浏览器里点一下“退出登录”，网页不代表你真的何清户登走了。去年我帮朋友处理一台二手笔记本，除用原主人说“都清干净了”，录痕结果我打开Chrome，网页地址栏刚输入一个“b”，何清户登下拉框直接弹出一串银行和邮箱的除用登录页。他忘了清自动填充。录痕

登录痕迹这事，网页得拆开看。何清户登它至少藏在四个地方：Cookie、除用本地存储、录痕浏览器缓存、网页还有自动填充和密码管理器。何清户登每个地方的除用清除方式不一样，漏掉一个，下一个人照样能拼出你昨天干了什么。

Cookie不是唯一的老鼠洞

Cookie最常见。网站把一段加密字符串塞进你硬盘，下次你访问，它读出来就知道“哦，是老王”。清除Cookie很简单，Chrome里按 Ctrl+Shift+Delete，选“Cookie及其他网站数据”，时间范围选“时间不限”，点删除。但很多人只删Cookie，忘了旁边的“缓存的图片和文件”。缓存里可能存着你登录后的页面快照，虽然不含密码，但能暴露你访问过哪些内部页面。

更隐蔽的是LocalStorage和SessionStorage。HTML5时代，很多单页应用把token直接存在这里。你删了Cookie，它还在。开发者工具里，Application面板左侧能看到这两项。手动右键清除，或者写一行 localStorage.clear() 在Console里执行。普通用户不会这么干，所以浏览器设置里的“清除浏览数据”要勾上“Cookie及其他网站数据”——现代浏览器会连带清掉LocalStorage，但老版本不一定。

自动填充是重灾区

我见过最离谱的案例：一个人在公司共用电脑上登录了个人Gmail，退出时清了Cookie，但Chrome的自动填充里还留着邮箱地址。下一个同事在登录框点一下，下拉列表直接显示他的完整邮箱。密码字段虽然显示为黑点，但点“显示密码”再验一次Windows账户，密码就出来了。

清除自动填充的入口藏得深。Chrome地址栏输入 chrome://settings/autofill，分别点“密码”“支付方式”“地址”。密码那一栏，逐个删除或者关掉“自动登录”。地址和支付方式也建议清掉，尤其是共用设备。Firefox在 about:logins 里管理，Edge在 edge://settings/passwords。

别忽略浏览器之外的痕迹

有人用“无痕模式”就觉得万事大吉。无痕模式确实不写本地Cookie和历史记录，但你的网络运营商、公司网关、学校防火墙照样能看到你访问了哪些域名。而且无痕模式下下载的文件、添加的书签会保留。去年一个案例，某员工用无痕模式登录竞品邮箱，IT部门从防火墙日志里查到了TLS握手时的SNI字段，直接定位到具体服务。

如果是在公共电脑上，最彻底的办法是：用完直接重启，很多网吧和图书馆的机器装了还原卡，重启后C盘恢复原状。没有还原卡的话，手动清完上述所有项，再关掉“继续上次浏览”之类的会话恢复功能。Chrome设置里搜“启动时”，选“打开新标签页”，别选“继续浏览上次打开的网页”。

最后说个反直觉的：清除痕迹不等于隐身。你登录过，服务器端就有日志。IP、时间戳、User-Agent，这些不在你硬盘上，你删不掉。所以真正敏感的操作，别用别人的电脑，也别用公司配发的设备。自己的机器，定期清，但别指望清完就没人知道你来过。