Chrome 弹出一句“您的隐私连接不是私密连接”，下面跟着一个灰色按钮“继续前往”，设置很多人想都没想就点了。错误这个动作，隐私恰恰是设置绝大多数隐私设置错误的起点。

我见过一个做外贸的错误朋友，浏览器里装了七个扩展，隐私其中三个是设置“比价助手”和“优惠券查找器”。他从来没点开过这些扩展的错误权限详情。直到某天他发现自己访问竞品网站时，隐私页面底部总出现一模一样的设置推荐插件。查了半天，错误罪魁祸首就是隐私那个“比价助手”——它读取了所有标签页的 URL，包括他登录后台的设置地址。Chrome 的错误扩展权限模型其实很直白：安装时那一长串“读取和更改您在所有网站上的数据”，就是字面意思。只是没人看。

另一个高频雷区是“同步”。登录 Google 账号后，Chrome 默认把密码、历史记录、Cookie、甚至自动填充的信用卡信息全传到云端。方便是真方便，换台电脑秒变老环境。但如果你在公共电脑或公司电脑上登录过，忘了退出，下一个人打开 Chrome 就能看到你的全部浏览轨迹。更隐蔽的是，同步的密码在 Google 账号里是明文可读的——只要对方拿到你的 Google 密码，不需要二次验证就能在 passwords.google.com 上导出所有密码。我自己的做法是：同步只开书签和扩展，密码和历史记录一律关掉。多设备同步密码？用 Bitwarden 或 1Password，别用浏览器自带的。

Cookie 设置是另一个被忽视的角落。Chrome 默认允许所有第三方 Cookie，这意味着你访问 A 网站时，B 广告联盟的 Cookie 也在后台写入。它们不关心你具体看了什么，只关心你“属于哪个人群包”。你搜过一次“登山鞋”，接下来两周所有网页的侧边栏都是登山鞋广告——不是巧合，是第三方 Cookie 在跨站追踪。Chrome 设置里搜“第三方 Cookie”，改成“阻止第三方 Cookie”。副作用是少数网站登录会出问题，但概率很低。我用了两年，只有一次银行页面需要临时放行。

还有“隐私沙盒”和“广告主题”。Chrome 从 115 版本开始默认开启“广告隐私”功能，它会根据你的浏览历史生成兴趣标签，网站可以调用这些标签来投放广告。虽然 Google 说这是“更隐私”的方案，但本质上还是把你分门别类。关掉路径：设置 → 隐私和安全 → 广告隐私 → 关掉“广告主题”“网站建议的广告”“广告衡量”。关完不会影响网页正常显示，只是广告变得没那么“懂你”。

最后说一个反直觉的点：无痕模式并不无痕。它只防止本地记录——不保存历史、Cookie 在关闭窗口后清除。但你的 ISP、公司网络管理员、以及访问的网站本身，照样能看到你在干什么。Google 自己因为在无痕模式下继续追踪用户，2024 年吃了 50 亿美元的和解金。所以别拿无痕模式干“不想被知道”的事，它挡不住真正想看的人。

Chrome 的隐私设置不是一劳永逸的开关，每次大版本更新都可能重置某些选项。我的习惯是：每季度花五分钟翻一遍 chrome://settings/privacy，看看有没有新出现的默认开启项。浏览器是每天用得最多的软件，花这点时间，比事后删浏览记录有用得多。