隐私浏览器怎么选：先定你要防谁，再在四层防护里挑（附指纹测试与配置清单）
「哪个浏览器最保护隐私」这个问题没有统一答案，因为大家防的东西根本不一样：有人只想少看几条精准广告，有人不想让公司网络知道自己在看什么，还有人需要让网站完全无法把两次访问关联到同一个人。这三件事对应的工具和代价差了一个量级。
所以选浏览器之前，先回答一个问题：你要防的是广告商、网络管理员，还是「被特定的人盯上」。答案不同，选型完全不同——下面这张表可以先用 30 秒定位自己。
四层防护，先看你在哪一层
| 层级 | 要挡住什么 | 典型手段 | 代价 |
|---|---|---|---|
| 第 1 层：减少追踪 | 第三方 Cookie、跨站脚本、广告画像 | Brave Shields、Firefox 严格防跟踪、uBlock Origin | 几乎没有，个别站点要临时放行 |
| 第 2 层：抗指纹 | 用屏幕、字体、Canvas、时区等特征给你编号 | Mullvad Browser、Tor Browser 的统一指纹 | 部分网站排版异常、功能受限 |
| 第 3 层：隐藏 IP | 网站与 ISP 知道你从哪来 | 可信 VPN + 抗指纹浏览器 | 速度下降、部分服务触发风控 |
| 第 4 层：不可关联 | 把「这次访问」与「你本人」彻底切开 | Tor Browser（+ 严格操作纪律） | 慢、易被站点封、绝不能登录实名账号 |
大多数人的真实需求停在第 1~2 层。第 3 层之后开始涉及网络路径，第 4 层是「对抗性」场景，不是日常上网方式。把第 4 层的工具当日常浏览器用，体验会很差，而且一旦登录了自己的账号，匿名性立刻归零。
主流选项的定位
| 浏览器 | 定位 | 抗指纹 | 适合 |
|---|---|---|---|
| Chrome / Edge | 生态最全，隐私最弱 | 无 | 网银、办公系统等强兼容场景 |
| Firefox（严格模式） | 可配置性强，默认中等 | 部分（需手动加固） | 愿意花 20 分钟调设置的人 |
| Brave | 开箱即用，默认拦截最激进 | 随机化（Farbling） | 不想折腾、日常主力 |
| LibreWolf | Firefox 的加固分支，去掉遥测 | 需要配合配置 | 能接受手动更新与偶尔兼容问题 |
| Mullvad Browser | 与 Tor 团队合作，统一指纹 + 常规网络 | 强（所有用户同一指纹） | 配合可信 VPN，做敏感查询 |
| Tor Browser | 强制走 Tor 网络，匿名性最高 | 强（统一指纹 + 流量混淆） | 需要不可关联的场景，不做日常 |
两个容易被误解的点：
- 无痕 / 隐私模式不等于匿名。它只保证本地不留记录，网站、ISP 和你登录的账号照样能认出你。Tor 官方文档对此说得很直接：隐身模式无法实现互联网匿名。
- 「隐私浏览器」不等于「安全浏览器」。钓鱼站、恶意扩展、假下载页在任何浏览器里都能得手，这部分要看钓鱼网站怎么识别。
指纹：为什么「装插件加固」反而更容易被认出
网站给你编号不靠 Cookie，而靠一堆参数组合：屏幕分辨率、时区、语言、字体列表、Canvas 渲染细节、WebGL 显卡信息、音频栈、CPU 核心数。这些加起来往往是几十 bit 的熵，足以在几百万访客里唯一定位一个人。
关键在于：指纹的稀有度按「人群中的比例」算。你装了 12 个扩展、改了 UA、禁用了字体，结果可能变成「全球只有 300 个人长这样」——比默认配置更显眼。这正是 Tor Browser 和 Mullvad Browser 的设计思路：不让每个人「独特地隐私」，而是让所有人长得一模一样，藏在人群里。
测试方法很朴素：用 EFF 的 Cover Your Tracks 跑一次，看它给出的「唯一性」结论和 bits 数值。解释如下：
- 数值越低越好，20 bit 以上基本等于可被单独识别；
- 把浏览器窗口最大化后再测一次，窗口尺寸会改变结果；
