隐私浏览器怎么选：保护模型、取舍与适用场景

不存在适合所有人的“最佳隐私浏览器”。强调网络匿名和指纹标准化的浏览器，与强调拦截已知跟踪器并保持网站兼容性的通用浏览器，会作出不同的性能与兼容性取舍。

本文比较有官方文档支持的保护模型，不是独立安全审计，也不会给出下个版本发布后就可能过时的等级评分。

先明确要降低哪一种风险

可以先回答以下问题：

1. 跨站跟踪： 第三方 Cookie、已知跟踪脚本和站点之间可关联的存储。
2. 浏览器指纹： 渲染、语言、屏幕、平台和其他公开值的组合。
3. 网络观察： 目标网站是否看到普通公网地址，流量是否经过匿名网络。
4. 本地隐私： 历史、下载、保存会话，以及同一设备上的其他人能查看什么。
5. 定向入侵： 恶意扩展、有漏洞的软件、账户被盗或操作系统被入侵。

一个浏览器开关不能同时解决全部五项。隐私浏览模式主要改变本地会话状态，不能被当作万能匿名保证。

官方文档中的保护模型

Tor Browser：匿名网络与标准化

Tor Browser 面向比普通隐私标签页更强的匿名威胁模型。Tor Project 指纹防护文档说明了 Letterboxing、User Agent 标准化、字体限制等用于减少用户差异的措施。

相同设计也解释了为什么过度自定义可能适得其反。增加扩展或修改异常底层设置，可能让用户落入更小的分组，而不是融入默认 Tor Browser 用户群。Tor 安全等级文档也明确提醒，更强等级会禁用 Web 功能并可能破坏网站。

Brave：拦截、分区与随机化

Brave 的隐私功能说明描述了 Shields、跨站跟踪防护和指纹防护。Brave 还记录了 Farbling：修改部分 API 输出，使跨站指纹关联更不可靠。

Brave 在 2024 年移除了单独的严格指纹防护模式，把工作集中到标准防护，并提到兼容性问题以及少数人使用的配置本身可能更显眼。这说明更多开关并不自动等于更强隐私。

Firefox：隔离与可配置防护

Mozilla 记录了增强型跟踪保护和全面 Cookie 保护。全面 Cookie 保护会按创建 Cookie 的站点进行隔离，限制一种常见的跨站状态共享。

Firefox 还提供不同保护等级和高级防指纹设置。由于默认值、行为和兼容性影响会变化，应按照 Mozilla 当前版本文档配置。

Safari：平台集成的跟踪预防

Apple 记录了 Safari 的防止跨站跟踪和已知跟踪器隐私报告。对希望少量配置即可获得内置控制的 Apple 平台用户，这是一种实用选择。

与其他通用浏览器一样，跟踪预防不等于向所有目标隐藏网络地址，也不能保护已经被入侵的设备。

不依赖评分的选择方法

• 当核心需求是网络匿名和更标准化的浏览器指纹，并且能够接受兼容性成本时，选择保持默认配置的 Tor Browser。
• 当主要需求是日常兼容性与减少跨站跟踪时，选择带有内置跟踪防护的通用浏览器。
• 优先选择能够持续维护其更新机制、官方文档和平台支持的浏览器。
• 广泛启用严格设置前，先测试工作、银行、会议和无障碍流程。
• 没有明确需求和权限审查时，不要安装功能重叠的隐私扩展。

验证观察值，不验证营销排名

可以用 BrowserCheck 隐私检测和指纹检测比较浏览器公开信号。在同一环境运行相同检测，每次只改变一个设置，并记录变化。

检测不能证明浏览器匿名、没有恶意软件、不会被账户关联，也不能证明它在所有场景优于其他浏览器。没有代表性总体数据时，检测也无法衡量人口唯一性。

来源与审核说明

• Tor Browser 指纹防护 — Tor Project
• Tor Browser 安全等级 — Tor Project
• Brave 隐私功能
• Brave 指纹防护更新
• Firefox 隐私与安全功能 — Mozilla Support
• Safari 防止跨站跟踪 — Apple Support

审核方法： 本文使用截至 2026年8月30日可用的厂商文档，移除了缺乏证据的“最佳浏览器”结论，也不把营销说明冒充独立基准测试。