“全程加密、无日志、保护匿名”经常被写在同一行，但它们需要不同证据。购买前先问：保护谁能看到的哪类信息，承诺覆盖什么范围？
本文提供宣传核对方法，不给本站任何品牌作匿名保证，也不把客户端出现锁形图标当成独立审计结果。
四种说法，对应四个问题
| 说法 | 应继续问什么 | 需要的资料 |
|---|---|---|
| 网页使用 HTTPS | 哪个页面、连接到谁 | 正式域名与有效连接状态 |
| 代理连接加密 | 哪段连接、采用何种协议 | 客户端与服务正式技术说明 |
| 不记录日志 | 哪些字段不存、保留多久、有什么例外 | 当前隐私政策与适用范围 |
| 匿名 | 面对谁、什么识别方式 | 明确的威胁范围与限制 |
“使用加密”不能直接推出“不保存账户信息”。“不记录某种流量日志”也不能直接推出“不保存订单、邮箱或客服记录”。要看承诺具体到哪个对象。
HTTPS 保护传输，不替经营承诺背书
Cloudflare 的 HTTPS 说明解释其通过 TLS 加密浏览器与网站之间的传输。它不独立证明网站套餐真实、运营者可信，或服务没有日志。
所以核对支付页面时，HTTPS 是连接检查的一部分；还需核对正式入口、订单条件与经营资料。证书正常不代表可以把订阅凭据发送给任意第三方网页。
假设宣传：“加密，所以完全匿名”
假设某宣传页把协议加密、无日志和完全匿名串成一句话，却没有隐私政策链接。能够继续核对的是技术说明；尚未证明的是运营者保存哪些信息，以及“匿名”面对谁。
你可以询问账户邮箱、来源 IP、连接时间、用量、订单和支持记录分别是否收集、用途与保留期。对方只重复宣传口号时，就把这些项记为未说明，不替它补全承诺。
这个案例不对应具体品牌，也不说明某个协议必然有隐私问题。重点是不给不同证据之间做未经证明的推导。
目标网站仍可能知道你是谁
如果你登录自己的账户，目标服务可以按该账户识别此次使用。改变出口地址不会自动取消登录身份。
Mozilla 的 Cookie 说明介绍 Cookie 可保存登录状态与站点偏好。网络出口变化，与浏览器账户及站点状态是不同层次。不要把换节点当作清除所有身份关联的办法。
这里也不要求你清除全部 Cookie；这样可能影响登录和日常功能。先理解自己想保护的对象，再按浏览器正式说明管理设置。
阅读政策时，用字段而不是形容词
| 信息对象 | 要记录的答案 |
|---|---|
| 注册资料 | 必填字段、用途、删除方式 |
| 支付订单 | 哪些信息由商家或支付方处理 |
| 连接记录 | 是否保存时间、来源地址、用量等字段 |
| 内容或目标记录 | 政策是否具体说明覆盖范围 |
| 客服与故障资料 | 日志附件和工单如何保留 |
| 第三方服务 | 谁接收数据、用于什么 |
没有写清就标“未说明”。保留政策地址、查看日期与适用产品名称，避免把旧版本或另一个产品的政策混用。
“通过审计”也需要看范围
如果宣传提到审计，找可公开核对的报告或说明：执行机构、日期、覆盖产品、检查项目和限制。报告可能只针对特定时期或特定系统；它不能自动延伸为以后所有运营行为的保证。
找不到报告时，不把宣传字样转换成本站“已核验”。本文也没有替任何品牌完成审计；品牌资料页仍会保留未核实状态。
自己能控制的分享范围
先保护订阅地址和配置备份，客服只发必要片段；使用正式入口，记录账户与支付条件；不为“看起来专业”而把完整日志放公共仓库。
需要发图时读截图遮盖方法。这类操作减少不必要的信息暴露，但仍不构成对服务匿名性或安全性的全面保证。
购买前可以询问的三句话
- 请提供适用于此产品的当前隐私政策，说明账户、订单和连接字段分别如何处理。
- 宣传中的无日志覆盖哪些字段、时期和例外？若提到审计，请给可公开核对的范围与日期。
- 订阅凭据重置、账户删除和工单附件处理分别怎样操作？
收到回答后保存正式来源，再与付款前检查一起决定。需要确定自己的需求，先看三道选购门。
把这篇文章，变成你的检查记录。
勾选已完成的核对；点击“保存检查进度”后，下次可在同一浏览器继续。
尚未保存，勾选仅保留在当前页面。