阻止静默数据收集的 9 个浏览器设置

真正咬得住的设置

三项设置干了大部分活。屏蔽第三方 Cookie，就夺走了经典跨站跟踪器的标识符，而现代意义上的网站破损很罕见——登录态住在第一方 Cookie 里，活得很好。严格跟踪保护（Firefox、Edge）会在已知跟踪脚本加载前就干掉它们；在 Chrome 里，诚实的等价做法是屏蔽第三方 Cookie 并保持内置限制开启。第三项是关掉 Chrome 的“改善搜索和浏览体验”——那个把你的访问页面 URL 上传上去“以改进结果”的设置：一个顶着热心名字的遥测。

安静的设置：预加载、Safe Browsing、DNS、同步

接下来 6 个设置都在拿便利换暴露，每一个都值得一个自觉选择而不是默认值。它们谁也不会弄坏互联网，只会缩小你使用时往外渗的东西。其中两个——DNS 和同步——其实是“谁看得见什么”的选择，而不是开关。设一次，就守得住。

关闭网页预加载：投机性抓取会落进你从没打开过的网站的服务器日志
Safe Browsing 用标准保护而不是增强保护：增强会把更多 URL 发给 Google
DNS-over-HTTPS：慎重选择提供商——你发出的每个解析请求它都看得见
同步裁剪到需要的范围，Chrome 里给密码加上同步密码短语
自动填充的卡号和地址从浏览器挪到专用管理器
搜索引擎：一个自觉的选择，因为它看得到你全部的查询流

任何设置都堵不上的两个漏洞

浏览器指纹能熬过任何 Cookie 屏蔽：屏幕、字体、图形和时序细节会组合成一个不需要 Cookie 就跟着你走的标识符——这里的防御是少装冷门扩展、用主流浏览器，而不是再加一个开关。第二个漏是你自己的扩展：一个带着“读取和更改所有数据”权限的购物助手或“免费 VPN”，就能看见你访问的每一页，这比浏览器本身收集的任何东西都严重。每半年清点一次扩展列表、把数量控制在个位数，对浏览隐私的贡献就超过任何设置页面。