你的 VPN 账号会暴露你的身份吗？

人们问 VPN“能不能保护隐私”时，想到的通常是连接本身：隧道打开时，服务商能看到什么。其实还有第二个问题，被关注得少得多：在你第一次连接之前，必须先建立一个账号，而这个账号可能带着你的邮箱、付款信息和设备。在服务商眼里，“你是谁”早在注册那一刻就已经确定，远早于你打开应用。

本文谈的正是这第二层。我们顺着注册表单、付款记录、再到你在应用里输入的登录信息，逐步看每一环能把什么与你联系起来、不能联系什么，以及怎样在不作夸大承诺的前提下少给一些信息。关于连接这一侧，可以接着读VPN 服务商能看到你的哪些信息。

账号不等于连接

每位 VPN 客户都对应两套不同的记录，把它们混为一谈是最常见的误解来源。

• 账号记录回答“客户是谁”。它在注册和付款时形成，可能包括邮箱、姓名、国家、付款参考编号、用户名以及账号创建时间。
• 连接记录回答“网络上发生了什么”。它涉及你的设备、你连接时使用的 IP 地址、连接的时间和数据量，前提是服务商确实保存其中任何一项。

服务商完全可能对其中一项很谨慎，对另一项却很随意。比如，一项服务对你的浏览行为几乎不收集，却保留着写有你姓名的完整账单历史；另一项在注册时几乎什么都不要，却保存着详尽的技术记录。两者需要分开评估，VPN 的隐私水平只相当于两者中较弱的那一个。

还有一点值得记住：账号是用来做什么的。服务商需要判断你有没有权限连接，在出故障时给你提供支持，并处理退款或争议。每项任务都给它保存少量信息提供了理由。现实的目标不是“零信息”，而是一套你理解、并且有意控制的最小集合。

注册可能把哪些信息与你联系起来

下面是 VPN 账号背后常见数据的真实地图，以及每一项识别你的能力。

数据项	来源	识别你的程度
邮箱	注册表单或订单确认	高，尤其是含有真名或在其他服务中也使用时
付款记录	发卡行、支付处理方、应用商店	高，与持卡人或商店账号绑定
账单姓名与国家	结账页面	高
VPN 用户名与密码	服务商生成或由你设定	单独看较低，但重复使用的用户名是一条线索
注册时的 IP 地址	你访问网站时的连接	中等，指向你的网络运营商和大致地区
设备类型与应用版本	应用或浏览器	低到中等
手机号码	只有服务索取时才有	高，应当问清为何需要
客服消息	你联系服务商时	取决于你写了什么

可以看出，这些信息几乎都与 VPN 本身无关。多数能识别你的数据来自寻常的商业往来：邮箱、付款和结账页面。所以，换一家 VPN 并不会自动改变你这笔购买的可追溯程度。

付款方式如何决定痕迹

付款通常是人与服务之间最牢固的联系，值得单独说明。

一次性银行卡付款。 你通过支付处理方付款一次，服务商一般收到的是确认信息，而不是完整的卡号。处理方和你的银行知道这笔交易。这就是普通的网上购物：有欺诈保护和清晰的记录，但并不私密。XPASS 就是这样：通行证用银行卡通过 Stripe 一次性支付，不会自动续费。

自动续费订阅。 同样的联系依然存在，再加上一份持续有效、直到你取消才终止的协议。如果你忘了，就会一直被扣款，记录也越积越长。

应用商店付款。 通过手机应用商店购买，会把交易绑定在你的 Apple 或 Google 账号上，而不是直接绑定银行卡。这些账号本来就有你的姓名，通常还有付款方式，联系只是换了位置，并没有消失。

公司卡或家人的卡。 用公司或家人的卡付款，会让别人的名字出现在收据上。这也许适合报销，但对支付处理方来说一点也没有隐藏，而且在需要退款时可能带来麻烦。

没有哪一种是错的。重点是知道自己留下的是哪种痕迹，以及它是否符合你的需要。对大多数人来说，一张清晰的收据是优点，不是缺点。如果你想更全面地评估风险，可以读建立简单的隐私威胁模型，看看这些问题对你有多重要。

XPASS 要求什么、展示什么

既然本文出现在通行证销售方的网站上，就应当如实说明其流程，而不夸大自己无法证明的事。付款确认后，系统会自动创建 VPN 账号。登录信息从不通过邮件发送，而是显示在你的 My Pass 页面上，你把用户名和密码复制到免费的 VPNclient 应用里即可。用来接收网站登录链接的邮箱，与这些 VPN 登录信息是分开的。

由此有两个实际结果。第一，VPN 用户名和密码不是网站的邮箱和密码，所以你可以在密码管理器中把它们存成两个独立条目。第二，如果弄丢了，就回到 My Pass 去找，详见我的 VPN 登录信息在哪里。至于各个系统内部保存了什么，本文不作描述，请以隐私政策为准。

