Windows
macOS
Android
iOS
选工具前，先回答一个问题：你最担心的是账号被盗、网页跟踪，还是设备上的个人信息被过度收集？在线隐私保护工具如何选择，关键不是装得越多越好，而是让每种工具对应一个明确风险，并确认它不会带来更大的使用负担。
先按风险分层，不要追求“全能”
不同工具处理的是不同环节，不能互相替代。密码管理器保存并生成不同密码；跟踪拦截器减少网页上的广告与分析请求；加密 DNS 可保护域名查询不被同一网络中的旁观者直接读取，但 DNS 服务提供方仍可能看到查询记录。浏览器隐私设置则管理 Cookie、网站权限和历史记录。
例如，日常购物时，优先处理重复使用的密码和跨站跟踪；在共享电脑上，则应先使用独立账户、退出网站并清理会话。Tor Browser 适合需要降低浏览活动与常用身份关联的特定场景，但网站仍可能通过登录信息识别用户，速度和网站兼容性也可能受影响。
按类别比较功能和代价
密码管理器：先看恢复方式
Bitwarden、1Password 和 KeePassXC 都属于可供用户了解的密码管理器选项，但其同步、存储和恢复设计并不相同，具体功能也会随版本变化。云同步方便在多台设备间使用；本地保存减少对第三方同步的依赖，却需要自行维护备份。选择时检查是否支持多因素验证、导出数据，以及忘记主密码后如何处理。主密码应独立、足够长，并为重要账号开启多因素验证。
跟踪拦截器：留意权限和兼容性
uBlock Origin 可用于拦截部分广告和网页请求，但浏览器支持情况、扩展版本与可用功能可能变化，安装前应查看官方渠道和当前兼容说明。浏览器自带的跟踪防护通常更省事；扩展程序控制更细，但可能要求读取或修改网页数据。只从可信来源安装，并确认权限与功能相称。遇到网银、登录或视频页面异常，可暂时对该站点关闭拦截，再判断是否由规则冲突造成。
加密 DNS：保护范围有限
支持加密 DNS 的浏览器或操作系统，可在设置中选择受信任的 DNS 服务。它主要加密设备到解析服务之间的域名查询，并不等于隐藏全部浏览行为：网站仍会收到访问请求，DNS 服务商也可能处理查询数据。若在公司或学校网络使用，应先了解管理要求；切换后如果内网网站无法解析，恢复原设置通常比反复更换服务更稳妥。
用一套可执行的筛选步骤
- 写下威胁：明确要防的是账号接管、广告追踪、共享设备泄露，还是公共网络中的窥探。
- 选最少工具：先从浏览器隐私设置和密码管理器开始，再按需要增加拦截器或加密 DNS。
- 核对数据处理：查看工具收集什么信息、数据如何同步、能否删除或导出，并阅读权限说明。
- 小范围试用：先在常用设备上测试登录、支付和工作网站，确认不会打断关键操作。
- 做好恢复：保管恢复码或离线备份；更新系统与浏览器，移除长期不用的扩展。
常见问题
免费工具一定不安全吗？
不一定。应检查其维护来源、隐私说明、权限和更新情况；价格本身不能证明安全。
装多个拦截扩展会更好吗？
不一定。规则重叠可能导致页面故障，也增加排查难度，通常先保留一个可信工具更易管理。
隐私模式能防止网站追踪吗？
隐私模式主要减少本机保存的浏览记录、Cookie 等信息，不能让网站、网络服务商或登录账号自动无法识别你。
多久检查一次设置？
没有固定周期。更换设备、浏览器重大更新或发现扩展权限变化时，检查一次即可。
归根结底，在线隐私保护工具如何选择，应以风险、权限和可恢复性为判断标准。先做好独立密码、必要的多因素验证和浏览器权限管理，再补充对应工具，通常比一次安装大量扩展更清楚，也更容易长期坚持。