- 同一台设备换浏览器测，比较差异，就知道哪个配置更常见。
按场景选，不按榜单选
| 场景 | 建议 | 理由 |
|---|---|---|
| 日常主力（购物、看视频、读新闻） | Brave 或 Firefox 严格模式 | 拦截比例够高，代价最小，出问题容易临时放行 |
| 网银、政务、企业内部系统 | 独立一个 Chrome/Edge 配置，只用来办这些事 | 兼容优先；单独 profile 也隔离了其他站点的 Cookie |
| 查疾病、法律、维权资料 | Mullvad Browser + 可信 VPN | 统一指纹 + 隐藏 IP，比日常浏览器高一层 |
| 公共 Wi-Fi 上的临时登录 | 日常浏览器 + 双因素，别装来源不明的证书 | HTTPS 时代主要风险是钓鱼页，不是抓包，详见公共 WiFi 安全吗 |
| 需要与本人不可关联的操作 | Tor Browser，且不登录任何实名账号 | 只有 Tor 能做到网络层不可关联；纪律比工具更重要 |
| 多账号运营 / 隔离测试 | 多个浏览器 profile 或容器标签页 | Cookie 与存储隔离，比反复清缓存可靠 |
20 分钟配置清单
Brave
- Shields 默认「标准」，遇到视频/支付站点再临时降级；
- 关掉「隐私统计上报」和 Web3/钱包相关模块；
- 搜索改为你信任的引擎，避免默认把查询发给广告商；
- 开启「自动升级 HTTPS」，保留 GPC（全球隐私控制）信号。
Firefox
- 隐私与安全 → 增强型跟踪保护设为「严格」；
- 关闭遥测与「实验性功能」；开启 HTTPS-Only 模式；
- DNS over HTTPS 打开，选一个你信任的解析方；
- 扩展只留 uBlock Origin 一个，装得越多指纹越独特。
Mullvad Browser / Tor Browser
- 不要装任何扩展，不要改窗口尺寸以外的设置（Tor 会警告窗口最大化带来的指纹差异）；
- Mullvad Browser 本身不加密流量，必须自己配 VPN，否则只是「统一指纹」；
- Tor Browser 里绝不登录真实身份的账号，也绝不用它收个人邮箱。
验收：三个测试 + 一个月的观察
- 指纹测试：Cover Your Tracks 的 bits 是否下降，或是否显示「与其他人一致」；
- 泄漏测试：确认 DNS 与 WebRTC 没有绕过代理暴露真实 IP；
- 可用性测试：连续三天用新浏览器完成日常任务，记录有多少站点需要「临时放行」。超过 5 个，说明拦截设得太激进，需要回调；
- 观察一个月：如果某个站点开始频繁要求验证码或二次验证，通常是 IP 或指纹触发了风控，不是浏览器坏了。
常见问题
隐私浏览器能替代 VPN 吗？
不能。浏览器管的是「页面能看到什么」，VPN 管的是「网络路径能看到什么」。两者是不同层，缺一层就漏一层。VPN 的选法见另一篇（VPN 怎么选）。
无痕模式到底有什么用？
本机不保留历史、Cookie 和表单记录，适合在共用电脑上查一次东西。它不隐藏 IP，也不阻止网站识别你，更不会让你「匿名」。
Brave 拦得太狠，网站打不开怎么办？
用 Shields 的「临时放行」而不是全局关闭，30 秒后自动恢复；如果某站长期必须放行，单独给它设例外。全局关闭一次忘了改回来，是最常见的失误。
手机浏览器也要换吗？
要，而且优先级可能更高：手机上「应用内浏览器」会带着 App 的登录态打开链接，追踪面更大。把系统默认浏览器改成 Brave/Firefox，并尽量避免在社交 App 内置浏览器里登录账号。
小结
选隐私浏览器的正确顺序是：先定威胁模型（防谁）→ 再选层级（拦截/抗指纹/隐藏 IP/不可关联）→ 最后才是品牌。日常用 Brave 或 Firefox 严格模式，敏感查询上 Mullvad Browser + 可信 VPN，真正需要不可关联时才用 Tor，并接受它带来的体验代价。配套的主密码与双因素也别落下，可以接着看密码短语怎么设置。