开着 VPN 刷社交媒体，平台仍然知道什么

很多人在翻社交账号的隐私设置之前，先想到的是装个 VPN。原因不难理解：VPN 是一个开关，而隐私菜单有四十个。但社交媒体恰恰是一个几乎所有关于你的信息都由你自己、有意识地分享出去的地方，而且是通过一个本来就说明了你是谁的账号。VPN 有它的作用，只是作用范围很窄。

本文针对标题中的具体情形：你开着 VPN 使用社交平台，想知道哪些东西仍然被追踪。我们会依次说明平台不管 IP 是什么都知道什么、别人能从你这里了解到什么、你上传的文件里藏着什么、VPN 怎样让登录变得麻烦，以及一套比任何隧道都更能保护隐私的实际调整。关于 VPN 隐藏什么、不隐藏什么的整体问题，见VPN 能让你匿名吗。

VPN 对社交媒体做了什么

先公平地看这个工具。连接之后，你与平台之间的网络，无论是咖啡店、酒店、校园还是你的网络服务商，都看不出你打开了哪个社交服务，也读不到你在里面做了什么。平台看到的连接地址是 VPN 服务器的地址，而不是你家里或手机的连接。

这带来三个实际好处。

• 对本地网络的隐私。 Wi-Fi 所有者或网络服务商无法建立你访问了哪些平台的记录。
• 不那么暴露的 IP。 仅凭连接数据，更难把平台账号与你家的地址联系起来，陌生人拿到某服务的连接日志时，了解到的也更少。
• 共享 Wi-Fi 上的保护。 在你无法控制的网络上，你的会话和数据被包在加密隧道里。

这些很有用，值得拥有。局限在于它们止步于平台的大门。账号内部发生的一切，都在 VPN 的触及范围之外。

不管 IP 是什么，平台仍然知道的事

一旦登录，你就不再是只有一个地址的匿名访客，而是一个账号，平台围绕它保存着丰富的记录。

类别	例子	VPN 有影响吗
资料	姓名、生日、手机号、邮箱、照片、工作单位、学校	没有
内容	帖子、评论、私信、收藏、点赞	没有
社交关系	好友、粉丝、群组、你互动最多的人	没有
行为	看了什么、看多久、跳过什么、搜索词	没有
设备数据	型号、操作系统、语言、已装字体、电池和网络类型	没有
你授权的通讯录与照片	通讯录、相册、日历	没有
位置	GPS、附近 Wi-Fi、签到、标记的地点	仅 IP 部分会变
连接地址	会话的 IP 地址	有

最后一行是 VPN 唯一会改变的。其余七行，数据要么是你自己输入的，要么是设备上报的。平台还会利用学到的东西来推荐好友和推送内容，这也是“你可能认识的人”有时让人起鸡皮疙瘩的原因：它来自通讯录上传和共同联系人，而不是 IP 地址。

想更深入了解账号与 VPN 的关系，见VPN 与账号隐私。

别人能从你这里了解到什么

社交媒体的第二个漏洞来自其他用户。你可能把自己的帖子设为私密，却仍然通过身边的人暴露。

• 标记与提及。 朋友在活动或照片里标记了你，你的出现和地点就成了他主页上的公开信息。
• 共同好友与群组列表。 陌生人往往能看到共同好友数量、群组成员，或你关注的主页列表。
• 通讯录匹配。 当有人上传通讯录时，平台可能把你的手机号或邮箱匹配到你的资料，并把你推荐给他，即使你从未分享过。
• 截图。 你发给限定范围的内容，范围内的任何人都可以截图并转发。
• 公开讨论串里的评论。 公开回复会把你的昵称和头像摆在所有阅读者面前。
• 可见的活动状态。 在线状态、已读回执和“最近上线”时间会暴露你的作息。

任何 VPN 设置都影响不了这些。补救办法是在设置里决定：谁能标记你，谁能通过手机号或邮箱找到你，你的列表和活动对谁可见。

你上传的文件里藏着什么

照片和视频携带的不只是画面。许多文件包含元数据：拍摄时间、设备型号，有时还有 GPS 坐标。有些平台在你发布时会去掉位置数据，有些不会，而且规则因应用和时间而异。如果你通过聊天应用把原始文件发给别人，或把它发到保留元数据的网站，位置可能随之而去。

画面本身也会泄露信息：路牌、你家门面、校服、窗户里的倒影、背景里的登机牌或文件。VPN 既看不到也无法遮盖这些。

有帮助的做法：

1. 除非需要，关闭相机应用的位置标记。
2. 发布前裁剪或模糊门牌号、车牌和文件。
3. 如果在意，等离开某地之后再发旅行照片。
4. 想避开元数据时，发截图而不是原始文件。

