Safari 防追蹤與私密瀏覽完整設定
安 iLab學校資安長Apple ID・隱私・帳號安全・依官方資訊整理開始前
門市裡最常被攔下來問的隱私問題,其實很固定:「我昨天才在蝦皮看一雙鞋,怎麼今天打開 IG 滿滿都是它的廣告?」客人講這句話的時候通常半開玩笑半發毛。我都會直接把他的 iPhone 拿過來,現場開幾個開關給他看——這不用裝任何 App,全部是 Safari 內建的,iOS 17 以上的機器都有。
說真的,大多數人不是不在乎隱私,是不知道這些開關藏在「設定」裡,而不是 Safari App 本身。光是這個誤會,就讓一堆人從來沒打開過。
先把「跟著你跑」的那條線剪掉
到「設定 → Safari → 隱私權與安全性」,把「防止跨網站追蹤」打開。這個就是在處理上面那個鞋子廣告的元兇。廣告商靠的是跨網站的追蹤 Cookie,在 A 網站認得你、跑到 B 網站還認得你;開了之後這條線會被限制住,跟蹤難度馬上拉高。
同一頁往下,還有「隱藏 IP 位址」。點進去選「針對追蹤器與網站」效果最完整。這裡要先講清楚一件事,免得你回家設不出來:完整版要 iCloud+ 訂閱才有,台灣這邊只要你 iCloud 升到 50GB 以上的付費方案就算。沒訂閱也別灰心,選「針對追蹤器」一樣擋得掉一部分。
設完別忘了把舊帳清掉
很多人開關都打開了,卻覺得「怎麼沒什麼差」。問題出在過去累積的追蹤 Cookie 還躺在機器裡。回到「設定 → Safari」往下滑,點「清除歷史記錄與網站資料」確認一次,把舊的一次清乾淨。第一次做完最有感,那種「廣告突然安靜下來」的感覺,客人在櫃台前就會笑出來。
順手也看一下「設定 → Safari → 自動填寫」。信用卡跟聯絡資訊這兩項,建議只在你真的常用購物時開著。家裡手機會借小孩、借長輩的,乾脆關掉,免得個資被填進不明網站。
日常上網就用私密瀏覽
開關設定是一勞永逸,私密瀏覽則是看當下需要。打開 Safari,點右下角「分頁」圖示,往下滑會看到「私密瀏覽」,切過去再開新分頁就好。在這個模式下,瀏覽記錄不留、表單輸入不存、分頁一關 Cookie 自動清掉——查健康、查保險、查一些不想被家人翻到的東西,用這個就對了。
iOS 17 之後還多一招我特別愛推薦給會把手機借人的客人:私密瀏覽分頁可以上 Face ID 或 Touch ID 鎖。切回一般分頁再切回來時要解鎖,別人拿你手機根本看不到你開過什麼。路徑在「設定 → Safari → 需要密碼才能使用私密瀏覽」。
對了,同一頁的「詐騙網站警告」記得維持開著。防追蹤是顧你的資料不被偷看,詐騙警告是幫你擋釣魚網站,兩個分工不同,都開才完整,別只開一個就以為夠了。
還想更乾淨?iCloud+ 的私人轉傳
如果你已經有 iCloud+,可以再加一層。到「設定 → 你的 Apple ID → iCloud → Private Relay(私人轉傳)」打開。它會讓 Safari 的連線經過兩個伺服器中轉,Apple 知道你是誰但不知道你看什麼、Cloudflare 知道你看什麼但不知道你是誰,沒有一方握有完整拼圖。
不過台灣這邊我得提醒一句:在某些企業 VPN 或固定 IP 的網路環境,Private Relay 偶爾會拖慢連線。真的遇到連不上或變慢,先把它關掉測一下,通常就是它在作怪。
兩個櫃台前最常被追問的
開了防追蹤後,有些網站登入狀態老是掉,這正常嗎?正常。有些網站的「保持登入」是靠跨網站 Cookie 在撐,被限制後就會偶爾要你重登。某個網站你天天用又嫌麻煩,到「設定 → Safari → 進階 → 網站資料」找到它、留下資料就好,其他網站的防護不受影響。
那私密瀏覽是不是就完全匿名、連公司網管都看不到?這個誤會最大,得講明白:私密瀏覽只管「你這台裝置」不留記錄,你的網路流量對公司 IT、學校網管、ISP(中華電信、台哥大那些)還是看得到的。要做到那種層級的匿名,得另外搭 VPN 或 Tor。私密瀏覽真正的用途,是不讓「同一台手機的其他人」看到你逛了什麼,僅此而已。
這些設定其實不難,難的是知道從哪開始。不確定自己這台機器版本夠不夠、或想當面被帶著設一輪,可以先到 選機小幫手 看看,或直接來店裡,我們現場幫你一個一個開到好。