浏览不良信息一定会有记录吗?

账号和手机号彻底分开

这是最基础、也是最容易被忽视的一个问题。很多人图省事，直接用国内手机号注册Google账号、苹果ID，甚至连VPN账号也这么注册。但手机号本身就是你真实身份的一部分，一旦某个账号出问题，顺着这个号码往上一查，基本上就全露了。

正确的做法是国外账号用国外的手机号或邮箱注册。现在有很多提供临时号码接收验证码的服务，价格便宜，用来注册账号非常方便。国内手机号只处理国内的事，国外账号和国内号码之间不要有任何关联。注册VPN服务同理，用国外邮箱，别用163、QQ这类。

设备隔离，能做就做

如果你平时需要频繁访问国外的服务，设备隔离是很值得投入的一件事。最理想的状态是两台手机：一台处理国内的日常事务，另一台专门用来访问国外服务，账号、联系人、文件完全不交叉，两台机器之间没有任何关联。

做不到双机的话，三星的安全文件夹是个很实用的替代方案。它可以在手机内部创建一个完全隔离的空间，里面的应用和数据跟外面互相看不见，相当于在一台机器上模拟了两台手机的效果。

还有一个细节：用来上外网的设备，最好不要插国内SIM卡，只走WiFi。手机卡本身就是身份标识，能不用就不用。

浏览器和软件的选择

Edge和IE在隐私保护上一直是垫底的水平，换掉。Firefox和Chrome相对安全一些，或者用一些开源浏览器。

访问国外网站的时候养成几个习惯：开无痕模式，这样浏览记录不会保存在本地；装一个广告拦截插件，比如uBlock Origin，它除了拦广告，还能顺带挡掉很多追踪脚本；尽量用软件的国际版，国内定制版很多都带数据上报功能，有些甚至是默认开启的。

输入法是另一个容易被忽视的地方。国内主流输入法基本上都有云联想功能，你打过的字很可能会被上传到服务器。如果你在意这一点，换成Google输入法或者开源键盘，从源头上断掉这个风险。

更重要的一点是，国内身份和国外身份要彻底切割。你在国内平台上用的名字、头像、说话方式，和你在国外平台上的账号之间，不要有任何可以被人对上的东西。听起来有点夸张，但一旦两个身份被人关联起来，之前做的所有隔离就全白费了。

密码管理

所有账号用同一个密码是非常危险的习惯，但现实里大多数人都在这么做。只要有一个平台数据泄露，攻击者拿着你的邮箱和密码去其他平台一试，基本上都能进去。

解决方案是用密码管理器，Bitwarden是开源免费的，1Password付费但体验好，用哪个都行。它帮你给每个账号生成不同的复杂密码，你只需要记住一个主密码。锁屏密码也要定期换，别用好几年都不动。

免费VPN基本上可以直接排除，大多数免费服务的盈利方式就是卖用户数据，用了跟没用差不多。选收费的、总部在隐私保护法律完善的国家的服务，比如注册在瑞士或巴拿马的服务商，当地的法律对数据保护要求比较严格，服务商配合提供用户数据的门槛相对高一些。

如果真出了问题

苹果设备的话，先卸载相关应用，切换到备用Apple ID，然后在设置里开启“高级数据保护”。这个功能打开之后，iCloud里的数据会有更强的端对端加密，连苹果自己也没法访问。

安卓设备的话，如果用了安全文件夹，直接清空。情况严重的话格式化设备，格式化之前可以往里面多写几次数据，覆盖掉原有内容，降低被恢复的可能性。