VPN 怎样让登录变得麻烦

VPN 与社交平台之间还有一处互动，是个实际的小麻烦。平台会留意账号被盗的迹象，比如来自新地点或新设备的登录。由许多人共用的、或离你常用位置很远的 VPN 地址，可能触发额外检查：向手机发验证码、要求确认近期活动、临时限制，极少数情况下会锁定账号。

这是正常的安全行为，不是故障。几条建议：

• 出行或更换网络之前，先设置好双重验证。 CISA 的“More than a Password”页面解释了为什么值得这样做。我们的双重验证概览介绍了各种类型，FIDO 联盟介绍的通行密钥（Passkey）也能让登录既更安全又更顺畅。
• 反复登录时不要在多个位置之间跳来跳去。 保持一致看起来更安全。
• 不要反复重试失败的登录，那可能触发锁定。
• 被锁时走平台官方的找回渠道，不要找声称能帮你解锁账号的陌生人。找回账号的骗局很常见。
• 不要为了违反平台规则而用 VPN 隐藏身份。 这可能让你丢掉账号，而且与隐私无关。

比 VPN 更管用的隐私清单

花半个小时做完这些，你的暴露程度会比开关一个月隧道变化更大。

账号安全

• 每个平台使用长且不重复的密码，条件允许就用密码管理器。
• 开启双重验证，并保持用于找回的邮箱和手机号是最新的。
• 查看“已登录的设备”，退出不认识的设备。
• 检查已关联的应用，撤销旧的授权。

受众与可见范围

• 把新帖子的默认受众设成你觉得舒服的最小范围。
• 限制谁能标记你，并要求标记的帖子经你批准后才显示。
• 选择谁能通过手机号或邮箱找到你。
• 隐藏或限制好友列表、关注的账号和活动状态。
• 删除不想再公开的旧帖，或在平台支持时批量限制可见范围。

你交出去的数据

• 除非某项功能确实需要，否则不要授予通讯录、相册或麦克风权限。
• 位置权限选择“使用应用期间”，或直接关闭。
• 看看哪些资料项是必填、哪些是选填，选填的留空。

诈骗与冒充

• 对未经请求、带链接的消息保持怀疑，即使来自认识的账号；被盗的账号会给朋友群发消息。参见 CISA 关于识别钓鱼的建议。
• 提防虚假的赠品或认证优惠，永远不要分享一次性验证码。

如果想更进一步，EFF 的 Surveillance Self-Defense 网站有更详细的指南。

三个情形

公开资料的学生。 小道在校园 Wi-Fi 上使用 VPN，觉得这样社交账号就私密了。可他的头像、学校、生日和好友列表都是公开的，朋友每周末都在派对上标记他。VPN 让校园网络无法窥视他，却没能阻止陌生人浏览他的主页。他把主页改成仅好友可见，要求审核标记，并隐藏了好友列表。

小生意老板。 阿南用手机和咖啡店里的笔记本管理店铺主页。她在咖啡店 Wi-Fi 上用 VPN 保护会话。她更大的风险是与前员工共用的密码。她改了密码、移除了旧管理员、开启双重验证，并检查了活跃会话列表。VPN 仍作为共享网络上的一层保留。

边走边发的旅行者。 阿尔琼从酒店发海滩照片。开了 VPN，平台看到的连接地址不同，但照片带有位置数据，帖子带有地理标签，而且大家知道这个账号的家在另一座城市。陌生人由此推断他家里多半没人。他改成回来后再发，去掉地理标签，并缩小受众。

一个简单的自查办法

如果你不确定自己的账号对外暴露了多少，可以做一次“陌生人视角”的检查。退出登录，或者用另一个浏览器打开自己的主页，看看没有关系的人能看到什么：头像、简介、好友数量、公开的帖子、被他人标记的照片。再用一个完全不认识你的小号搜索你的手机号和邮箱，看看是否能找到你。发现多余的暴露，就回到设置里逐项收紧。每隔几个月重复一次，因为平台常常更新设置项，默认值也会随之改变。

局限与坦率的预期

VPN 在共享网络上有用，也略微降低了把连接地址与你的账号关联起来的难度。但它不会让你对平台、其他用户，或任何看到你帖子的人隐形。社交媒体上真正的隐私，大部分取决于选择：发什么、谁能看到、授予什么权限，以及账号保护得有多好。对任何声称 VPN 能让社交媒体“私密”或“匿名”的说法，请保持怀疑。

总结

开着 VPN 时，社交平台仍然知道你的账号、资料、内容、联系人、行为和设备，别人仍可通过标记、列表、通讯录匹配和你自己上传的文件了解你。VPN 只是向本地网络隐藏流量，并替换你的连接地址，仅此而已。想提高隐私，请收紧受众与标记设置、限制权限、去掉照片中的位置信息、用双重验证保护账号，并把 VPN 留作公共 Wi-Fi 上的额外一层。

如果你想在不受自己控制的网络上增加这一层，可以随时看看价格页面。