注册前该问的六个问题

隐私政策可能很长，但你只需要几个问题的答案。带着下面这些问题去读。

1. 注册时收集什么？ 把清单与表单实际索取的内容对照。政策里提到表单从未索取的数据，或者反过来，都是警示。
2. 保留多久？ “在必要期间内”而没有任何时间范围，说法太含糊。要找具体期限或删除规则。
3. 提供给谁？ 支付处理方属于正常。广告合作方和数据经纪商，则不是你对一款隐私工具所期待的对象。
4. 我能删除账号吗？删除后还剩什么？ 账单记录常因税务原因必须保留，政策应当说明这一点。
5. 适用哪个国家的规则？ 这与VPN 司法管辖权中解释的更大问题有关。
6. 应用是否索取了超出需要的权限？ 通讯录、位置信息和广告标识符都不适合出现在 VPN 客户端里。应用商店的隐私标签是一个快速的初步检查。

如果服务商无法清楚回答这些问题，这本身也是一种信息。

整理账号的检查清单

你无法让付款记录消失，但可以减少额外添加的关联点。注册时或注册后，逐条做一遍。

1. 有意识地选择邮箱。 用你能控制、并且在服务期间一直会保留的地址。单独的邮箱或别名可以避免把服务与主邮箱挂钩，但要确保它能稳定收信。
2. 使用不重复的密码。 用密码管理器生成。重复使用同一个密码，是账号被盗最常见的原因。
3. 有条件就开启第二重验证。 CISA 和 NIST 的指南解释了为什么第二步即使在密码泄露时也能保护账号。
4. 不要在别处重复使用 VPN 用户名。 你在论坛或游戏里用的名字，是连接不同账号的桥梁。
5. 只提供必需的信息。 如果某个选填项没有明确用途，就留空。
6. 把收据和登录信息放在同一个安全的地方。 出问题时你会用到它们。
7. 给结束日期设个提醒。 对于到期自动结束的通行证，你只需决定要不要续。
8. 用完之后，如服务商提供，就关闭或删除账号，并问清楚哪些数据会被清除。

少给信息仍然隐藏不了的东西

给服务商少一点信息是有用的，但这不会让账号“隐形”。无论你怎样选择，仍有几条关联保留着。

• 注册时的 IP 地址。 你访问注册页面时，网站会看到你连接所用的地址，而此时 VPN 还没有打开。
• 付款痕迹。 支付处理方、发卡行，往往还有应用商店，都知道这笔购买。
• 行为规律。 每天同一时间、用同一台设备登录，本身就是一种规律，即使没有姓名。
• 你在网上做的其他一切。 你的其他账号、Cookie 和应用依然能识别你。为什么 VPN 消除不了这些，可参见VPN 能让你匿名吗。

把“最少信息注册”看作其中一层。它能减少暴露，但如果据此声称“匿名”或“无法追踪”，就不诚实了。

三个场景

为全家购买的家长。 小雅用自己的银行卡为带着青少年的旅行购买了通行证。收据上有她的名字，她接受这一点。她把 VPN 用户名和密码存进家庭密码管理器，在服务商允许的情况下让每个孩子在自己的设备上单独登录，并且没有沿用网站的密码。日后需要退款时，这张收据派得上用场。

向客户报销的自由职业者。 阿杰在咖啡馆办公时使用 VPN，费用由客户报销。他需要带公司抬头的收据，所以清晰的发票比隐藏这笔购买更重要。他用工作邮箱注册，因为这项服务只用于工作。他面对的威胁是共享 Wi-Fi，而不是服务商的账目。

想减少关联的学生。 小墨不喜欢一大堆账号都挂在同一个邮箱上。她为这项服务建了一个别名邮箱，使用生成的密码，并用自己名下的银行卡付款，因为这是最简单、最诚实的做法。她判断真正需要担心的是自己常访问的网站，而不是收据，于是把精力花在改善浏览习惯上。

常见误区

• 以为“无需注册”就等于没有数据。付款记录和技术记录仍可能存在。
• 使用与邮箱或社交媒体相同的密码。
• 用了一次性邮箱，之后却再也收不到收据或重置链接。
• 在没有问为什么的情况下，把手机号交给某项服务。
• 相信 VPN 账号能让你匿名。
• 忘了订阅会一直扣费，直到你取消。
• 因为隐私政策太长就干脆不读。

总结

VPN 账号是与你的连接分开的另一套记录，由普通商业往来产生的数据构成：邮箱、付款、设备，以及发给你的登录信息。付款是联系到真人的最强一环，而最少信息注册能减少暴露，却不能让你匿名。带着六个问题去读政策，使用不重复的密码，只给必需的信息，并把账号当作整体隐私思路中的一层。

如果一次付费、不自动续期的预付通行证符合你的需要，可以在价格页面了解它的运作方式。