整的取捨請見瀏覽器還是應用程式商店。
如果裝置不是你的
公司筆電是完全不同的類別。假設有網路監控,假設受管理裝置的軟體不管有沒有無痕模式都看得到瀏覽內容,也假設資訊部門讀得到。沒有任何瀏覽器設定能改變這一切。
在公司設備上唯一正確的答案是不要用。這不是隱私建議,而是工作上的建議。
誠實的底線
這一切都無法保護你,免於某個拿到你解鎖裝置、又有心查看的人。它保護你的是意外的情況:瞥見鎖定畫面、共用的分頁、自動完成,而這才是實際會發生的事。
再搭配帳號安全裡帳號端的基本功,你就涵蓋了現實的風險。

