如何防止私密电子日记出现在共享设备上
如果您使用共享电脑,隐私保护不仅仅取决于您的日记应用是否已登录。还需要检查当前使用的是谁的操作系统账户、打开的是哪个浏览器会话、日记应用是否仍处于已验证状态,以及预览、通知、下载和导出内容中会显示什么。在写下任何私密内容之前,进行一次无害条目测试可以向您展示其他人可能会看到什么。本指南重点关注设备上的可见性,不涉及常规的云端账户设置。
从设备账户开始
独立的操作系统用户账户让每个人都拥有自己的登录名和设置。在 Mac 上,Apple 表示每位用户都可以个性化设置和选项而不影响其他用户,且访客用户无法访问其他用户的文件或设置。请参阅 [Apple 用户与群组指南](https://support.apple.com/en-au/guide/mac-help/mtusr001/mac)。这比打开不同的浏览器窗口提供了更宽广的隔离边界,但前提是电脑已配置为使用独立账户,且其他人无法登录您的账户。
如果可以,请使用您自己的标准用户账户,并在离开时锁定屏幕。不要共享密码,并避免让您的账户保持登录状态留给下一个人使用。如果您无法控制该设备或无法创建独立账户,请将保存在其上或显示在其上的任何内容视为可能对设备所有者或管理员可见。独立账户可以减少无意间的交叉访问;但这并不保证每个文件、通知或系统级记录都绝对无法被其他人访问。
选择正确的浏览器会话
浏览器个人资料(Profile)和无痕浏览会话解决的是不同的问题。独立的浏览器个人资料是一个持久空间,通常拥有自己的历史记录、书签和已登录网站。它可以帮助区分日常浏览,但这与独立的设备账户不同。任何能够打开该个人资料的人都可能看到其中的内容。
Chrome 访客模式专为在共享或公共电脑上临时浏览而设计。Google 表示,退出访客模式后,浏览活动将从电脑中删除,且访客模式不允许您查看或更改其他 Chrome 个人资料的信息。Google 同时提醒,设备所有者可能仍可访问活动和位置等数据,且网站、网络运营商和互联网提供商可能仍可监控活动。请参阅 [Google Chrome 访客模式指南](https://support.google.com/chrome/answer/6130773?hl=en-GB)。根据该指南,访客模式并非在所有 Chrome 环境中都可用,例如 Chromebook。
无痕模式是 Chrome 中独立的临时浏览会话,并非独立的操作系统用户。Google 表示,在关闭所有无痕窗口后,Chrome 不会保留网站数据或访问过的网站记录,但书签和下载的文件仍会保留在设备上。管理网络的网站和组织可能仍可监控活动。请参阅 [Google Chrome 无痕模式指南](https://support.google.com/chrome/answer/95464/browse-in-private-computer?hl=en-GB)。其他浏览器有其自身的私密会话行为,因此请查看您实际使用的浏览器的帮助文档。
无论是访客模式还是无痕模式,都无法保护仍显示在日记应用中、已下载的文件中或通知中的条目。私密浏览仅限制在本地存储的部分浏览器历史记录。它不会使设备本身变得私密,不会抹去所有痕迹,也无法阻止能够看到屏幕的人阅读当前打开的内容。
检查日记应用的登录与显示状态
登录日记网站或应用是独立于登录浏览器的步骤。访客模式或无痕会话可能不会自动登录网站,但如果您输入了凭据,该网站在会话保持打开状态期间仍可显示已登录的日记。在输入内容之前,请检查该应用是否已处于登录状态,以及它是否提供了明确的退出登录或锁定选项。如果其他人也使用同一个设备账户,切勿以为关闭标签页就会自动退出应用。
留意日记在未被打开时可能显露出来的途径:浏览器标签页中的标题、最近项目列表、桌面或手机通知、锁屏预览、任务切换器缩略图或未关闭的应用窗口。显示选项因操作系统和应用而异。在适用的情况下,关闭敏感预览或将通知设置为仅提示有新通知到达。然后,在离开时锁定屏幕。这些步骤可以减少被意外窥视的风险,但无法删除已保存在其他位置的内容。
将导出和下载内容视为普通文件
日记导出文件、打印件或下载的备份在私密浏览会话结束后仍可能保留在“下载”文件夹中。它还可能出现在文件选择器的最近列表中,或被复制到其他位置。Google 明确指出,在 Chrome 无痕模式下下载的文件在退出后仍会保留在设备上。如果您在共享设备上创建了文件,请确定其存储位置、谁可以访问该位置以及您何时将其删除。清空某个文件夹或回收站可能无法彻底删除保存在其他地方的副本,因此除非必要,否则请避免创建导出文件。
一条有用的法则是追踪应用之外的内容:如果您复制、下载、打印或共享了一个条目,关闭日记应用并不能撤销这些操作。在导出之前,请考虑是否有必要保留本地副本。导出后,请检查实际的保存位置和所有最近文件列表,而不是想当然地认为浏览器已将其清理干净。
使用无害条目运行可逆测试
在共享设备上记录真实条目之前,请先测试从开启会话到离开会话的整个流程。使用虚构的一句话,例如“日记检查示例——请删除”。切勿包含个人详细信息、账户名称或任何您介意被其他用户看到的内容。
从您预计要使用的设备账户开始。注意屏幕是否已登录了他人的账户或日记应用。
打开您计划使用的浏览器会话:独立个人资料、访客模式或无痕模式。确认当前是哪种模式;不要仅凭窗口的外观来判断。
打开日记应用或网站并添加这行无害的内容。观察标签页标题、应用窗口、最近项目、任务切换器以及出现的任何通知或预览。
按照日记应用的控制选项将其关闭或退出登录。如果使用的是访客或无痕模式,请关闭每一个访客或无痕窗口;Google 指出,Chrome 无痕模式会跨多个窗口持续有效,直到所有窗口全部关闭。
检查浏览器的普通历史记录、下载文件夹、最近文件和可见通知中是否存在该测试样本。如果您有权限,可以在其他家庭成员可能会使用的设备账户中重新打开该应用,查看测试样本在那里是否可见。
从日记中删除该测试样本,并删除您刻意创建的所有文件。确认它已从您检查过的所有位置消失。
这项测试是一次针对该设备和应用在您当前场景下暴露内容的实操检查。它无法保证没有内容被记录在别处、管理员无法访问数据,也无法保证软件更新后行为依然保持一致。如果您发现了意外的副本或登录状态,请在输入私密文字之前停下来,换用您更了解的设备或账户配置方案。
规范地结束会话
完成后,如果应用提供了相应选项,请关闭日记并退出登录。关闭每一个私密浏览窗口(而不仅仅是关闭标签页),并通过浏览器的退出控制选项退出访客模式。删除您创建的所有测试或导出文件,检查是否有可见的通知,并锁定设备或退出您的操作系统账户。如果您使用的是共享浏览器个人资料,请检查日记是否仍处于登录状态。
在可用时,将设备账户作为主要的隔离手段;将浏览器模式视为对浏览历史记录的额外限制。应用登录状态、屏幕预览和保存的文件都需要各自单独检查。进行一次无害测试有助于揭示常见的可见路径,同时保持理性的预期:浏览器的隐私功能仅能减少设备上的特定痕迹,但无法保证私密日记绝不会被有权限访问该设备的人看到。
