个人网络隐私自查清单 2026 - 30 项防护全指南

网络隐私不是装个 App 就能解决的，而是一套分层防护体系：账号、浏览器、移动设备、公共网络、社交工程、DNS、流量分析。本文按国际网络安全最佳实践（NIST、ENISA、CIS Critical Controls）整理 30 项可执行自查项，覆盖个人用户最常见的隐私泄露路径。零基础可照做，合规实用，不涉及任何翻墙、地区规避、节点配置内容。

1. 账号安全：8 项核心自查

1. 启用双重认证（2FA）：所有重要账号（银行、邮箱、Apple ID、Google、微信）必须开启 2FA。优先使用 TOTP App（如 Google Authenticator、Authy）而非短信验证码。Apple ID 还应开启恢复密钥（28 位字符）。
2. 使用密码管理器：1Password、Bitwarden、KeePassXC 任选其一。每个账号独立随机密码（≥16 位，含大小写+数字+符号）。禁止多账号共用密码。
3. 检查邮箱泄露记录：访问 https://haveibeenpwned.com 输入邮箱，查询是否在已知数据泄露事件中被曝光。若被泄露，立即修改相关账号密码。
4. 关闭闲置账号：长期不用的论坛、网站账号全部注销。每个闲置账号都是潜在的泄露入口。
5. 审查第三方授权：定期检查 Google、Apple、微信、QQ 的「已授权应用」列表，撤销不信任的第三方应用授权。
6. 启用账号登录提醒：邮箱、社交、银行账号全部开启「新设备登录提醒」。异常登录立即处理。
7. 设置救援邮箱和手机号：每个重要账号必须绑定本人控制的救援邮箱和手机号。Apple ID 救援邮箱应与主邮箱不同。
8. 不使用共享账号：禁止使用「共享美区 Apple ID」「共享 Netflix 账号」等共享资源。详见 共享账号风险警示。

2. 浏览器隐私：6 项关键设置

1. 启用「请勿跟踪」与反追踪：现代浏览器（Safari、Firefox、Chrome）均内建反追踪功能。Safari「防止跨站追踪」、Firefox「严格模式」、Chrome「第三方 Cookie 拦截」全部启用。
2. 禁用第三方 Cookie：浏览器设置中阻止所有第三方 Cookie。这能阻断大部分广告网络跨站追踪。
3. 定期清除 Cookie 和站点数据：每 1-2 周清除一次，或使用隐私窗口/无痕模式访问敏感网站。
4. 禁用 WebRTC 或限制 IP 泄露：WebRTC 可泄露本地真实 IP。Safari 默认禁用；Firefox 需设置 media.peerconnection.enabled=false；Chrome 可安装 WebRTC Control 扩展。
5. 审查浏览器扩展：仅安装来源可信的扩展。每季度审查一次已安装扩展，移除不用的。扩展可读取所有页面内容，是常见隐私泄露入口。
6. 使用隐私搜索引擎：DuckDuckGo、Startpage、Brave Search 不记录搜索历史。Google 搜索可在账号设置中关闭「搜索记录」。

3. 移动设备防护：5 项必做

iOS 防护

• 「设置」->「隐私与安全性」->「App 隐私报告」查看哪些 App 在后台访问位置、相机、麦克风。
• 「设置」->「隐私与安全性」->「定位服务」逐项审查，不必要的 App 改为「使用期间」或「永不」。
• 「设置」-> Apple ID ->「查找」开启「查找我的 iPhone」，被盗时可远程锁定。
• 开启「iCloud 私人中继」（iCloud+ 订阅用户），隐藏 IP 和 DNS 查询。
• 高威胁用户开启「锁定模式」（Lockdown Mode），关闭多数动态解析功能。

Android 防护

• 「设置」->「隐私」->「权限管理器」逐项审查权限。
• 「设置」->「网络和互联网」->「私人 DNS」设为 cloudflare-dns.com 或 dns.google。
• 启用 Google Play Protect，定期扫描恶意 App。
• 禁用「未知来源安装」除非确有必要，安装后立即关闭。
• 使用 Google Family Link 或 Digital Wellbeing 审查 App 使用时长。

4. 公共 WiFi 与网络层：4 项铁律

1. 公共 WiFi 必开 VPN：咖啡馆、机场、酒店 WiFi 下始终开启 VPN。详见 公共 WiFi 安全指南。
2. 关闭自动连接公共 WiFi：iOS「询问是否加入网络」关闭，Android「自动连接开放网络」关闭。避免设备自动连虚假热点。
3. 家庭 WiFi 改 WPA3：路由器开启 WPA3 加密，禁用 WPS。修改默认管理员密码。访客网络与主网络隔离。
4. 路由器固件保持更新：每季度检查路由器厂商固件更新。老旧不再维护的路由器应及时更换，避免 KRACK、WPS 等已知漏洞。

5. 社交工程防护：3 项警觉

1. 识别钓鱼信息：任何声称「账号异常」「中奖」「包裹被扣」「涉嫌违法」要求点击链接或提供凭证的信息，先通过官方渠道独立核实。不点击邮件/短信中的链接。
2. 拒绝礼品卡支付：任何要求购买 Apple 礼品卡、Steam 卡支付「服务费」「罚款」「解冻资金」的人或机构 100% 是诈骗。详见 礼品卡安全指南。
3. 警惕「杀猪盘」与交友诈骗：陌生网友建立感情后提到「投资」「代购礼品卡」「加密货币」立即拉黑。任何「稳赚不赔」「内部消息」都是诈骗。

6. DNS 与流量分析：2 项加固

启用加密 DNS

传统 DNS 是明文协议，ISP 可看到你访问的所有域名。启用加密 DNS（DoH / DoT）可防止 DNS 查询泄露。

• iOS：「设置」->「Wi-Fi」-> 当前网络「i」->「配置 DNS」->「手动」-> 添加 DoH URL。
• Android：「设置」->「网络和互联网」->「私人 DNS」-> 输入 cloudflare-dns.com 或 dns.google。
• 浏览器：Firefox、Chrome 均支持在设置中启用 DoH。

主流加密 DNS 服务

• Cloudflare：1.1.1.1（DoH: https://cloudflare-dns.com/dns-query）
• Google Public DNS：8.8.8.8（DoH: https://dns.google/dns-query）
• Quad9：9.9.9.9（带恶意域名拦截）
• AdGuard DNS：94.140.14.14（带广告拦截）

防流量分析

ISP 可通过流量大小、时间模式推断用户行为。防护手段：

• 使用 VPN 加密所有流量，ISP 只能看到加密数据流。
• 开启 HTTPS Everywhere（现代浏览器默认）。
• 禁用浏览器 WebGL 指纹、Canvas 指纹（用 Brave 或 Firefox + arkenfox 配置）。

7. 定期自查与事件响应

季度自查清单

• 检查邮箱泄露记录（haveibeenpwned.com）
• 审查所有重要账号的 2FA 状态
• 审查浏览器扩展和已授权应用
• 更新路由器固件和设备系统
• 修改关键账号密码（如有泄露迹象）
• 备份重要数据到加密外置硬盘

疑似泄露事件响应

1. 立即修改密码：泄露账号及共用密码的所有账号全部修改。
2. 启用或重置 2FA：检查 2FA 是否被攻击者关闭或重置。
3. 检查登录会话：登出所有设备的会话，强制重新认证。
4. 检查救援邮箱和手机号：确认未被攻击者修改。
5. 冻结信用报告（如涉及身份证号泄露）：联系征信机构冻结信用查询。
6. 报警并留存证据：截图、保留邮件、聊天记录作为证据。

8. 常见问题 FAQ