VPN 真的能匿名嗎?隱私、匿名、安全的差別
VPN 不會讓你完全匿名。它能替經過 VPN 的連線換掉網站看到的公開 IP,但登入帳號、Cookie 和裝置指紋仍可能讓網站認出你。隱私是在管誰能看到什麼,匿名是在減少行為與身分的連結,安全則是在防止資料或帳號遭到未經允許的存取。
換了 IP,購物車為什麼還在?
你人在台北,開啟 VPN 後再回到網購網站,先前放進購物車的商品沒有消失。原因通常不是 VPN 沒有連上,而是網站靠帳號或 Cookie 記住購物車。你換了連線出口,卻還在用同一個顧客身分。
Cookie 是網站留在瀏覽器裡的小段資料,可以維持登入或記住偏好。清掉 Cookie 能移除部分辨識依據,但不會刪掉商家先前保存的訂單。再次登入,網站又能把新活動連回原本帳號。
裝置指紋則是另一條線索。網站可綜合瀏覽器、螢幕和其他特徵來辨識裝置,不一定只靠 Cookie。MDN 對指紋辨識的說明解釋了這種組合方式。單獨換 IP 或清除 Cookie,都不能保證網站從此認不出你。
先分清楚你想要哪一種保護
| 目標 | 要問的問題 | 常見例子 |
|---|---|---|
| 隱私 | 哪些人能知道我的哪些資料? | 減少接入網路對連線目的地的觀察 |
| 匿名 | 這個行為能不能連回我? | 不用可辨識自己的帳號閱讀內容 |
| 安全 | 別人能不能偷用帳號或改動資料? | 使用不同密碼並啟用強驗證 |
網銀知道你是誰,是服務成立的條件。即使它不匿名,帳號仍可以受到良好保護。反過來,一篇沒署名的公開貼文,也可能透露你的工作地點或生活習慣。沒有名字不代表沒有線索。
VPN 主要改變網路途中能看見的資訊。EFF 的 VPN 指南也把隱藏 IP 與匿名分開討論。若要看連線本身的保護範圍,可以接著讀哪些資料在 VPN 保護範圍內。
信任的對象也會改變。VPN 業者處理你的連線,並可能保存帳號、付款或連線紀錄。要查隱私政策寫了哪些資料、留多久;連線加密不代表完全沒有可辨識的紀錄。正確使用 HTTPS,仍是保護內容的一層。
共用平板上的 LINE 與購物帳號,VPN 管不到
家裡共用一台平板,開了 VPN 後,家人還是能打開已登入的購物帳號。若 LINE 通知會在鎖定畫面顯示內容,換 IP 也不會把通知藏起來。這是裝置與帳號的問題。
私人的帳號盡量放在自己能鎖住的裝置。共用裝置用完要登出,不要讓它保存敏感登入資料。通知是否顯示內容,也要依自己的隱私需求調整。這些動作處理的是「拿到裝置的人能看到什麼」。
在公司電腦上使用私人 VPN,也不會移除公司的管理軟體或工作帳號紀錄。公司能看到什麼,要看裝置設定與使用規範,不能用 IP 改變來判斷。
無痕模式與 IP 測試,各自只能回答一部分
無痕模式主要減少瀏覽器保留的本機紀錄。它不是讓網站忘記你的按鈕。你在無痕視窗登入常用帳號,網站仍然知道你正在用哪個帳號。Mozilla 的無痕視窗說明也明確區分本機隱私與網路匿名。
IP 查詢頁顯示 VPN 的 IP,只能證明當時開啟那個頁面的連線出口。它沒有檢查每個 App,也沒有檢查 Cookie、照片或收件地址。DNS 測試能協助查連線設定,卻不能替你算出「匿名程度」。
此外,App 若獲准讀取位置資訊,換 IP 不會自動撤銷權限。Google 的 Android 位置設定說明可用來核對權限。導航時需要定位,閱讀內容時未必需要;應按用途決定。
把日常隱私做得更好,不必假裝完全消失
先寫下你想避開誰的觀察:是網路業者、廣告追蹤,還是會拿到共用裝置的家人?不同對象需要不同做法。
要減少接入網路看見連線目的地,可評估可信任的 VPN。要少被網站追蹤,就檢查瀏覽器隱私設定,少提供不必要的個人資料。要防帳號被偷用,則需要更新軟體、不同密碼與強驗證。這些保護可以一起做,但不互相替代。
若你的重點是讓閱讀活動難以連回身分,Tor Browser 的設計與一般 VPN 不同。然而Tor 官方的身分管理說明提醒,登入自己的帳號仍會向網站表明身分。工具差異可參考VPN、Proxy 與 Tor 的比較。
VPN 連上,是一項連線狀態;網站能否認出你,是另一個問題。用具體目標檢查自己的設定,比追求一個「完全匿名」標籤更有用。